Audit IT / OT
Protégez le lien entre les bureaux et l’usine.
La production a besoin de disponibilité, de connaissance du process et de changements bien mesurés. Nous examinons la sécurité IT/OT avec l’ingénierie, la maintenance et la technologie pour identifier les dépendances et prioriser des mesures compatibles avec votre exploitation.
01 / 07
Un accès à distance peut finir par affecter une ligne de production
Le réseau d’entreprise, l’ERP, les postes d’ingénierie et les intégrateurs forment une même chaîne de dépendances. Chaque équipe connaît son domaine ; l’audit aide à voir où les risques se croisent et ce qui peut compromettre le fonctionnement de l’installation.
02 / 07
La connaissance de l’usine avant d’intervenir
- 01
L’exploitation fixe les conditions
Nous convenons des techniques et des fenêtres avec les responsables du process.
- 02
Des dépendances visibles
Nous examinons la segmentation, les accès, les tiers et la récupération des systèmes inclus.
- 03
Des changements qui ont un sens industriel
Nous priorisons les mesures en tenant compte de la criticité, des limites des équipements et de la maintenance.
03 / 07
Une revue coordonnée avec l’exploitation
Connaître l’installation
Processus, architecture, actifs et contraintes.
Examiner de façon contrôlée
Documentation, configurations et techniques convenues.
Planifier les améliorations
Actions immédiates et mesures nécessitant une fenêtre spécifique.
04 / 07
Ce que vous retirez du travail
- Cartographie des dépendances et de l’exposition du périmètre.
- Constats ayant un impact sur la continuité et l’exploitation.
- Priorités de segmentation, d’accès à distance et de récupération.
05 / 07
Pensé pour votre réalité
Industrie et environnements OT
Fabrication, automatisation et installations avec des intégrateurs et des équipements de générations différentes.
Équipes IT et ingénierie
Une base commune pour convenir des améliorations et éviter des responsabilités floues entre les services.
06 / 07
Questions fréquentes
Pas toujours. Certaines revues peuvent se faire en cours d’exploitation ; d’autres exigent une fenêtre. Nous en convenons après avoir connu l’environnement.
Uniquement avec justification, évaluation d’impact et autorisation spécifique. La revue commence par la connaissance des contraintes de l’installation.
Nous analysons des mesures compensatoires, la segmentation et le contrôle des accès selon les possibilités et les exigences du fabricant.
07 / 07
Services qui complètent ce travail
La prochaine fenêtre de maintenance peut être l’occasion de réduire l’exposition.
Voyons ce qui demande de l’attention et quelles conditions toute intervention doit respecter.