®01
Convergence OT/IT et sécurité du contrôle-commande selon IEC 62443
Inventaire des actifs avec modèle de zones et conduits
En savoir plusSecteurs / Industrie chimique
Processus sécurisés. Savoir protégé.
Protéger le contrôle-commande et relier les installations de production à votre informatique en toute sécurité.
Conseil. Intégration. Exploitation.
Pour les professionnels de votre secteur.
- Producteurs de chimie de base et de spécialités
- Plateformes chimiques et exploitants de site
- Exploitants d'établissements Seveso
- Formulateurs et façonniers
Vos priorités
Comprendre les enjeux. Concevoir des solutions.
Nous sécurisons les systèmes de contrôle-commande de procédés selon IEC 62443 avec des zones, des accès à distance durcis et la détection d'anomalies, relions l'installation et l'informatique de l'entreprise via des interfaces contrôlées, et protégeons les formulations, les firmwares et les accès avec des modules de sécurité matériels.
02
Plateforme de données pour les lots, la qualité et le laboratoire
Modèle de données et architecture d'intégration selon ISA-95
En savoir plus03
Protection des formules et de la propriété intellectuelle par HSM et cryptographie post-quantique
Analyse du besoin de protection et concept cryptographique pour les formules
En savoir plusDe la stratégie au système
Six briques de services
Six domaines d'action. Choisissez celui que vous souhaitez approfondir.
01Convergence OT/IT et sécurité du contrôle-commande selon IEC 62443IEC 62443-3-2 · OPSWAT MetaDefender NetWall · OPSWAT MetaDefender Industrial Firewall
Notre approche
Les systèmes de contrôle-commande de procédé, automates de sécurité et analyseurs sont aujourd'hui reliés au MES, à l'ERP et aux services cloud, et donc accessibles depuis le réseau bureautique. Nous recensons tous les composants et toutes les connexions, divisons le réseau de l'installation en zones et conduits selon IEC 62443-3-2 et fixons un niveau de sécurité cible pour chaque zone. Diodes de données, pare-feu industriels et détection d'anomalies mettent ce modèle en œuvre techniquement, sans intervenir sur la régulation de l'installation. Les systèmes instrumentés de sécurité reçoivent leur propre zone et une évaluation des risques informatiques selon NAMUR NA 163.
Étendue des prestations en détail
- Inventaire du système de contrôle-commande, des automates, des stations d'ingénierie et des connexions par analyse passive du réseau, sans scans actifs pendant le procédé en cours
- Modèle de zones et conduits selon IEC 62443-3-2 avec évaluation des risques et niveau de sécurité cible par zone
- Segmentation avec pare-feu industriels et diodes de données entre système de contrôle-commande, MES et réseau d'entreprise
- Détection d'anomalies dans le réseau de l'installation, reliée au SIEM, avec alertes convenues avec la salle de contrôle
- Évaluation des risques informatiques des systèmes instrumentés de sécurité selon NAMUR NA 163 et durcissement selon IEC 62443-3-3
Un fabricant de chimie de spécialité sépare son système de contrôle-commande du réseau bureautique par une diode de données ; les données de procédé continuent d'atteindre le MES, tandis que tout accès en sens inverse est physiquement exclu.
Ce que vous obtenez
- Inventaire des actifs avec modèle de zones et conduits
- Concept de segmentation avec règles de pare-feu et niveau de sécurité par zone
- Détection d'anomalies en service avec concept d'alerte
02Télémaintenance sécurisée pour les installations et les fournisseursOPSWAT MetaDefender OT Access · OPSWAT MetaDefender Kiosk · Gestion des accès à privilèges
Notre approche
Les fabricants de systèmes de contrôle-commande, d'analyseurs et de compresseurs ont besoin d'accéder à leurs installations, souvent à court terme et 24 heures sur 24. Nous remplaçons les accès VPN et logiciels de télémaintenance dispersés par un point d'accès central dans la DMZ, par lequel chaque accès est demandé, autorisé, enregistré et clôturé à son expiration. Les prestataires se connectent avec des comptes personnels et un second facteur et n'atteignent que la zone pour laquelle ils sont autorisés. Les fichiers de mise à jour passent avant leur transfert par un sas de données qui les analyse à la recherche de logiciels malveillants.
