Guide · Cybersécurité OT · Neuilly-sur-Seine
Les équipements connectés se multiplient souvent sans que leur liste soit mise à jour : un capteur, une passerelle, une GTB rénovée. À Neuilly-sur-Seine, le sujet devient visible au moment où un client ou un assureur demande des preuves. Cette page présente la cybersécurité industrielle : prestations, critères de prix et étapes d’un projet.
Sommaire
Ce que recouvre la cybersécurité industrielle
La discipline vise les systèmes qui commandent des machines, des procédés et des installations de bâtiment, appelés OT dans le métier. Ils diffèrent de l’informatique de gestion : un automate programmable tourne en continu, une supervision SCADA affiche un état en temps réel, et un correctif peut modifier le comportement d’une installation. D’où une démarche prudente, planifiée et documentée avec les équipes qui conduisent les machines, et des règles de cloisonnement qui ne laissent passer que les flux utiles.
Séparer les mondes
La séparation entre informatique de gestion et informatique industrielle est le geste central. Elle évite qu’une attaque sur la messagerie ou les postes de bureau atteigne la conduite des installations. La séparation se pose en priorité aux points de passage, puis se vérifie sur chaque équipement.
Quand faut-il s’en occuper ?
- Des équipes qui ne parlent pas le même langage : l’exploitation et l’informatique ne partagent pas les mêmes priorités, et aucune décision d’accès n’est actée.
- Un cloisonnement qui n’a jamais été pensé : des automates ont été raccordés au réseau de bureaux, sans règle de flux entre les deux.
- Une supervision sans correctifs : le poste de pilotage fonctionne sous une version ancienne, car le redémarrer paraît trop risqué.
- Des équipements inconnus sur les lignes : capteurs et passerelles ajoutés au fil des travaux n’apparaissent dans aucun document.
Contexte local · Neuilly-sur-Seine
Contexte local : les entreprises de Neuilly-sur-Seine face à ce besoin
Neuilly-sur-Seine est une commune des Hauts-de-Seine, limitrophe des 16e et 17e arrondissements de Paris, de Levallois-Perret, de Puteaux et de Courbevoie. Pour une entreprise dont les bureaux sont proches de ces limites, le risque tient souvent à des flux qui traversent les frontières communales : un même prestataire intervient sur des immeubles voisins, ou un réseau partagé relie deux bâtiments. Il est donc utile de dresser la liste des intervenants et de vérifier quels accès distants existent sur chaque site. Les immeubles peuvent aussi partager une GTB commune, et ce point se vérifie auprès du gestionnaire avant toute visite. Un point pratique à retenir : les équipements qui semblent isolés ne le sont pas toujours, et un relevé réalisé avant d’établir le planning protège autant l’entreprise que le prestataire. Les locaux loués à des tiers demandent en outre une vérification écrite des droits d’accès. Pour les immeubles partagés, un point mensuel avec le gestionnaire suffit souvent à garder la liste à jour.
- Département
- Hauts-de-Seine (92)
- Limitrophes
- Paris 16e, Paris 17e, Levallois-Perret, Puteaux, Courbevoie
Bien choisir son prestataire
Quatre questions à poser avant de signer. Le relevé se fait-il sans arrêt de production ? Quel cadre de référence est retenu, IEC 62443 ou guides de l’ANSSI ? Quels accès distants seront ouverts, et qui les contrôle ? Les équipes d’exploitation ont-elles validé le plan avant la mise en service ? Une réponse écrite à chacune de ces questions évite bien des discussions après signature.
Les prestations, étape par étape
Relevé et preuves
Le relevé fournit l’inventaire et la cartographie des flux. Un sous-traitant à qui un donneur d’ordre demande un plan de sécurité trouve dans ce document la matière de sa réponse, sans invention de conformité ni de chiffre. Chaque point du relevé reste rattaché à un responsable identifié.
Cloisonnement et accès
Les réseaux sont séparés en zones, les liaisons inutiles sont coupées, et les fournisseurs passent par une passerelle dédiée, avec comptes nominatifs et journal consultable par l’entreprise.
Détection et reprise
Des sondes lisent les protocoles industriels comme Modbus, et les alertes sont remontées à une équipe de surveillance. Les programmes d’automates sont sauvegardés, et la procédure de redémarrage est écrite avec les équipes d’exploitation.
Ce qui fait varier le prix
Aucun montant ne figure ici : le devis suit le périmètre, et non un catalogue. Les options ajoutées en cours de route doivent être chiffrées séparément. Les éléments qui comptent le plus sont les suivants :
- le nombre de sites, de lignes ou de bâtiments à couvrir ;
- la diversité des automates et des protocoles ;
- les fenêtres d’intervention acceptées par la production ;
- le niveau de cloisonnement visé et le matériel à ajouter.
Deux propositions se comparent sur le même inventaire, le même cloisonnement et la même détection. Une proposition qui omet la reprise des programmes d’automates ne couvre pas l’ensemble du sujet, même si son prix paraît attractif.
Comment se déroule un projet à Neuilly-sur-Seine
- Décrire les sites et les intervenants dans le formulaire.
- Recevoir un cadrage, puis un devis qui détaille l’inventaire.
- Caler avec l’exploitation les créneaux de travail.
- Déployer zone par zone, en commençant par les accès distants.
- Recevoir la documentation et le plan de reprise.
Pour aller plus loin, la page cybersécurité industrielle reprend les prestations et les questions utiles. Le département est couvert sur la page Hauts-de-Seine, et les communes voisines de Levallois-Perret et de Puteaux ont aussi leur page. Pour démarrer, décrivez votre projet dans le formulaire : un spécialiste de la cybersécurité industrielle à Neuilly-sur-Seine vous recontacte, gratuitement et sans engagement.