Guide · Cybersécurité OT · Paris 7e
Un automate est raccordé au même réseau que les postes de bureau, sans séparation. Le fournisseur qui le maintient appelle pour une intervention à distance, et personne dans l’entreprise ne sait par quel logiciel il entre ni sur quelle machine. Cette situation se rencontre dans le 7e arrondissement de Paris, et cette page explique la cybersécurité industrielle, ce qui fait varier son périmètre et comment conduire le projet sans arrêter l’exploitation.
Sommaire
- Quand faut-il s’en occuper ?
- Ce que recouvre la cybersécurité industrielle
- Contexte local : les entreprises de Paris 7e face à ce besoin
- Les prestations, étape par étape
- Les questions à poser avant de signer
- Combien coûte la cybersécurité industrielle ?
- Comment se déroule un projet dans le 7e arrondissement de Paris
- Questions fréquentes
Quand faut-il s’en occuper ?
- Une passerelle ancienne : un logiciel de télémaintenance installé il y a longtemps permet encore d’entrer dans une machine, sans trace des sessions.
- Une GTB joignable de l’extérieur : le système de bâtiment répond à une adresse publique non recensée.
- Une alerte bureautique : un rançongiciel touchant les postes de gestion pourrait aussi couper la supervision.
- Des programmes sans copie récente : après une panne, la version à restaurer reste inconnue.
Ce que recouvre la cybersécurité industrielle
Il s’agit de protéger les systèmes qui pilotent des machines, des procédés ou des bâtiments. L’OT, pour technologie de l’exploitation, regroupe les automates, la supervision SCADA et la GTB.
Une priorité inversée
La bureautique protège d’abord la confidentialité, alors que l’industrie protège d’abord la continuité. Un correctif qui redémarre un automate doit donc être planifié avec l’exploitant.
Contexte local · Paris 7e
Contexte local : les entreprises de Paris 7e face à ce besoin
Le 7e arrondissement de Paris (75007) couvre les Invalides, le Gros-Caillou et le Faubourg Saint-Germain. Ces quartiers mêlent immeubles de bureaux, établissements et locaux techniques, dont les équipements ont parfois été installés par des intervenants successifs. La première étape consiste à faire vérifier par le gestionnaire quels automates sont réellement raccordés, et à qui ils rendent compte.
Si l’entreprise pilote des installations depuis un laboratoire, il faut distinguer le réseau de bureau de celui des équipements, même lorsqu’ils partagent le bâtiment. Pour une société qui exploite des sites dans les 6e, 8e ou 15e arrondissements, voisins, un seul inventaire et une seule règle de télémaintenance évitent les écarts. Un accès ouvert à distance doit être documenté, daté et refermable à tout moment.
- Pôles et quartiers
- Invalides, Gros-Caillou, Faubourg Saint-Germain
- Département
- Paris (75)
- Limitrophes
- Paris 1er, Paris 6e, Paris 8e, Paris 15e, Paris 16e
Les prestations, étape par étape
Recenser et cartographier
Un relevé passif liste les automates, les passerelles et les capteurs connectés. La cartographie montre ensuite les flux entre le réseau de gestion et le réseau industriel.
Cloisonner les flux
Un laboratoire qui pilote des équipements sensibles depuis le réseau de l’entreprise doit voir ses flux séparés par des zones et des pare-feu industriels. La télémaintenance passe par une passerelle dédiée, avec des comptes nominatifs.
Reprendre après incident
Les programmes sont copiés, et une procédure de redémarrage est testée avec l’exploitation. Des sondes signalent les anomalies, en lisant des protocoles comme OPC UA.
Les questions à poser avant de signer
L’inventaire peut-il se faire sans perturber les équipes ? La télémaintenance sera-t-elle encadrée, et qui en gardera la trace ? Les mesures ont-elles été validées avec ceux qui conduisent les installations ? La référence retenue, IEC 62443 ou guides de l’ANSSI, doit être expliquée avant la signature.
Combien coûte la cybersécurité industrielle ?
Aucun montant n’est indiqué ici, car le devis suit un périmètre précis. Les facteurs principaux sont :
- le nombre de bâtiments, de lignes ou de sites couverts ;
- la diversité des automates et des protocoles industriels ;
- les fenêtres d’arrêt que l’exploitant accepte ;
- la détection continue ou ponctuelle, et le matériel réseau à prévoir.
Comment se déroule un projet dans le 7e arrondissement de Paris
- Décrire les automates connus et les fournisseurs qui interviennent.
- Recevoir un devis précisant l’inventaire, le cloisonnement et les accès distants.
- Valider avec l’exploitation les fenêtres d’intervention et l’ordre de déploiement.
- Déployer zone par zone, en commençant par les accès distants et les sauvegardes.
- Recevoir la documentation des règles et le plan de reprise.
Pour aller plus loin, la page cybersécurité industrielle détaille les prestations, et la page consacrée à Paris couvre la capitale. Les voisins du 6e et du 15e ont aussi leurs pages. Pour démarrer, décrivez votre projet dans le formulaire : un spécialiste de la cybersécurité industrielle proche du 7e arrondissement de Paris vous recontacte, gratuitement et sans engagement.