Guide · Cybersécurité OT · Val-de-Marne
Avant de confier la moindre télémaintenance, vérifiez qui peut ouvrir une session sur les automates et par quel chemin. Dans le Val-de-Marne, la gestion technique d’un bâtiment accessible depuis Internet, ou une passerelle de fournisseur restée ouverte, méritent une attention prioritaire. Cette page présente la cybersécurité industrielle : ce qu’elle recouvre, ce qui fait varier un devis et les étapes d’un projet.
Sommaire
- La cybersécurité industrielle, c’est quoi ?
- Les situations qui déclenchent un projet
- Contexte local : la cybersécurité industrielle dans le Val-de-Marne
- Bien choisir son prestataire
- Ce que comprend une prestation
- Ce qui fait varier le prix
- Les étapes de votre projet dans le Val-de-Marne
- Questions fréquentes
La cybersécurité industrielle, c’est quoi ?
Il s’agit de protéger les réseaux qui pilotent une ligne de fabrication, un procédé chimique, une station de pompage ou un bâtiment. Ces équipements, regroupés sous le sigle OT, ne sont pas des postes informatiques : un automate programmable exécute une logique en temps réel, et une supervision SCADA affiche l’état d’une installation entière. Un correctif appliqué au mauvais moment peut donc arrêter l’exploitation, ce qui impose une démarche prudente, planifiée avec les équipes qui conduisent les machines.
Voir avant de protéger
Le préalable est un inventaire passif et une cartographie des flux. Sans elles, les règles de pare-feu reposent sur des suppositions, et les équipements oubliés restent exposés.
Les situations qui déclenchent un projet
- Des automates posés sur le réseau bureautique : aucun cloisonnement n’a été pensé, et un poste de bureau donne accès à la ligne.
- Un donneur d’ordre qui réclame des preuves : un client ou un assureur demande un plan de sécurité, et l’entreprise doit en présenter un.
- Aucun inventaire des équipements connectés : capteurs, passerelles et automates découverts en cours de route ne figurent dans aucune liste.
- Une équipe partagée entre deux mondes : l’exploitation et l’informatique ne parlent pas le même langage, si bien que les décisions traînent.
Contexte local · Val-de-Marne
Contexte local : la cybersécurité industrielle dans le Val-de-Marne
Le département 94 est limitrophe de Paris, des Hauts-de-Seine et de la Seine-Saint-Denis. Deux pôles y sont connus : le marché international de Rungis et l’aéroport de Paris-Orly. Si l’entreprise y exploite des installations de stockage, de transformation ou de maintenance, les automates et les systèmes de bâtiment se multiplient vite, avec des prestataires extérieurs qui interviennent à distance. Vérifiez alors qui détient les accès, et si un prestataire ouvre une session depuis un autre département. À Vincennes et dans les autres communes du site, la même règle vaut pour les bâtiments tertiaires : une GTB raccordée au réseau est une porte d’entrée à fermer. Un seul inventaire et une seule règle de télémaintenance évitent qu’un site oublié reste exposé. Pour une entreprise qui réunit ses équipes à Vincennes et sur un autre site, le plus simple est de demander un plan qui distingue les équipements communs de ceux propres à chaque établissement.
- Repères
- Marché international de Rungis, Aéroport de Paris-Orly
- Zones voisines
- Paris, Hauts-de-Seine, Seine-Saint-Denis
Bien choisir son prestataire
Trois questions orientent le choix. Le prestataire sait-il dire quels équipements il ne touchera pas pendant le relevé ? Quel cadre retient-il, norme ou guide de l’ANSSI, sans en faire une promesse de résultat ? Les accès distants proposés comportent-ils des comptes nominatifs et une trace consultable par l’entreprise ? Le prestataire peut-il expliquer comment un accès est coupé en urgence ?
Ce que comprend une prestation
Relevé et cartographie
Le relevé identifie automates, supervisions, passerelles et équipements connectés, avec une méthode qui ne sollicite pas les machines en production. La cartographie des flux précise les échanges entre gestion, industrie et extérieur, et sert de base à toutes les règles. Les écarts entre le document existant et la réalité sont signalés un par un.
Cloisonnement et accès distants
Les réseaux sont découpés en zones, chaque liaison utile est filtrée, et les fournisseurs se connectent par une passerelle dédiée. Les comptes sont nominatifs, les sessions sont tracées, et l’accès se coupe sans intervenir sur les automates.
Détection et plan de reprise
Des sondes lisent les protocoles industriels, comme Modbus ou OPC UA, et remontent les alertes à une équipe de surveillance. Les programmes d’automates sont sauvegardés, avec une procédure de redémarrage écrite avec l’exploitation et vérifiée sur banc d’essai.
Ce qui fait varier le prix
Le prix suit le périmètre et les contraintes de chaque site, sans barème fixe. Les principaux postes sont :
- le nombre de sites, de lignes ou de bâtiments à couvrir ;
- la diversité des automates, des supervisions et des protocoles ;
- les contraintes de production, avec ou sans fenêtres d’arrêt ;
- le matériel réseau nécessaire au cloisonnement ;
- le choix d’une détection continue ou ponctuelle.
Une offre se compare donc à une autre sur le même inventaire et le même niveau de détection. Les contrats de maintenance qui suivent la mise en service méritent la même attention que le devis initial.
Les étapes de votre projet dans le Val-de-Marne
- Décrire les sites et les fournisseurs qui interviennent dans le formulaire.
- Recevoir un cadrage et un devis qui précisent l’inventaire et les accès distants.
- Valider avec l’exploitation les créneaux et l’ordre de déploiement.
- Déployer zone par zone, puis tester la détection.
- Recevoir la documentation des règles et le plan de reprise.
Pour aller plus loin, la page de référence sur la cybersécurité industrielle rassemble prestations et questions utiles. La ville de Vincennes dispose de sa propre page, et les zones voisines sont accessibles pour Paris et les Hauts-de-Seine. Pour démarrer, décrivez votre projet dans le formulaire : un spécialiste de la cybersécurité industrielle dans le Val-de-Marne vous recontacte, gratuitement et sans engagement.