Guide · Cybersécurité OT · Hauts-de-Seine
Faut-il vraiment ouvrir l’accès d’un fournisseur à la ligne de production pour qu’il puisse dépanner à distance ? Cette question revient dans des contextes très variés, du bâtiment tertiaire aux sites industriels. Cette page présente la cybersécurité industrielle telle qu’elle se déploie dans les Hauts-de-Seine : prestations, critères de prix et déroulé d’un projet.
Sommaire
- Contexte local : les entreprises des Hauts-de-Seine face à ce besoin
- Quand faut-il s’en occuper ?
- Ce que recouvre la cybersécurité industrielle
- Combien coûte la cybersécurité industrielle ?
- Les prestations, étape par étape
- Bien choisir son prestataire
- Comment se déroule un projet dans les Hauts-de-Seine
- Questions fréquentes
Contexte local · Hauts-de-Seine
Contexte local : les entreprises des Hauts-de-Seine face à ce besoin
Le département présente plusieurs pôles distincts. À La Défense, lorsque la GTB d’un immeuble de bureaux est raccordée à des réseaux gérés par des tiers, l’identification de ces passerelles devient la première tâche. Dans le secteur Seine Ouest, autour de Boulogne-Billancourt et d’Issy-les-Moulineaux, les bâtiments et les sites techniques ajoutent souvent des prestataires de maintenance à distance. Les villes voisines comme Puteaux, Courbevoie, Nanterre, Neuilly-sur-Seine ou Levallois-Perret peuvent partager des flux entre sièges et sites d’exploitation. Une entreprise dont les locaux bordent Paris, la Seine-Saint-Denis ou le Val-de-Marne doit aussi cartographier les liaisons qui franchissent ces limites. Pour un groupe réparti sur plusieurs communes, un inventaire unique puis des règles de filtrage identiques sur tous les sites offrent un bon point de départ. Les sites pris isolément paraissent souvent moins exposés qu’ils ne le sont, car leurs liaisons passent par le même siège et les mêmes prestataires.
- Repères
- La Défense, Seine Ouest (Boulogne-Billancourt, Issy-les-Moulineaux)
- Zones voisines
- Paris, Seine-Saint-Denis, Val-de-Marne
Quand faut-il s’en occuper ?
- Des postes de supervision hors mises à jour : le pilotage tourne encore sous une version qui ne reçoit plus de correctifs, et personne n’ose le redémarrer.
- Un inventaire inexistant : capteurs, passerelles et automates installés au fil des travaux ne figurent dans aucun document.
- Un donneur d’ordre qui demande des preuves : un client ou un assureur réclame un plan de sécurité pour un site de production, et l’entreprise n’a que des intentions à présenter.
- Des équipes qui ne parlent pas le même langage : l’exploitation et la direction informatique défendent des priorités différentes, et aucune décision d’accès n’est partagée.
Ce que recouvre la cybersécurité industrielle
Il s’agit de maîtriser ce qui se passe dans les réseaux qui commandent des machines, des procédés et des bâtiments. Ces réseaux relèvent de l’OT : automates programmables, supervisions SCADA, capteurs et GTB. Leur logique diffère de celle de l’informatique de gestion, car un redémarrage imprévu peut interrompre une chaîne de fabrication ou le chauffage d’un étage entier. Les mesures doivent donc rester compatibles avec l’exploitation, être planifiées et documentées.
Un inventaire avant tout
Le point de départ est un recensement des équipements connectés et de leurs liaisons. Sans cette base, aucune règle de cloisonnement ne tient longtemps, car les équipements ajoutés en cours de route échappent aux règles.
Combien coûte la cybersécurité industrielle ?
Le montant n’est pas indiqué ici, car il dépend du périmètre. Les points qui font varier un devis sont les suivants :
- le nombre de sites, de lignes ou de bâtiments à couvrir ;
- la diversité des automates et des protocoles industriels ;
- les fenêtres d’intervention imposées par la production ;
- le matériel réseau à ajouter pour le cloisonnement.
Une comparaison ne vaut que si les propositions couvrent le même inventaire et le même niveau de détection. Demandez aussi la liste des éléments exclus du périmètre, car ils reviennent souvent en cours de projet.
Les prestations, étape par étape
Relevé des équipements
Le prestataire visite les sites et recense automates, supervisions, passerelles et équipements connectés, sans sonde intrusive sur les machines en production. Lorsqu’un gestionnaire d’immeuble de bureaux pilote sa GTB à distance, ce relevé commence par la liste des accès existants et de leurs détenteurs.
Séparation des réseaux
Les réseaux de gestion et les réseaux industriels sont cloisonnés, avec des pare-feu dont les règles listent les seuls flux nécessaires. Les accès des fournisseurs passent par une passerelle, avec comptes nominatifs et traçabilité des sessions. Chaque règle inutile est retirée avant la mise en service.
Sauvegarde et reprise
Les programmes d’automates et les configurations sont copiés, puis une procédure de redémarrage est rédigée avec l’exploitation. Une sonde de détection peut signaler les anomalies de protocole vers une équipe de surveillance, ce qui raccourcit le temps entre un incident et sa prise en charge.
Bien choisir son prestataire
Avant de signer, posez quatre questions. Le relevé se fait-il sans arrêt de production ? Quel cadre de référence, comme IEC 62443 ou les guides de l’ANSSI, structure le travail ? Comment les accès des fournisseurs seront-ils tracés ? Les équipes d’exploitation ont-elles validé les mesures ?
Comment se déroule un projet dans les Hauts-de-Seine
- Décrire les sites, les automates connus et les intervenants externes dans le formulaire.
- Recevoir un cadrage et un devis précisant l’inventaire, le cloisonnement et les accès distants.
- Fixer avec l’exploitation les fenêtres d’intervention.
- Déployer zone par zone, en commençant par les accès distants et les sauvegardes.
Pour aller plus loin, la page de référence sur la cybersécurité industrielle reprend les prestations et les critères de comparaison. La page consacrée à Puteaux couvre le secteur de La Défense, et les zones voisines de Paris et de la Seine-Saint-Denis sont également accessibles. Pour démarrer, décrivez votre site dans le formulaire : un spécialiste de la cybersécurité industrielle dans les Hauts-de-Seine vous recontacte, gratuitement et sans engagement.