Infrastructures solides. Pilotage sécurisé.

L'offre comprend la sécurisation du SCADA et du contrôle-commande avec des zones selon IEC 62443, des accès distants durcis pour les sites sans personnel, des plateformes de données de capteurs pour l'auscultation des ouvrages et la surveillance des niveaux, la détection d'anomalies et les prévisions des apports, une communication de commande chiffrée avec des clés en HSM ainsi que la conformité KRITIS et NIS2 avec mode dégradé. Chaque domaine d'action peut être commandé séparément ou sous forme d'offre globale, avec exploitation dans des centres de données allemands.

Nous sécurisons SCADA et contrôle-commande avec des zones selon IEC 62443. Nous durcissons les accès distants des sites sans personnel sur place. Nous construisons des plateformes pour les mesures de l'ouvrage et des niveaux. Nous détectons les anomalies et prévoyons les apports. Nous chiffrons les commandes avec des clés dans le HSM. Et nous assurons KRITIS, NIS2 et un mode dégradé exercé. Vous pouvez commander chaque domaine séparément ou tout ensemble. Avec exploitation dans des centres de données allemands.

Non, si elles sont planifiées avec l'exploitation. L'inventaire et la détection des attaques fonctionnent de manière passive et se contentent de lire le trafic réseau, sans envoyer de commandes aux automates. Nous mettons en œuvre pare-feu, point d'accès et chiffrement dans des fenêtres de maintenance convenues, les testons au préalable avec le personnel d'exploitation et les entreprises de maintenance et gardons pour chaque étape un retour arrière prêt.

Non, si nous les planifions avec l'exploitation. L'inventaire et la détection des attaques fonctionnent de manière passive. Ils lisent seulement le trafic réseau. Ils n'envoient aucune commande aux automates. Nous installons pare-feu, point d'accès et chiffrement pendant la maintenance. Les fenêtres de maintenance sont convenues avec vous. Avant, nous les testons avec le personnel et les entreprises de maintenance. Chaque étape prévoit un retour arrière.

La télémaintenance passe par un point d'accès central avec authentification multifacteur et est autorisée session par session. Chaque session est enregistrée et peut être interrompue immédiatement, et les prestataires n'atteignent que les systèmes dont ils ont effectivement la charge. Nous inscrivons au contrat les exigences envers les fabricants et les entreprises de maintenance selon IEC 62443-2-4.

La télémaintenance passe par un point d'accès central. La connexion exige plusieurs facteurs. Chaque session est autorisée individuellement. Chaque session est enregistrée et peut être interrompue immédiatement. Les prestataires n'atteignent que les systèmes dont ils ont la charge. Les règles pour fabricants et entreprises de maintenance figurent au contrat. Elles suivent la norme IEC 62443-2-4.

Cela dépend de sa finalité et de sa taille. Les barrages d'eau potable et les centrales hydroélectriques peuvent atteindre les seuils KRITIS, et selon la loi allemande de transposition de NIS2, de nombreux services des eaux et producteurs d'électricité sont des entités importantes ou essentielles. Nous vérifions l'assujettissement de chaque installation et fournissons si nécessaire l'enregistrement, la gestion des risques et les circuits de notification. Nous travaillons avec des opérateurs d'infrastructures critiques et des secteurs réglementés. Ces vérifications font donc partie de notre quotidien.

Cela dépend de sa finalité et de sa taille. Barrages d'eau potable et centrales hydroélectriques peuvent atteindre les seuils KRITIS. De nombreux services des eaux et producteurs d'électricité relèvent aussi de NIS2. Ils sont alors des entités importantes ou essentielles. La base est la loi allemande de transposition. Nous le vérifions pour chaque installation. Si vous êtes concerné, nous fournissons enregistrement, gestion des risques et notification. Nous travaillons avec des opérateurs d'infrastructures critiques et des secteurs réglementés. Ces vérifications font donc partie de notre quotidien.

Pas dans nos projets. Les modèles calculent des valeurs attendues et des prévisions et transmettent alertes et recommandations à la salle de contrôle, tandis que le personnel d'exploitation décide des lâchers d'eau et des vannes selon les consignes d'exploitation. L'AI Act européen classe les systèmes d'IA à haut risque lorsqu'ils servent de composants de sécurité dans l'exploitation de l'alimentation en eau, c'est pourquoi nous documentons la finalité, la classification et les limites de chaque modèle.

Pas dans nos projets. Les modèles calculent des valeurs attendues et des prévisions. Ils transmettent alertes et recommandations à la salle de contrôle. Le personnel d'exploitation décide des lâchers d'eau et des vannes. Il suit pour cela les consignes d'exploitation. L'AI Act européen voit un risque élevé dans certains systèmes. Cela vaut pour l'IA comme composant de sécurité dans l'alimentation en eau. Nous documentons donc finalité, classification et limites de chaque modèle.

Les postes de télécontrôle et les automates restent souvent des décennies sur le terrain et fonctionneront donc probablement encore lorsque des ordinateurs quantiques performants pourront casser les algorithmes actuels. Les certificats et les signatures de firmware basés sur RSA ou sur les courbes elliptiques doivent donc pouvoir passer à ML-KEM, ML-DSA ou à des signatures basées sur le hachage lors du prochain remplacement des équipements. La feuille de route fixe quels équipements et quelles liaisons passent en premier et lie la migration aux renouvellements déjà prévus.

Postes de télécontrôle et automates restent souvent des décennies en service. Ils fonctionneront sans doute encore à l'ère des ordinateurs quantiques. Ces ordinateurs pourront casser le chiffrement actuel. Certificats et signatures de firmware utilisent aujourd'hui RSA ou des courbes elliptiques. Ils doivent pouvoir changer lors du prochain remplacement des équipements. Les cibles sont ML-KEM, ML-DSA ou des signatures basées sur le hachage. Ce sont de nouvelles méthodes résistantes aux ordinateurs quantiques. La feuille de route fixe l'ordre des équipements et des liaisons. Elle lie la migration aux renouvellements déjà prévus.

