Guide · Cybersécurité OT · Boulogne-Billancourt
Un gestionnaire d’immeuble de bureaux, dont la GTB est accessible à distance, reçoit une demande de justification de sécurité, et personne n’a encore dressé la liste des équipements connectés. À Boulogne-Billancourt, le sujet se traite avant tout contrôle, par un inventaire puis un plan de cloisonnement. Cette page décrit la cybersécurité industrielle, ce qui fait varier son périmètre et les étapes d’un projet mené sans interrompre l’exploitation.
Sommaire
- La cybersécurité industrielle, c’est quoi ?
- Contexte local : la cybersécurité industrielle à Boulogne-Billancourt
- Les situations qui déclenchent un projet
- Ce qui fait varier le prix
- Ce que comprend une prestation
- Bien choisir son prestataire
- Les étapes de votre projet à Boulogne-Billancourt
- Questions fréquentes
La cybersécurité industrielle, c’est quoi ?
La cybersécurité industrielle protège les systèmes qui pilotent des machines, des procédés ou des bâtiments. Le sujet diffère de la sécurité bureautique : un automate ne se redémarre pas comme un poste de travail, et ses correctifs suivent d’autres rythmes, toujours compatibles avec la production.
Deux logiques à faire cohabiter
L’informatique de gestion privilégie la confidentialité des données, alors que l’OT, l’informatique industrielle, privilégie la continuité. Une supervision SCADA, un automate programmable ou une gestion technique du bâtiment (GTB) doivent continuer à fonctionner. Le cloisonnement passe donc par des zones et conduits définis selon la série IEC 62443, qui sert de référence.
Un inventaire avant toute décision
Sans liste à jour des équipements, aucun plan n’est fiable. Un inventaire passif, qui observe le trafic sans solliciter les automates, fournit la base de travail la moins risquée pour les installations.
Contexte local · Boulogne-Billancourt
Contexte local : la cybersécurité industrielle à Boulogne-Billancourt
Boulogne-Billancourt, dans les Hauts-de-Seine (92100), compte plusieurs pôles : Seine Ouest, l’Île Seguin et le Trapèze. Le besoin prend donc des formes variées. Selon les configurations, on rencontre des locaux techniques ou des laboratoires où des équipements sont pilotés par automate, et des sites d’exploitation parfois répartis entre plusieurs communes voisines.
Dans un local technique, la première vérification porte sur les accès : qui entre, quels équipements sont raccordés et qui les administre à distance.
Si l’entreprise exploite aussi un site de production ou un entrepôt à Issy-les-Moulineaux ou à Saint-Cloud, les deux sites doivent suivre le même plan de zones et les mêmes règles de filtrage, avec une liaison documentée. Enfin, les conditions d’intervention sur un site occupé se conviennent avant toute visite technique.
- Pôles et quartiers
- Seine Ouest, Île Seguin, Trapèze
- Département
- Hauts-de-Seine (92)
- Limitrophes
- Paris 16e, Issy-les-Moulineaux, Saint-Cloud, Sèvres
Les situations qui déclenchent un projet
- Des automates sur le réseau bureautique : aucun cloisonnement ne sépare les postes de gestion des équipements qui pilotent les installations.
- Des postes de supervision figés : des systèmes anciens restent en service, faute de correctifs évalués pour l’exploitation.
- Une liste d’équipements incomplète : personne ne sait précisément quels automates, passerelles ou capteurs sont connectés.
- Une alerte bureautique qui inquiète l’exploitation : la crainte qu’un logiciel malveillant touchant les bureaux arrête aussi la GTB ou les lignes.
Ce qui fait varier le prix
Aucun montant n’est donné ici : le devis dépend du périmètre réel. Les facteurs principaux sont :
- le nombre de sites, de lignes ou de bâtiments à couvrir ;
- la variété des automates, des supervisions et des protocoles en place ;
- les arrêts possibles et les fenêtres d’intervention accordées par l’exploitant ;
- le niveau de cloisonnement visé et le matériel réseau à ajouter ;
- la détection continue ou ponctuelle, ainsi que les exigences du secteur.
Comparez deux propositions sur les mêmes équipements et les mêmes accès distants.
Ce que comprend une prestation
Avant toute modification : inventaire et cartographie
Le recensement des automates, des postes de supervision, des passerelles et des équipements connectés se fait sans perturber l’exploitation. La cartographie des flux montre ensuite qui communique avec quoi, entre le réseau de gestion, le réseau industriel et l’extérieur.
Pendant la mise en place : cloisonnement et accès distants
Le réseau est découpé en zones, avec des pare-feu industriels et des règles de filtrage explicites. Les accès des fournisseurs passent par une passerelle dédiée, avec des comptes nominatifs et une journalisation des sessions de télémaintenance.
Après : détection et plan de reprise
Des sondes capables de lire les protocoles industriels, comme Modbus ou OPC UA, remontent les alertes vers une équipe de surveillance. Les programmes d’automates et les configurations sont sauvegardés, avec une procédure de redémarrage écrite pour les équipes d’exploitation.
Bien choisir son prestataire
Trois questions aident à comparer. L’inventaire se fait-il sans perturber l’exploitation ? Comment la télémaintenance des fournisseurs sera-t-elle encadrée ? Les mesures ont-elles été validées avec les équipes qui conduisent les installations ? La référence retenue, la série IEC 62443 ou les guides de l’ANSSI, se discute avec le prestataire et le conseil de l’entreprise, qui vérifient aussi les qualifications demandées pour ce type de travaux.
Les étapes de votre projet à Boulogne-Billancourt
- Décrire dans le formulaire les sites, les locaux techniques et les équipements déjà connus.
- Convenir avec l’exploitant d’un accès aux locaux et de créneaux compatibles avec l’exploitation.
- Recevoir un devis qui détaille inventaire, cartographie, cloisonnement et accès distants.
- Lancer l’inventaire, puis valider le plan de zones avec les équipes concernées.
- Mettre en place les règles de filtrage et la procédure de reprise.
Pour aller plus loin, la page sur la cybersécurité industrielle détaille les prestations, et la page couvrant les Hauts-de-Seine regroupe l’ensemble du département. Les pages voisines de Issy-les-Moulineaux et de Puteaux peuvent aussi être consultées. Pour démarrer, décrivez votre projet dans le formulaire : un spécialiste de la cybersécurité industrielle proche de Boulogne-Billancourt vous recontacte, gratuitement et sans engagement.