Guide · Cybersécurité OT · Courbevoie
Un matin, le système de gestion technique d’un immeuble affiche une alarme que le prestataire habituel ne reconnaît pas. À Courbevoie, ce type de situation apparaît surtout quand une GTB a été raccordée au réseau de bureaux sans plan d’ensemble. Cette page présente la cybersécurité industrielle : ses prestations, ses facteurs de prix et les étapes d’un projet.
Sommaire
- Contexte local : ce qu’il faut savoir à Courbevoie
- Les signaux à ne pas laisser traîner
- La cybersécurité industrielle : de quoi parle-t-on ?
- Comprendre un devis de cybersécurité industrielle
- Ce que fait concrètement le prestataire
- Comparer les offres sans se tromper
- De la demande au devis à Courbevoie
- Questions fréquentes
Contexte local · Courbevoie
Contexte local : ce qu’il faut savoir à Courbevoie
Courbevoie, dans les Hauts-de-Seine, partage avec Puteaux le quartier d’affaires de La Défense, qui accueille des immeubles de bureaux pilotés par des systèmes techniques. Ces bâtiments peuvent être gérés par des sociétés de services, et leurs automates passer sous des contrats distincts de ceux de l’entreprise occupante. Il faut donc identifier qui détient quel accès avant toute visite. La commune est limitrophe de Levallois-Perret, de Neuilly-sur-Seine et de La Garenne-Colombes, ce qui compte pour une société présente sur plusieurs sites : les liaisons entre ces lieux doivent être inventoriées. Une règle simple aide à avancer : un seul inventaire, une seule politique d’accès distant et un calendrier validé avec chaque gestionnaire. Le sujet touche aussi les équipes sur place, qui doivent savoir à quel moment une passerelle peut être ouverte, et par qui. Un journal des interventions, consulté chaque mois, permet de vérifier que les accès ouverts correspondent bien aux visites prévues.
- Pôles et quartiers
- La Défense
- Département
- Hauts-de-Seine (92)
- Limitrophes
- Puteaux, Nanterre, Levallois-Perret, Neuilly-sur-Seine, La Garenne-Colombes
Les signaux à ne pas laisser traîner
- Un donneur d’ordre qui demande un plan : un assureur ou un client réclame des preuves de sécurité, sans que l’entreprise sache par où commencer.
- Des équipes qui ne se comprennent pas : la direction informatique et l’exploitation n’arbitrent pas ensemble les accès, et les décisions restent en suspens.
- Un cloisonnement jamais pensé : des automates ont été raccordés au réseau de bureaux, et un poste compromis y voit directement la machine.
- Une supervision sans correctifs : le poste de pilotage tourne sous un système ancien, et personne n’ose le mettre à jour sans arrêter la ligne.
La cybersécurité industrielle : de quoi parle-t-on ?
Le domaine concerne les réseaux qui commandent des machines, des procédés et des installations de bâtiment. Ils regroupent des automates programmables, des capteurs, des supervisions SCADA et des passerelles, relevant de l’OT. Une mise à jour peut y interrompre un process, alors qu’un poste bureautique se remet en route sans conséquence.
Pourquoi la démarche est progressive
On commence par voir ce qui est connecté, puis on cloisonne, puis on détecte. Brûler l’étape du relevé pour installer une protection rapidement provoque souvent des blocages en production. Cette progression paraît lente, mais elle évite de refaire un travail déjà engagé.
Comprendre un devis de cybersécurité industrielle
Un devis décrit un périmètre et des contraintes. Les points à examiner sont les suivants :
- le nombre de bâtiments, de lignes ou de sites couverts ;
- la diversité des automates et des supervisions présents ;
- les contraintes d’exploitation et les arrêts possibles ;
- le niveau de cloisonnement et le matériel réseau à ajouter ;
- les exigences du secteur ou du donneur d’ordre.
Deux devis ne se comparent qu’à inventaire et détection équivalents. Méfiez-vous d’une offre très basse qui ne mentionne ni l’inventaire ni la reprise : elle ne couvre souvent qu’une partie du sujet.
Ce que fait concrètement le prestataire
Inventaire sans perturbation
Le prestataire observe les échanges réseau sans solliciter les équipements, puis dresse la liste des automates, des passerelles et des postes de supervision. Cette étape sert aussi à repérer les accès distants qui ne figurent dans aucun document.
Cloisonnement et règles de flux
Les zones sont définies selon la fonction des équipements, les pare-feu industriels reçoivent des règles de flux limitées, et chaque fournisseur entre par une passerelle nominative. Une règle sans justification est retirée lors du contrôle final.
Sauvegarde et détection
Les programmes d’automates sont sauvegardés et la procédure de redémarrage est rédigée avec les équipes d’exploitation. Une sonde de détection lit les protocoles industriels et envoie les alertes à une équipe de surveillance. La procédure de reprise est testée une fois, puis relue lors de chaque modification importante du site.
Comparer les offres sans se tromper
Une comparaison commence par le périmètre. Les offres couvrent-elles le même inventaire et le même cloisonnement ? Le prestataire précise-t-il les fenêtres d’intervention qu’il demande ? La reprise des programmes d’automates figure-t-elle explicitement dans l’offre ? Une offre sérieuse décrit aussi la formation des équipes d’exploitation, le contenu de la documentation remise et les conditions de maintenance après la mise en service.
De la demande au devis à Courbevoie
- Décrire le lieu et les intervenants extérieurs dans le formulaire.
- Préparer la visite avec le gestionnaire de l’immeuble.
- Recevoir un devis qui détaille l’inventaire, le cloisonnement et les accès.
- Planifier les interventions avec l’exploitation.
- Recevoir la documentation des règles et du plan de reprise.
Pour aller plus loin, la page cybersécurité industrielle reprend les prestations et les questions utiles. Le département est couvert sur la page Hauts-de-Seine, et les communes voisines de Puteaux et de Nanterre disposent aussi de leur page. Pour démarrer, décrivez votre site dans le formulaire : un spécialiste de la cybersécurité industrielle à Courbevoie vous recontacte, gratuitement et sans engagement.