Guide · Cybersécurité OT · Saint-Denis
Un sous-traitant reçoit de son donneur d’ordre une demande de plan de sécurité pour ses équipements. Le responsable se demande alors qui, chez les fournisseurs de ses machines, peut encore se connecter à distance, et par quel logiciel. À Saint-Denis, la réponse commence par une liste claire des accès. Cette page explique ce que recouvre la cybersécurité industrielle, ce qui fait varier un devis et les étapes d’un projet.
Sommaire
- La cybersécurité industrielle : de quoi parle-t-on ?
- Les signaux à ne pas laisser traîner
- Contexte local : ce qu’il faut savoir à Saint-Denis
- Comparer les offres sans se tromper
- Ce que fait concrètement le prestataire
- Comprendre un devis de cybersécurité industrielle
- De la demande au devis à Saint-Denis
- Questions fréquentes
La cybersécurité industrielle : de quoi parle-t-on ?
Il s’agit de protéger les systèmes qui pilotent des machines, des procédés ou des bâtiments, et qu’on ne peut pas arrêter comme un poste de bureau. L’enjeu principal reste la continuité des installations ; la sécurité des personnes et du bâtiment en découle.
Une supervision au cœur du dispositif
La supervision SCADA affiche l’état des procédés, pendant que l’automate programmable exécute les commandes. Ces équipements dialoguent par des protocoles industriels, et le cloisonnement doit en tenir compte dès le départ.
Des référentiels pour cadrer
La série IEC 62443 propose un cadre pour découper le réseau industriel en zones et conduits. Les guides de l’ANSSI consacrés aux systèmes industriels offrent un point de départ utile pour rédiger une politique interne.
Les signaux à ne pas laisser traîner
- Un poste de supervision sans mise à jour : le système ne reçoit plus de correctifs, parce que l’exploitation ne permet pas de le redémarrer facilement.
- Un inventaire inexistant : personne ne tient la liste des équipements connectés sur les lignes et dans les locaux techniques.
- Un donneur d’ordre qui réclame des preuves : un client ou un assureur demande des éléments de sécurité que personne ne peut fournir.
- Des équipes qui ne se comprennent pas : les personnes de l’exploitation et de l’informatique n’emploient pas les mêmes mots pour décrire un même risque.
Contexte local · Saint-Denis
Contexte local : ce qu’il faut savoir à Saint-Denis
Saint-Denis, en Seine-Saint-Denis (93200), compte parmi ses pôles La Plaine Saint-Denis et le Stade de France. Les situations y sont variées, des sites industriels aux locaux techniques d’immeubles, en passant par des entrepôts.
Pour un site de production ou un entrepôt, la question la plus concrète porte sur les fenêtres d’intervention : une ligne qui tourne en continu laisse peu de temps pour installer une sonde ou une passerelle. Il faut alors étaler les travaux et prévoir une reprise préparée à l’avance.
Si l’entreprise exploite aussi un site à Aubervilliers ou à Saint-Ouen-sur-Seine, les échanges entre les deux sites doivent passer par une liaison filtrée, avec les mêmes règles de part et d’autre. Dans un local technique, enfin, l’accès physique et les interventions des fournisseurs doivent être décrits précisément avant toute visite.
- Pôles et quartiers
- La Plaine Saint-Denis, Stade de France
- Département
- Seine-Saint-Denis (93)
- Limitrophes
- Paris 18e, Aubervilliers, Saint-Ouen-sur-Seine, Épinay-sur-Seine
Comparer les offres sans se tromper
Pour comparer deux offres, regardez d’abord le périmètre. Une proposition doit préciser les équipements inventoriés, la façon dont la télémaintenance est encadrée et la procédure de reprise prévue. Demandez aussi si les mesures ont été validées avec les équipes d’exploitation, et quelle référence structure la démarche. Les exigences réglementaires ou contractuelles du secteur déterminent le niveau attendu : ce point se vérifie avec le conseil de l’entreprise avant de fixer le périmètre, et le prestataire doit pouvoir justifier ses qualifications sur ce type de travaux.
Ce que fait concrètement le prestataire
Le relevé, sans arrêter les lignes
Le relevé recense les automates, les postes de supervision, les passerelles et les équipements connectés. Il se fait par observation, sans perturber l’exploitation. Ensuite, la cartographie des flux indique quels systèmes doivent échanger, et lesquels ne doivent jamais se parler.
Le cloisonnement et les accès fournisseurs
Le réseau est découpé en zones, séparées par des pare-feu industriels aux règles de filtrage explicites. Les fournisseurs se connectent par une passerelle dédiée, avec des comptes nominatifs, et chaque session est tracée.
La détection et la reprise
Des sondes de détection lisent les protocoles industriels et envoient leurs alertes à une équipe de surveillance. Les programmes des automates sont sauvegardés, et une procédure de redémarrage est remise à l’exploitant.
Comprendre un devis de cybersécurité industrielle
Un devis se lit ligne à ligne. Aucun montant n’est donné ici, car il dépend du périmètre. Les postes qui le font varier le plus sont :
- le nombre de sites, de lignes et de bâtiments couverts ;
- la diversité des automates et des protocoles en service ;
- les contraintes d’exploitation et les fenêtres d’intervention disponibles ;
- le cloisonnement visé et le matériel réseau à ajouter ;
- une détection continue ou ponctuelle.
De la demande au devis à Saint-Denis
- Décrire dans le formulaire le site, les lignes et les équipements connus.
- Définir avec l’exploitant les accès et les créneaux compatibles avec la production.
- Recevoir un devis qui détaille relevé, cloisonnement, accès distants et reprise.
- Lancer le relevé et valider le plan de zones avec les équipes concernées.
- Déployer les règles de filtrage, puis former les équipes à la procédure de reprise.
Pour aller plus loin, la page sur la cybersécurité industrielle présente le service, et la page Seine-Saint-Denis couvre le département. Les entreprises voisines peuvent consulter les pages de Montreuil et de Paris. Pour démarrer, décrivez votre projet dans le formulaire : un spécialiste de la cybersécurité industrielle proche de Saint-Denis vous recontacte, gratuitement et sans engagement.