Étendue des prestations en détail
- Accès à distance central dans la DMZ avec demande, autorisation par les responsables de l'installation et sessions limitées dans le temps
- Comptes personnels avec FIDO2 ou carte à puce au lieu de comptes fabricants partagés
- Enregistrement des sessions et journalisation avec transmission au SIEM
- Sas de données avec multiscanning pour firmware, recettes et fichiers de service avant leur transfert dans l'installation
- Exigences envers les prestataires selon IEC 62443-2-4 dans les contrats, l'intégration et le contrôle régulier
Une plateforme chimique regroupe les accès à distance des fabricants de contrôle-commande et d'analyseurs sur un point d'accès unique ; chaque session exige l'autorisation de la salle de contrôle et est enregistrée.
Ce que vous obtenez
- Architecture de télémaintenance avec DMZ et point d'accès central
- Processus d'autorisation et concept de rôles pour fabricants et prestataires
- Journaux et enregistrements de sessions comme preuves d'audit
03Plateforme de données pour les lots, la qualité et le laboratoireISA-95 · OPC UA · Apache Kafka
Notre approche
Les données de lots naissent dans de nombreux systèmes : recettes et commande séquentielle dans le système de contrôle-commande, valeurs de procédé dans l'historian, résultats d'essais dans le LIMS et ordres dans l'ERP. Nous relions ces systèmes selon le modèle en couches ISA-95 via OPC UA et des interfaces versionnées en une plateforme de données qui retrace chaque lot, de la matière première au certificat d'analyse. L'installation envoie des données uniquement vers l'extérieur ; il n'existe aucun chemin de retour vers le contrôle-commande. Qualité, production et service client accèdent aux mêmes données vérifiées, avec rôles et journalisation.
Étendue des prestations en détail
- Modèle de données selon ISA-95 et ISA-88 pour lots, recettes, matières et caractéristiques d'essai
- Connexion du système de contrôle-commande et de l'historian via OPC UA, avec flux de données uniquement sortant de l'installation
- Intégration du LIMS, du MES et de SAP S/4HANA via des interfaces versionnées et des contrats de données
- Dossier de lot électronique et certificats d'analyse générés automatiquement
- Rôles, journalisation et durées de conservation pour les réclamations, les audits et les demandes des autorités
Un fabricant d'additifs génère les certificats d'analyse directement à partir des données LIMS et de procédé ; en cas de réclamation, le lot concerné est circonscrit avec ses matières premières et ses valeurs de procédé sans recherche dans plusieurs systèmes.
Ce que vous obtenez
- Modèle de données et architecture d'intégration selon ISA-95
- Plateforme de données reliée au contrôle-commande, au LIMS, au MES et à l'ERP
- Dossier de lot électronique avec certificats d'analyse
04Maintenance prédictive et optimisation des procédés avec machine learningAVEVA PI System · OPC UA · Apache Kafka
Notre approche
Pompes, compresseurs, agitateurs et échangeurs de chaleur annoncent souvent leurs pannes longtemps à l'avance dans les données de vibration, de température et de pression. Nous rassemblons les données de l'historian et de la maintenance et entraînons des modèles qui détectent l'usure et l'encrassement, afin que la maintenance soit planifiée avant la panne. Des capteurs logiciels estiment des valeurs de qualité que le laboratoire ne mesure que des heures plus tard, et aident à trouver des modes de conduite consommant moins d'énergie et produisant moins de rebuts. Les modèles émettent des recommandations pour la salle de contrôle et la maintenance ; ils n'interviennent pas dans la régulation.
Étendue des prestations en détail
- Préparation des données issues d'AVEVA PI System ou d'autres historians, des avis de maintenance et des valeurs de laboratoire
- Modèles d'état pour pompes, compresseurs et échangeurs de chaleur, avec seuils fixés conjointement par l'exploitation et la maintenance
- Capteurs logiciels pour les grandeurs de qualité, validés par rapport aux mesures de laboratoire
- Recommandations pour la salle de contrôle et la maintenance, sans accès en écriture au système de contrôle-commande
- Exploitation des modèles avec versionnage, surveillance de la dérive des données et documentation selon l'AI Act
Un exploitant d'unités de polymérisation détecte un encrassement croissant de l'échangeur de chaleur à partir des courbes de température et de pression, et place le nettoyage lors du prochain arrêt planifié.
