Sécurité des technologies opérationnelles (OT)
Sécurité des technologies opérationnelles (OT)
Nos services de tests et d'évaluation de sécurité OT identifient les vulnérabilités des systèmes de contrôle industriels (ICS), des réseaux SCADA, des PLC, des DCS et des IHM, à l'aide de méthodologies privilégiant la sûreté et conçues pour protéger la disponibilité opérationnelle et la sûreté des installations.
Aperçu
La sécurité des technologies opérationnelles (OT) est la pratique consistant à protéger les systèmes de contrôle industriels, les réseaux et les équipements connectés qui surveillent et pilotent des processus physiques. Les tests de sécurité OT identifient les vulnérabilités tout en donnant la priorité à la sûreté, à la disponibilité et à la continuité des opérations. Les tests et l'évaluation de sécurité OT protègent les systèmes de contrôle industriels (ICS) tels que les SCADA, les PLC, les systèmes de contrôle distribués (DCS) et les IHM. Contrairement aux tests de sécurité informatique classiques, les évaluations OT donnent la priorité à la sûreté, à la disponibilité et à la continuité des opérations. Notre approche privilégiant la sûreté cartographie les actifs OT, examine la segmentation IT/OT et identifie les vulnérabilités susceptibles d'affecter les processus industriels, sans perturber inutilement la production.
Méthodologie et standards
Notre méthodologie d'évaluation de sécurité OT s'aligne sur l'ISA/IEC 62443 (niveaux de sécurité 1–4), le NIST SP 800-82 Rev. 3 et, le cas échéant, la NERC CIP. Les évaluations comprennent la découverte des actifs OT, la revue de l'architecture réseau, l'analyse de la segmentation IT/OT, la revue du contrôle d'accès, l'analyse réseau passive et l'évaluation des vulnérabilités tenant compte de la sûreté. Les tests actifs sont limités aux environnements approuvés de laboratoire, hors production ou en fenêtre de maintenance.
Ce qui est inclus
Ce que vous recevez
Questions fréquentes
Non. Par défaut, nous procédons à une surveillance passive et à une revue d'architecture sur l'OT en production. Tout test actif a lieu sur des systèmes de laboratoire ou hors production, ou pendant les fenêtres de maintenance planifiées.
En OT, une panne peut arrêter la production ou créer un danger pour la sûreté, le risque se mesure donc en conséquences opérationnelles et de sûreté. L'analyse IT standard peut faire planter d'anciens PLC, c'est pourquoi nous utilisons des méthodes spécifiques à l'OT, non perturbatrices.
Une évaluation de sécurité OT comprend l'inventaire des actifs OT et la cartographie du réseau, l'analyse des zones et conduits et de la segmentation du réseau, l'analyse passive de la sécurité du réseau OT, l'évaluation des risques par niveau de sécurité ISA/IEC 62443, la revue de sécurité de la segmentation IT/OT, l'évaluation des vulnérabilités OT et des recommandations de remédiation priorisées. Les tests actifs sont limités aux environnements approuvés de laboratoire, hors production ou en fenêtre de maintenance.