Protéger l’atelier en tenant compte de la production
Dans une PME industrielle, le réseau relie des usages très différents : postes bureautiques, outils de gestion, équipements d’atelier, supervision et connexions des fournisseurs de machines. Ces échanges sont nécessaires au fonctionnement du site. Leur sécurisation demande de comprendre qui accède à quoi, pour quelle opération et avec quelles conséquences sur la production.
IT Support accompagne la sécurisation des réseaux d’atelier et des accès de télémaintenance. Nous travaillons avec vos responsables informatiques, production et maintenance, ainsi qu’avec les intégrateurs et constructeurs concernés. Le périmètre et les interventions sont définis à partir de votre installation, de ses dépendances et de ses contraintes d’exploitation.
L’ANSSI rappelle que les systèmes industriels, souvent désignés par le terme OT — technologie opérationnelle, peuvent agir directement sur un procédé physique. Les protections de l’informatique de gestion ne conviennent donc pas toujours à ces équipements. Sa méthode de classification des systèmes industriels constitue un repère pour examiner les enjeux du site avant de choisir les mesures.
À quelles entreprises s’adresse cet accompagnement ?
Cette démarche concerne les PME et ETI industrielles, les ateliers de fabrication et les sous-traitants de l’aéronautique ou de la défense qui souhaitent mieux maîtriser leurs réseaux et leurs accès techniques. Elle peut être engagée à l’occasion d’un nouveau site, d’une évolution du réseau, de l’arrivée d’un mainteneur ou d’une demande de votre donneur d’ordres.
Quelques situations peuvent justifier un premier état des lieux :
- Vous ne disposez pas d’une cartographie à jour des équipements et des échanges entre l’atelier et le réseau d’entreprise.
- Plusieurs fournisseurs interviennent à distance, avec des droits ou des modalités de connexion difficiles à suivre.
- Une nouvelle machine, une supervision ou un outil métier doit être raccordé au réseau.
- Vous souhaitez préparer une revue cyber client et documenter la maîtrise des accès de maintenance.
- Vous devez organiser la révocation d’un accès, la restauration d’une configuration ou le retour à l’état précédent après un changement.
Ce que nous pouvons prendre en charge
Cartographier les équipements, les flux et les responsabilités
Nous vous aidons à identifier les équipements du périmètre, leurs fonctions, les interlocuteurs qui les administrent et leurs échanges avec les autres systèmes. La cartographie rapproche la vision réseau des usages réels : production, collecte de données, supervision, maintenance et échanges avec les applications de gestion.
Ce travail permet de repérer les accès externes, les dépendances importantes et les informations encore manquantes. L’objectif est de disposer d’un document exploitable par vos équipes pour décider des actions et suivre les évolutions du site.
Séparer les réseaux et maîtriser les échanges IT/OT
Nous examinons la séparation entre l’informatique de l’entreprise, les équipements d’atelier et les moyens d’administration. Selon les besoins identifiés, l’accompagnement peut porter sur la segmentation, le filtrage des échanges et la définition de chemins d’accès autorisés.
Les règles sont préparées avec les équipes qui connaissent le procédé et les applications. Les flux nécessaires doivent être identifiés et les changements validés avant leur mise en service. Notre démarche prévoit les tests, les créneaux d’intervention et les possibilités de retour arrière adaptées au périmètre.
Encadrer les accès de télémaintenance
La télémaintenance permet à un fournisseur d’intervenir sans déplacement sur site. Elle doit aussi permettre à l’entreprise de garder la maîtrise des personnes autorisées, des équipements accessibles et des périodes d’intervention.
Nous vous accompagnons pour définir ou revoir le parcours de connexion des mainteneurs : accès sécurisé, authentification renforcée lorsque l’architecture le permet, comptes identifiables, droits limités au besoin et validation des interventions. Selon votre environnement, une passerelle ou un point d’accès contrôlé peut être étudié avec les prestataires concernés.
Un accès ponctuel, un contrat de maintenance récurrent et une intervention urgente nécessitent des modalités explicites. Nous aidons à définir qui autorise la connexion, qui vérifie sa clôture et comment les accès sont révoqués lorsqu’un prestataire ou un intervenant change. Le volet Mesures détaillées de l’ANSSI fournit notamment des repères sur les accès distants aux systèmes industriels.
