Déploiement de supervision, de capteurs et de mesures de durcissement (Sécurisation des automates et PLC)
Une supervision, une instrumentation ou un durcissement mis en service sans interrompre le service.
En bref
- Résultat
- Une supervision, une instrumentation ou un durcissement mis en service sans interrompre le service.
- Idéal pour
- Responsable télégestion et supervision, automaticien ou responsable d'exploitation, en intra-entreprise.
- Ce que vous obtenez
- Solution configurée sur un périmètre pilote, dossier d'exploitation, procédure de retour arrière et procès-verbal de recette.
- Prérequis de votre côté
- Périmètre et fenêtres d'intervention validés, accès aux équipements, environnement de test disponible, équipe d'exploitation et intégrateur désignés.
- Durée et charge
- 10 à 30 jours
- Format
- Forfait
Exemple de situation
Piloter la supervision d'un secteur de postes. Un exploitant déploie une nouvelle supervision sur dix postes sur le thème Sécurisation des automates et PLC (Programmable Logic Controller, automate programmable industriel). Le pilote valide la remontée des alarmes, les droits d'accès et les sauvegardes, avant toute extension aux autres secteurs.
Nous déployons les briques sur le thème Sécurisation des automates et PLC en commençant par un pilote : un ouvrage, un secteur ou une station. Selon le cas, il s'agit de capteurs et de passerelles, d'un poste de supervision, de sauvegardes, de comptes nominatifs, de profils de configuration durcis ou de la remontée de journaux. Les essais se font hors ligne ou sur une maquette, les fenêtres d'intervention sont convenues avec l'exploitation et un retour arrière est prévu.
Nous livrons la configuration, les consignes d'exploitation et le procès-verbal de recette. Nous travaillons avec votre intégrateur et vos ingénieurs sécurité, sans les remplacer et sans test d'intrusion. Le retour d'expérience du pilote éclaire la décision d'étendre le dispositif, par exemple pour gérer les procédures de sécurité des automates et PLC.
Déroulé de la prestation
État des lieux
Inventaire des données, des interfaces, des utilisateurs et des exigences de sécurité sur le périmètre Sécurisation des automates et PLC.
Plan par lots
Chaque lot a ses critères de recette, sa fenêtre d'intervention et son plan de retour arrière, validés avec la sécurité des systèmes d'information de votre collectivité ou de votre entreprise.
Préparation et tests
Reprise des données en environnement de test, paramétrage, contrôle par échantillonnage.
Bascule
Mise en service pendant la fenêtre convenue, suivi renforcé, correction des écarts.
Stabilisation et passation
Documentation d'exploitation, formation des administrateurs et des utilisateurs clés, bilan de fin de déploiement.
Livrables, format et conditions
Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre maître d'ouvrage ou à l'autorité de contrôle.
- Solution configurée sur un périmètre pilote avec dossier d'exploitation
- Procédure de retour arrière et consignes de réaction
- Procès-verbal de recette et plan de déploiement sur les autres ouvrages
Format et charge : forfait, 10 à 30 jours. Idéal pour : responsable télégestion et supervision, automaticien ou responsable d'exploitation, en intra-entreprise. Prérequis de votre côté : périmètre et fenêtres d'intervention validés, accès aux équipements, environnement de test disponible, équipe d'exploitation et intégrateur désignés.
Exemples d'usage
Deux situations d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.
Piloter la supervision d'un secteur de postes
Un exploitant déploie une nouvelle supervision sur dix postes sur le thème Sécurisation des automates et PLC. Le pilote valide la remontée des alarmes, les droits d'accès et les sauvegardes, avant toute extension aux autres secteurs.
Durcir les postes de supervision d'une station
Une station d'épuration durcit ses postes de supervision sur le thème Sécurisation des automates et PLC. Un profil de configuration est testé hors ligne, vérifié avec l'intégrateur puis appliqué par étapes, avec une procédure de retour arrière.
Questions fréquentes sur cette prestation
Comment limitez-vous les risques pendant le déploiement ?
Le déploiement sur le périmètre Sécurisation des automates et PLC est conduit par lots, chacun avec ses critères de recette, sa fenêtre d'intervention et son plan de retour arrière, validés avec la sécurité des systèmes d'information de votre collectivité ou de votre entreprise. Les données sont reprises en environnement de test et contrôlées par échantillonnage avant la bascule, puis suivies de près après la mise en service. La charge indicative est de 10 à 30 jours, format forfait. Aucune intervention n'est planifiée pendant les périodes sensibles de votre exploitation, comme les pointes de consommation, les épisodes de crue ou les campagnes de mesures.
Quelle différence avec une formation sur ce thème ?
La formation apprend à utiliser ou à administrer un outil ; le déploiement le met en service avec des données fiables. Sur le thème Sécurisation des automates et PLC, les deux sont liés : le déploiement inclut la formation des administrateurs et des utilisateurs clés, et une formation plus large des équipes peut suivre la mise en service. Nous les planifions dans le même projet, avec le même chef de projet. Les intervenants sont des praticiens du secteur, tenus par les engagements de confidentialité demandés par le maître d'ouvrage.
Réalisez-vous des audits qualifiés ou des tests d'intrusion sur nos systèmes en exploitation ?
Non. Nous ne sommes pas un prestataire d'audit qualifié par l'ANSSI (Agence nationale de la sécurité des systèmes d'information) et nous ne réalisons aucun test d'intrusion sur un système en exploitation. Sur le thème Sécurisation des automates et PLC, nous intervenons en amont et en aval : cartographie documentaire, sensibilisation, analyse d'écarts non qualifiée par rapport aux bonnes pratiques et à IEC (Commission électrotechnique internationale) 62443, cahiers des charges, politiques de sécurité, dossiers de segmentation, puis exploitation des rapports de vos prestataires. Le devis précise ce que nous traitons et ce qui est confié à un prestataire que vous choisissez.
Demander un devis
Indiquez le site, les équipes concernées et l'échéance : nous revenons vers vous sous 48 h ouvrées avec un cadrage et un devis.
Les autres déclinaisons de déploiement et migration sur le thème Sécurisation des automates et PLC
Les autres types de prestation sur le thème Sécurisation des automates et PLC
- Audit de l'architecture de télégestion, de supervision et analyse d'écarts de cybersécurité des ouvrages (Sécurisation des automates et PLC)
- Conseil en architecture, en instrumentation et en préparation à la directive NIS 2 (Sécurisation des automates et PLC)
- Rédaction de cahiers des charges, de politiques de sécurité et de dossiers de segmentation (Sécurisation des automates et PLC)
- Découvrir les notions de cybersécurité industrielle appliquées aux automates et PLC