Ce que vous obtenez
- Modèles d'état avec rapport de validation
- Tableau de bord avec recommandations pour la salle de contrôle et la maintenance
- Fiche de modèle et concept d'exploitation pour le réentraînement
05Protection des formules et de la propriété intellectuelle par HSM et cryptographie post-quantiqueUtimaco u.trust GP HSM Se-Series · Thales Luna 7 Network HSM · Entrust nShield 5c
Notre approche
Formules, paramètres de procédé et données de recherche gardent leur valeur pendant des décennies et sont une cible de l'espionnage industriel. Nous chiffrons partages de fichiers, bases de données et systèmes de gestion des recettes, et plaçons les clés dans des modules de sécurité matériels d'Utimaco, Thales ou Entrust, de sorte que les administrateurs ne voient aucun texte en clair sans autorisation. Comme des attaquants pourraient stocker aujourd'hui des données chiffrées pour les déchiffrer plus tard avec des ordinateurs quantiques, nous prévoyons pour les formules à longue durée de vie des procédés hybrides avec ML-KEM. Les firmwares et recettes destinés aux automates sont signés, afin que l'installation ne charge que des versions autorisées.
Étendue des prestations en détail
- Analyse du besoin de protection des formules, paramètres de procédé et données de recherche, avec durée de confidentialité par type de données
- Chiffrement des partages de fichiers avec LAN Crypt et des bases de données avec des clés dans le HSM
- Choix et intégration de HSM avec rôles, quorums et cérémonies des clés, sur site ou en tant que service
- Signature des firmwares, programmes d'automates et recettes, avec vérification avant chargement dans l'installation
- Inventaire cryptographique et plan de migration vers ML-KEM et ML-DSA pour les données à longue durée de protection
Un fabricant de peintures chiffre sa base de formules avec des clés stockées dans une paire de HSM sur deux sites ; les mises à disposition aux façonniers sont limitées dans le temps et journalisées.
Ce que vous obtenez
- Analyse du besoin de protection et concept cryptographique pour les formules
- HSM intégrés avec cérémonies des clés consignées
- Plan de migration vers la cryptographie post-quantique
06Conformité et réponse aux incidents selon KRITIS et NIS2Microsoft Sentinel · Splunk · Veeam
Notre approche
Les fabricants de substances chimiques relèvent de NIS2 au-delà des seuils de taille, et les plateformes chimiques disposant de leur propre approvisionnement en électricité, vapeur ou eau peuvent en outre être des opérateurs KRITIS. Nous clarifions l'assujettissement et l'enregistrement, mettons en place un SMSI selon ISO 27001 complété par l'IEC 62443-2-1 pour les installations et établissons le processus de notification avec alerte précoce sous 24 heures, notification sous 72 heures et rapport final. La surveillance de sécurité et la réponse aux incidents couvrent ensemble l'IT et l'OT. Des exercices d'urgence combinent cyberattaque et accident majeur, afin que les pompiers du site, la salle de contrôle et l'informatique connaissent les mêmes procédures.
Étendue des prestations en détail
- Analyse d'assujettissement selon NIS2 et les seuils KRITIS, avec enregistrement auprès du BSI
- SMSI selon ISO 27001 avec programme de sécurité pour les installations selon IEC 62443-2-1
- Processus de notification avec alerte précoce, notification et rapport final, rôles et modèles
- Surveillance de sécurité avec SIEM pour l'IT et l'OT, réponse aux incidents et préservation des preuves forensiques
- Plans d'urgence et de reprise avec exercices communs de l'informatique, de la salle de contrôle et des pompiers du site
Une plateforme chimique clarifie son assujettissement à NIS2 et KRITIS, met en place un processus de notification commun pour l'exploitant du site et les entreprises locataires, et s'exerce avec les pompiers du site à une attaque contre le système de contrôle-commande.
Ce que vous obtenez
- Analyse d'assujettissement et dossier d'enregistrement
- Documentation du SMSI avec processus de notification et modèles
- Rapports d'exercice et plans de reprise testés
Situations de projet typiques
Là où le changement devient concret.
Un projet commence souvent par un défi concret. Ces exemples associent une situation de départ typique à une approche possible et au résultat visé.
Situations de départ données à titre d'exemple, et non des références clients.
01 / Industrie chimique
Segmentation chez un fabricant de chimie de spécialité
Système de contrôle-commande, automates de sécurité et informatique de bureau dans un réseau plat, règles de pare-feu non documentées, inspection au titre de la réglementation Seveso annoncée.
