Guide · Cybersécurité OT · Puteaux
Un automate ajouté sans recensement, puis une supervision que personne ne sait plus désactiver : à Puteaux, les suites d’un choix fait trop vite posent souvent problème. La cybersécurité industrielle demande un inventaire, un cloisonnement et des accès distants maîtrisés, sans gêner l’exploitation. Cette page en décrit les prestations, les facteurs de prix et les étapes d’un projet.
Sommaire
- Ce que recouvre la cybersécurité industrielle
- Contexte local : les entreprises de Puteaux face à ce besoin
- Quand faut-il s’en occuper ?
- Les prestations, étape par étape
- Combien coûte la cybersécurité industrielle ?
- Les questions à poser avant de signer
- Comment se déroule un projet à Puteaux
- Questions fréquentes
Ce que recouvre la cybersécurité industrielle
La discipline s’applique aux systèmes qui commandent des machines, des procédés et des bâtiments, regroupés sous le sigle OT. Ces systèmes n’obéissent pas aux mêmes règles que les postes de bureau : un redémarrage imprévu peut interrompre une ligne ou un système de chauffage, et certains automates restent en service pendant des années. Les mesures doivent donc être compatibles avec l’exploitation, planifiées et documentées.
Un inventaire d’abord
Le point de départ est la liste des équipements connectés et de leurs liaisons, y compris ceux qu’on a oubliés. Sans elle, les règles de filtrage s’appuient sur des suppositions.
Contexte local · Puteaux
Contexte local : les entreprises de Puteaux face à ce besoin
Puteaux, dans les Hauts-de-Seine, fait partie du quartier d’affaires de La Défense et compte l’île de Puteaux parmi ses pôles. Les bâtiments tertiaires qui y sont implantés s’appuient souvent sur une GTB pour le chauffage, la ventilation et le contrôle d’accès. Quand l’immeuble est géré par un tiers, il faut confirmer qui intervient sur les automates et par quelle passerelle, avant de fixer le moindre planning. Les espaces de l’île de Puteaux peuvent aussi partager des équipements avec d’autres occupants, ce qui impose une coordination avec le gestionnaire. Pour une entreprise présente à Puteaux et dans une commune voisine comme Courbevoie, Nanterre, Suresnes ou Neuilly-sur-Seine, la règle reste la même : un seul inventaire et des accès distants harmonisés. Le sujet porte autant sur les personnes qui se connectent que sur les équipements eux-mêmes. Une liste nominative des intervenants, tenue à jour, reste le document le plus utile à remettre au prestataire.
- Pôles et quartiers
- La Défense, Île de Puteaux
- Département
- Hauts-de-Seine (92)
- Limitrophes
- Courbevoie, Nanterre, Suresnes, Neuilly-sur-Seine
Quand faut-il s’en occuper ?
- Une attaque qui touche la bureautique : un rançongiciel sur les postes de gestion peut aussi bloquer les supervisions si les réseaux ne sont pas séparés.
- Des programmes d’automates non sauvegardés : après une défaillance, la logique doit être reconstruite à partir de vieux fichiers ou de souvenirs.
- Une obligation sectorielle qui arrive : un contrat ou un texte impose des mesures, dont le périmètre reste à faire confirmer.
- Une passerelle de fournisseur ouverte : un accès installé pour une intervention ponctuelle reste actif des mois plus tard, sans compte nominatif.
Les prestations, étape par étape
Relevé des équipements
Le prestataire recense automates, supervisions, passerelles et équipements connectés, sans sonde intrusive sur les machines en production. Pour un site de production dont les machines sont télémaintenues par leurs fabricants, ce relevé commence par la liste des accès ouverts et de leurs usages réels. Chaque élément est rapproché du document existant, lorsqu’il en existe un. Les éléments absents de toute documentation sont signalés à part.
Cloisonnement et passerelle
Les réseaux de gestion et les réseaux industriels sont séparés par des pare-feu industriels aux règles explicites. Les fournisseurs passent par une passerelle dédiée, avec comptes nominatifs, journal des sessions et coupure possible à tout moment, sans intervention sur les automates.
Détection et reprise
Une sonde lit les protocoles industriels et remonte les alertes à une équipe de surveillance. Les programmes d’automates et les configurations sont copiés, puis une procédure de redémarrage est rédigée avec l’exploitation et testée avant la mise en service.
Combien coûte la cybersécurité industrielle ?
Aucun montant n’est donné ici : le prix dépend du périmètre et des contraintes de chaque site. Les éléments qui pèsent le plus sont les suivants :
- le nombre de bâtiments, d’étages ou de lignes à couvrir ;
- la diversité des automates et des protocoles présents ;
- les fenêtres d’intervention acceptées par l’exploitation ;
- le niveau de cloisonnement visé, avec le matériel réseau à ajouter.
Comparez les offres sur le même inventaire et le même périmètre, et non sur le seul nombre de jours d’intervention. Un devis qui n’indique pas les équipements exclus laisse une part de risque non traitée.
Les questions à poser avant de signer
Quatre questions valent la peine d’être posées. L’inventaire se fait-il sans perturber la production ? Comment la télémaintenance sera-t-elle encadrée et tracée ? Quelle référence, IEC 62443 ou guides de l’ANSSI, structure le travail ? Les équipes d’exploitation ont-elles validé les mesures avant leur mise en service ?
Comment se déroule un projet à Puteaux
- Décrire les sites, les automates connus et les fournisseurs dans le formulaire.
- Recevoir un cadrage et un devis qui détaillent l’inventaire, le cloisonnement et les accès.
- Fixer avec l’exploitation les fenêtres d’intervention.
- Déployer zone par zone, en commençant par les accès distants.
- Recevoir la documentation et le plan de reprise.
Pour aller plus loin, la page de référence sur la cybersécurité industrielle reprend les prestations. Le département est couvert sur la page Hauts-de-Seine, et les communes voisines de Courbevoie et de Nanterre ont aussi leur page. Pour démarrer, décrivez votre site dans le formulaire : un spécialiste de la cybersécurité industrielle à Puteaux vous recontacte, gratuitement et sans engagement.