Organiser les comptes, les droits et la traçabilité
Nous examinons avec vous les comptes de maintenance, les responsabilités d’administration et les informations disponibles pour suivre les interventions. Le périmètre peut comprendre une revue des droits, le traitement des accès inutilisés et la conservation des traces accessibles sur les équipements ou les moyens de connexion.
La traçabilité doit aider vos équipes à comprendre une intervention et à retrouver les éléments utiles en cas de difficulté. Les événements à conserver, les personnes qui les consultent et le traitement des anomalies sont définis selon vos outils et vos contraintes. Les équipements anciens sont pris en compte dans le choix des mesures.
Préparer les changements et la reprise
Nous vous aidons à préciser les éléments à préserver avant une intervention : configurations réseau, paramètres disponibles, documentation et coordonnées des intervenants. La préparation inclut les responsabilités, les conditions de validation et les étapes de retour arrière lorsque celui-ci est possible.
La reprise doit être organisée avec la production et les fournisseurs concernés. Notre article sur la continuité et le redémarrage après une cyberattaque industrielle présente les questions à traiter. La sauvegarde et la restauration d’un équipement d’atelier sont étudiées selon ses capacités et les modalités prévues par son constructeur.
Une démarche coordonnée avec vos équipes
- Cadrer le besoin : préciser les équipements, les accès, les contraintes de production et les responsabilités de chaque intervenant.
- Établir l’état des lieux : réunir les informations disponibles et examiner les risques avec l’informatique, la maintenance et la production.
- Prioriser les actions : définir les mesures, leurs prérequis et les validations nécessaires, puis organiser leur déploiement.
- Vérifier et documenter : contrôler les accès et les échanges concernés, mettre à jour les documents et suivre les points restant à traiter.
L’intervention est préparée pour tenir compte des contraintes de votre site. Les opérations susceptibles d’affecter un équipement ou un procédé sont convenues avec les responsables concernés et les constructeurs ou intégrateurs compétents.
Des livrables utiles pour exploiter et suivre votre réseau
Selon la mission retenue, vous disposez d’une cartographie du périmètre, d’un inventaire des accès de maintenance, d’un plan d’action et des règles ou procédures mises à jour. Les comptes rendus de validation, les responsabilités et les écarts restant à traiter permettent de poursuivre le suivi après le projet.
Ces éléments peuvent compléter votre dossier de preuves lorsqu’un client vous demande de décrire la protection du réseau ou les interventions des tiers. Notre accompagnement des sous-traitants industriels et de défense et notre offre de RSSI externalisé permettent d’inscrire ces travaux dans votre démarche cyber globale.
Vos questions sur la sécurité des réseaux industriels
Faut-il remplacer tous les équipements existants ?
L’état des lieux sert à déterminer les actions pertinentes. Un projet peut commencer par la revue des accès et des échanges, la documentation ou la séparation de certains usages. Les évolutions matérielles éventuelles sont examinées avec leurs coûts, leurs dépendances et les contraintes du site.
Peut-on conserver les accès des fournisseurs de machines ?
Les besoins de maintenance sont intégrés à la démarche. Nous travaillons avec vous et les fournisseurs pour préciser les accès nécessaires, leurs conditions d’utilisation et leur suivi, puis préparer les ajustements de l’architecture.
Comment articuler ces travaux avec AirCyber ou une évaluation fournisseur ?
Les mesures et les preuves utiles dépendent du périmètre de l’évaluation et des demandes du client. L’inventaire, les procédures d’accès et les validations d’intervention peuvent alimenter ce dossier. Notre accompagnement AirCyber aide à suivre les actions dans le cadre de cette démarche.
Préparer votre projet de sécurisation
Vous souhaitez revoir un réseau d’atelier, encadrer la télémaintenance ou préparer le raccordement d’un nouvel équipement ? Contactez IT Support pour présenter votre installation, les intervenants concernés et les priorités du projet.
Pour approfondir les repères techniques, consultez notre sélection des guides ANSSI pour les systèmes industriels et le référentiel ANSSI pour les prestataires d’intégration et de maintenance, publié à titre de recommandation pour les prestataires et leurs clients.