Solution
Inventaire passif, modèle de zones et conduits selon IEC 62443-3-2, diode de données vers le MES, détection d'anomalies, bascule lors de l'arrêt planifié.
Zones documentées avec niveau de sécurité, aucun accès du réseau bureautique au contrôle-commande, preuves pour l'autorité.
02 / Industrie chimique
Télémaintenance sur une plateforme chimique
De nombreux fabricants et locataires avec leurs propres accès VPN, comptes partagés, aucun enregistrement des sessions.
Solution
Point d'accès central dans la DMZ, comptes personnels avec FIDO2, autorisation par la salle de contrôle, sas de données pour les mises à jour.
Chaque accès demandé, autorisé et enregistré, anciens accès VPN désactivés, exigences IEC 62443-2-4 inscrites dans les contrats.
03 / Industrie chimique
Protection des formules chez un fabricant de peintures
Formules en clair sur des serveurs de fichiers, mises à disposition aux façonniers par e-mail, soupçon de fuite de savoir-faire.
Solution
Analyse du besoin de protection, chiffrement avec clés dans le HSM, mises à disposition limitées dans le temps, plan de migration vers la cryptographie post-quantique.
Formules en clair uniquement sur autorisation, chaque accès journalisé, feuille de route pour les données à longue durée de protection.
Collaboration
Un parcours clair. Avec votre équipe.
De la première vue d'ensemble à l'exploitation courante : nous convenons ensemble des priorités, des responsabilités et des résultats de chaque étape.
Comment nous travaillons
- 01
Évaluation
Réseaux des installations, accès à distance, flux de données et obligations réglementaires
Inventaire des actifs, évaluation des risques, assujettissement à NIS2 et KRITIS, mesures priorisées - 02
Conception
Modèle de zones, architecture cible, modèle d'exploitation
Modèle de zones et conduits, architecture de télémaintenance et de données, concept cryptographique, planification des arrêts - 03
Réalisation
Segmentation, accès, plateforme de données et HSM par étapes
Mesures mises en œuvre par étape, tests, documentation, recette dans la fenêtre de maintenance planifiée - 04
Exploitation
Supervision, exercices, preuves
Surveillance de l'IT et de l'OT, aide aux notifications, accompagnement des audits, transfert progressif
Avant le premier entretien
Vous n'avez pas besoin d'avoir déjà toutes les réponses.
Un défi concret suffit. Ces quatre questions nous aident à trouver ensemble la bonne direction.
Planifier un premier entretien- 01
Qu'est-ce qui doit changer ?
Le défi actuel et le résultat que vous souhaitez atteindre.
- 02
Quels systèmes sont concernés ?
Un aperçu des sites, des applications et des interfaces.
- 03
Qu'est-ce qui définit le cadre ?
Les échéances du projet, les fenêtres de maintenance et les dépendances connues.
- 04
Qui doit être autour de la table ?
Les bons interlocuteurs de l'informatique, de la sécurité et de l'exploitation.
Contexte et aide à la décision
Qu'est-ce que la sécurité informatique pour l'industrie chimique ?
Six domaines d'action, de la sécurité du contrôle-commande de procédé selon IEC 62443 jusqu'aux obligations de notification NIS2, planifiés, intégrés et exploités par OTOKO®. Nous plaçons les interventions sur le réseau de l'installation dans les fenêtres de maintenance et les arrêts. L'ensemble de la solution fonctionne dans des centres de données allemands.
La sécurité informatique pour l'industrie chimique protège le contrôle-commande des procédés, les données de laboratoire et de production ainsi que les formules sur des sites où une manipulation peut mettre en danger les personnes et l'environnement. OTOKO® couvre pour cela six domaines d'action : convergence OT/IT et sécurité du contrôle-commande selon IEC 62443, télémaintenance sécurisée pour les installations et les fournisseurs, plateformes de données pour les lots, la qualité et le laboratoire, maintenance prédictive avec machine learning, protection des formules par HSM et cryptographie post-quantique, ainsi que conformité et réponse aux incidents selon KRITIS et NIS2.
Outre la planification et l'intégration, OTOKO® prend en charge l'exploitation et documente chaque zone, chaque accès à distance et chaque modèle avec sa version et les preuves qu'exigent la réglementation Seveso III, NIS2 et les auditeurs. La cryptographie et les modules de sécurité matériels sont notre cœur de métier. Les clés des formules, les certificats d'équipements et les signatures de firmware résident donc dans des appareils certifiés plutôt que dans des fichiers.