Oui. Nous pouvons d'abord délimiter une tâche concrète. Nous examinons alors ses interfaces avec le reste de l'infrastructure et déterminons, avant la mise en œuvre, quels services font partie du mandat.

Oui. Nous pouvons d'abord délimiter une tâche concrète. Nous examinons alors ses interfaces avec le reste de l'infrastructure et déterminons, avant la mise en œuvre, quels services font partie du mandat.

Une brève description du défi, des systèmes concernés et du résultat souhaité suffit pour commencer. Les échéances connues et les bons interlocuteurs sont également utiles. Les identifiants d'accès ou la documentation système confidentielle n'ont pas leur place dans une première demande de contact.

Une brève description du défi, des systèmes concernés et du résultat souhaité suffit pour commencer. Les échéances connues et les bons interlocuteurs sont également utiles. Les identifiants d'accès ou la documentation système confidentielle n'ont pas leur place dans une première demande de contact.

Architecte sécurité OT: Modèle de zones, détection des attaques, IEC 62443. Spécialiste en cryptographie: PKI, intégration HSM, feuille de route PQC. Développeur d'intégration: Point d'accès distant, raccordement des sites, interfaces de données de mesure. Data engineer: Plateforme de séries temporelles, modèles d'anomalies, prévisions des apports. Consultant conformité: KRITIS, NIS2, IT-Grundschutz, mode dégradé. Chef de projet: Jalons, fenêtres de maintenance, recettes, rapports.

Architecte sécurité OT: Modèle de zones, détection des attaques, IEC 62443. Spécialiste en cryptographie: PKI, intégration HSM, feuille de route PQC. Développeur d'intégration: Point d'accès distant, raccordement des sites, interfaces de données de mesure. Data engineer: Plateforme de séries temporelles, modèles d'anomalies, prévisions des apports. Consultant conformité: KRITIS, NIS2, IT-Grundschutz, mode dégradé. Chef de projet: Jalons, fenêtres de maintenance, recettes, rapports.

Nous examinons les systèmes, les interfaces, l'état de la documentation et les contraintes d'exploitation. Un périmètre convenu et des jalons constituent la base de l'estimation de l'effort. Une durée fixe sans ces éléments ne serait pas fiable.

Nous examinons les systèmes, les interfaces, l'état de la documentation et les contraintes d'exploitation. Un périmètre convenu et des jalons constituent la base de l'estimation de l'effort. Une durée fixe sans ces éléments ne serait pas fiable.

Installations, réseaux, accès distants, données de mesure et obligations découlant de KRITIS et NIS2 Inventaire des actifs, inventaire cryptographique, analyse des écarts, liste de mesures priorisée selon l'impact sur la sûreté de l'installation

Installations, réseaux, accès distants, données de mesure et obligations découlant de KRITIS et NIS2 Inventaire des actifs, inventaire cryptographique, analyse des écarts, liste de mesures priorisée selon l'impact sur la sûreté de l'installation

Projet: Projet clairement délimité, comme un modèle de zones pour un barrage, un point d'accès distant central ou une plateforme de données de capteurs, avec un résultat défini, des jalons et une recette. Renfort d'équipe: Des architectes en sécurité OT, des spécialistes en cryptographie ou des data engineers travaillent avec votre contrôle-commande, dans vos fenêtres de maintenance et selon vos processus de validation. Service managé: OTOKO® exploite la détection des attaques, le point d'accès distant, la PKI ou la plateforme de données de capteurs avec des niveaux de service convenus, des rapports et les preuves qu'exigent KRITIS et NIS2.

Projet: Projet clairement délimité, comme un modèle de zones pour un barrage, un point d'accès distant central ou une plateforme de données de capteurs, avec un résultat défini, des jalons et une recette. Renfort d'équipe: Des architectes en sécurité OT, des spécialistes en cryptographie ou des data engineers travaillent avec votre contrôle-commande, dans vos fenêtres de maintenance et selon vos processus de validation. Service managé: OTOKO® exploite la détection des attaques, le point d'accès distant, la PKI ou la plateforme de données de capteurs avec des niveaux de service convenus, des rapports et les preuves qu'exigent KRITIS et NIS2.

Supervision, certificats, exercices, transfert de connaissances Détection des attaques en exploitation courante, renouvellement des certificats, exercices d'urgence, transfert progressif

Supervision, certificats, exercices, transfert de connaissances Détection des attaques en exploitation courante, renouvellement des certificats, exercices d'urgence, transfert progressif

Cela peut être pris en compte dès le premier concept. Des interfaces documentées et des règles réutilisables posent les bases de cette extension. Chaque site supplémentaire et chaque nouveau système sont néanmoins examinés au regard de leurs exigences propres.

Cela peut être pris en compte dès le premier concept. Des interfaces documentées et des règles réutilisables posent les bases de cette extension. Chaque site supplémentaire et chaque nouveau système sont néanmoins examinés au regard de leurs exigences propres.

Les responsabilités, les tâches récurrentes et les processus de gestion des changements sont définis en même temps que la mise en œuvre technique. La documentation et le transfert de connaissances aident votre équipe au quotidien. Les activités et le support continu inclus sont convenus dans le périmètre des prestations.

Les responsabilités, les tâches récurrentes et les processus de gestion des changements sont définis en même temps que la mise en œuvre technique. La documentation et le transfert de connaissances aident votre équipe au quotidien. Les activités et le support continu inclus sont convenus dans le périmètre des prestations.