Pourquoi OTOKO® pour l'industrie chimique
- Cryptographie et HSM
La cryptographie et les modules de sécurité matériels sont notre cœur de métier. Nous gérons les clés des formules, les signatures de firmware et les certificats d'équipements dans du matériel certifié.
- Centres de données allemands
L'ensemble de la solution fonctionne dans des centres de données allemands, de la plateforme de données des lots jusqu'au SIEM du réseau de l'installation.
- Infrastructures critiques (KRITIS) et secteurs réglementés
Nous travaillons avec des opérateurs d'infrastructures critiques et des secteurs réglementés. Nous connaissons les attentes des autorités, des experts et de la direction d'usine en matière de preuves de sécurité des procédés.
- Une équipe jusqu'à l'exploitation
Une équipe vous accompagne du conseil jusqu'à l'exploitation. Architectes sécurité OT, développeurs d'intégration et spécialistes de la cryptographie restent dans le projet, sans passage de relais à des tiers.
Cadre et détails
Situation de départ typique avant un projet dans l'industrie chimique
Sur les sites chimiques, le frein vient rarement des outils, mais d'installations à longue durée de vie, de la pression sur la disponibilité et de responsabilités floues entre automatisme et informatique.
01
Un réseau d'installation plat
Système de contrôle-commande, automates de sécurité et informatique de bureau partagent le même réseau, les règles de pare-feu se sont accumulées au fil des années et personne ne connaît toutes les connexions.
02
Une télémaintenance sans contrôle
Fabricants et prestataires utilisent leurs propres accès VPN, un logiciel de télémaintenance tourne sur les stations d'ingénierie et des comptes partagés ne laissent aucune trace.
03
Des données de lots en silos
Les données qualité sont dans le LIMS, les données de procédé dans l'historian et les lots dans l'ERP, si bien que chaque certificat d'analyse exige un travail manuel dans plusieurs systèmes.
04
Des formules en fichiers ouverts
Formulations et paramètres de procédé sont stockés en clair sur des serveurs de fichiers et dans des systèmes de gestion des recettes, et personne n'analyse les accès des partenaires et des laboratoires.
Trois modèles d'exploitation
| Sur site | Cloud allemand | Hyperscaler | |
|---|---|---|---|
| Stockage des données | Votre usine, système de contrôle-commande, historian et HSM dans votre propre centre de données | Centres de données en Allemagne, exploités selon ISO 27001 | Azure, AWS ou Google Cloud, région Allemagne au choix |
| Exploitation | Votre équipe ou OTOKO® en service managé, avec accès via la DMZ | OTOKO®, avec droits d'audit pour votre entreprise | Partagée, services de plateforme assurés par le fournisseur |
| Outils | Diodes de données, pare-feu industriels, HSM et accès de télémaintenance sur site | Plateforme de données hébergée, SIEM et HSM en tant que service en Allemagne | Services managés de données et de ML, HSM cloud, SIEM en tant que service |
| Adapté à | Contrôle-commande, systèmes instrumentés de sécurité, clés des formules | Données de lots et de laboratoire, supervision, protection souveraine des formules | Analyses multisites, machine learning, pics de charge |
| Conformité | Contrôle total, preuves issues de votre SMSI et de votre système de gestion de la sécurité | Sous-traitance au sens du RGPD, hébergement en Allemagne, preuves pour la chaîne d'approvisionnement NIS2 | Sous-traitance, clauses contractuelles types, aucune connexion vers le contrôle-commande |
Collaboration
Projet
Un projet clairement délimité, comme une segmentation selon IEC 62443 ou un accès central de télémaintenance, avec résultat fixé, jalons et recette.
- Évaluation, conception, réalisation, transfert
- Forfait ou régie, par jalons
- Adapté à la segmentation, à la télémaintenance et à la préparation à NIS2
Renfort d'équipe
Des architectes sécurité OT, des développeurs d'intégration ou des data scientists travaillent au sein de vos équipes, avec vos outils et selon vos règles d'autorisation pour le réseau de l'installation.
- Prise en main des installations, permis de travail et formation à la sécurité
- Évolutif selon l'avancement du projet et la planification des arrêts
- Adapté aux sites disposant de leur propre équipe d'automatisme mais manquant de capacité
Service managé
OTOKO® exploite l'accès de télémaintenance, la détection d'anomalies, les HSM ou la plateforme de données avec des niveaux de service convenus, des rapports et les preuves qu'exige NIS2 pour la chaîne d'approvisionnement.
- Supervision, mises à jour, rotation des clés et support
- Aide aux notifications selon NIS2
- Adapté aux sites sans équipe de sécurité OT propre
Normes et preuves
Ce que chaque réglementation exige des sites chimiques et ce qu'OTOKO® fournit en réponse.
| Référentiel | Exige | OTOKO® fournit |
|---|---|---|
| IEC 62443 | Programme de sécurité de l'exploitant, zones et conduits avec niveau de sécurité cible, exigences système et obligations des intégrateurs et prestataires de maintenance | Évaluation des risques et modèle de zones selon IEC 62443-3-2, mesures selon IEC 62443-3-3, télémaintenance selon IEC 62443-2-4, programme de sécurité selon IEC 62443-2-1 |
| Réglementation Seveso III (Störfallverordnung) | Politique de prévention des accidents majeurs avec système de gestion de la sécurité, pour les établissements seuil haut, rapport de sécurité et plans d'urgence internes, prise en compte des interventions non autorisées | Évaluation des interventions non autorisées par voie informatique selon le guide allemand KAS-51, contributions au rapport de sécurité et aux plans d'urgence, exercices communs avec les pompiers du site |
| NIS2 | Mesures de gestion des risques, sécurité de la chaîne d'approvisionnement, notification des incidents importants en trois étapes, enregistrement et responsabilité de la direction | Analyse d'assujettissement, catalogue de mesures, processus de notification avec modèles, exigences envers les fournisseurs, formation de la direction |
| KRITIS | Mesures conformes à l'état de la technique, systèmes de détection des attaques, preuves régulières fournies au BSI et notification des incidents | Détection des attaques pour l'IT et l'OT, dossiers de preuves pour l'audit, processus de notification, plan de correction des défauts constatés |
| ISO 27001 | Système de management de la sécurité de l'information avec traitement des risques, mesures de l'annexe A, audits internes et revue de direction | Mise en place du SMSI ou extension aux installations, déclaration d'applicabilité, accompagnement des audits, exploitation de nos propres services selon ISO 27001 |
Questions fréquentes
Bonnes questions. Réponses claires.
15 réponses sur votre secteur, le projet et l'exploitation qui suivra.
Secteur et domaines d'action6 questions
Quels services de sécurité informatique OTOKO® propose-t-il pour l'industrie chimique ?
OTOKO® sécurise le contrôle-commande selon IEC 62443, met en place une télémaintenance sécurisée et intègre des plateformes de données pour les données de lots et de laboratoire. S'y ajoutent la maintenance prédictive, la protection des formules par HSM et cryptographie post-quantique, ainsi que la conformité et la réponse aux incidents selon KRITIS et NIS2. Chaque domaine d'action peut être commandé séparément et fonctionne dans votre usine, dans des centres de données allemands ou chez un hyperscaler.
Peut-on introduire la sécurité OT sans arrêter la production ?
En grande partie, oui. L'inventaire, la détection d'anomalies et l'accès de télémaintenance se mettent en place pendant l'exploitation, car ils se contentent de lire le réseau passivement ou se situent à la limite du réseau de l'installation. Les interventions sur les automates et les règles de pare-feu du système de contrôle-commande sont planifiées dans les fenêtres de maintenance et les arrêts programmés, et testées au préalable dans un environnement de test.
Notre entreprise chimique relève-t-elle de NIS2 ou de KRITIS ?
La fabrication et la commercialisation de substances chimiques constituent un secteur de NIS2, qui concerne les entreprises à partir de la taille moyenne. KRITIS s'y ajoute lorsqu'un site exploite des installations d'approvisionnement en électricité, en eau ou en gaz qui atteignent les seuils de l'ordonnance allemande BSI-KritisV. Nous vérifions les deux par société et par site, et accompagnons l'enregistrement auprès du BSI.
Comment protéger nos formules contre l'espionnage industriel ?
Les formules sont stockées chiffrées, et les clés résident dans un module de sécurité matériel plutôt que sur le serveur. Seuls des rôles autorisés y ont accès, chaque consultation est journalisée et les schémas inhabituels ressortent dans la supervision. Pour les données qui doivent rester confidentielles pendant des décennies, nous planifions le passage à des procédés post-quantiques.
Quel rôle joue la réglementation Seveso III dans la sécurité informatique ?
L'ordonnance allemande sur les accidents majeurs (Störfallverordnung) transpose Seveso III en droit allemand et exige que les exploitants considèrent aussi les interventions non autorisées comme source de danger. Cela inclut les attaques contre le contrôle-commande et les automates de sécurité. Nous fournissons l'évaluation selon le guide KAS-51, des contributions au rapport de sécurité et des exercices dans lesquels cyberattaque et accident majeur sont répétés ensemble.
Qui assure le suivi de la solution après sa mise en place ?
Sur demande, la même équipe qui l'a construite. Une équipe vous accompagne du conseil jusqu'à l'exploitation, avec supervision, mises à jour, rotation des clés et aide aux notifications NIS2. Sinon, nous transférons progressivement à votre équipe d'automatisme et d'informatique, avec manuel d'exploitation et formation.
Démarrage et mise en œuvre5 questions
Pouvons-nous commencer par un seul domaine d'action ?
Oui. Nous pouvons d'abord délimiter une tâche concrète. Nous examinons alors ses interfaces avec le reste de l'infrastructure et déterminons, avant la mise en œuvre, quels services font partie du mandat.
Que devons-nous préparer pour le premier entretien ?
Une brève description du défi, des systèmes concernés et du résultat souhaité suffit pour commencer. Les échéances connues et les bons interlocuteurs sont également utiles. Les identifiants d'accès ou la documentation système confidentielle n'ont pas leur place dans une première demande de contact.
Qui devrait participer au projet ?
Architecte sécurité OT: Modèle de zones, segmentation, IEC 62443. Architecte d'intégration: Plateforme de données, LIMS, MES, ERP. Data scientist: Modèles d'état, capteurs logiciels, exploitation des modèles. Spécialiste en cryptographie: HSM, protection des formules, feuille de route PQC. Consultant conformité: NIS2, KRITIS, Seveso III, ISO 27001. Chef de projet: Jalons, planification des arrêts, recettes.
Comment le calendrier et l'effort sont-ils déterminés ?
Nous examinons les systèmes, les interfaces, l'état de la documentation et les contraintes d'exploitation. Un périmètre convenu et des jalons constituent la base de l'estimation de l'effort. Une durée fixe sans ces éléments ne serait pas fiable.
Que livre la première phase du projet ?
Réseaux des installations, accès à distance, flux de données et obligations réglementaires Inventaire des actifs, évaluation des risques, assujettissement à NIS2 et KRITIS, mesures priorisées
Exploitation et évolution4 questions
Quelles formes de collaboration sont possibles ?
Projet: Un projet clairement délimité, comme une segmentation selon IEC 62443 ou un accès central de télémaintenance, avec résultat fixé, jalons et recette. Renfort d'équipe: Des architectes sécurité OT, des développeurs d'intégration ou des data scientists travaillent au sein de vos équipes, avec vos outils et selon vos règles d'autorisation pour le réseau de l'installation. Service managé: OTOKO® exploite l'accès de télémaintenance, la détection d'anomalies, les HSM ou la plateforme de données avec des niveaux de service convenus, des rapports et les preuves qu'exige NIS2 pour la chaîne d'approvisionnement.
Comment se déroule le transfert vers l'exploitation ?
Supervision, exercices, preuves Surveillance de l'IT et de l'OT, aide aux notifications, accompagnement des audits, transfert progressif
Pouvons-nous ajouter d'autres sites ou systèmes par la suite ?
Cela peut être pris en compte dès le premier concept. Des interfaces documentées et des règles réutilisables posent les bases de cette extension. Chaque site supplémentaire et chaque nouveau système sont néanmoins examinés au regard de leurs exigences propres.
Comment la solution reste-t-elle exploitable à long terme ?
Les responsabilités, les tâches récurrentes et les processus de gestion des changements sont définis en même temps que la mise en œuvre technique. La documentation et le transfert de connaissances aident votre équipe au quotidien. Les activités et le support continu inclus sont convenus dans le périmètre des prestations.
Industrie chimique
Discutons ensemble de la prochaine étape.
Voyons ensemble où vos réseaux d'installations et vos réseaux informatiques sont vulnérables et comment y remédier.
Planifier un premier entretien
