®01
Architecture de zones et détection des attaques pour le contrôle-commande
Modèle de zones et de conduits avec classification de tous les systèmes
En savoir plusSecteurs / Énergie nucléaire
Installations critiques. Connexions maîtrisées.
Protéger les installations sensibles grâce à des architectures en zones sécurisées et à la cryptographie matérielle.
Conseil. Intégration. Exploitation.
Pour les professionnels de votre secteur.
- Exploitants en démantèlement
- Entreposage et gestion des déchets
- Cycle du combustible et réacteurs de recherche
- Fabricants et prestataires du contrôle-commande
Vos priorités
Comprendre les enjeux. Concevoir des solutions.
Nous segmentons les réseaux d'installation selon IEC 62443, sécurisons les flux de données avec des diodes de données et détectons les anomalies dans le contrôle-commande sans intervenir sur les systèmes de protection.
02
Interfaces et accès à distance contrôlés
Catalogue d'interfaces avec flux de données et zones
En savoir plus03
Plateforme de données pour les données d'exploitation et de sécurité
Plateforme de données reliée à l'historian et aux capteurs réseau
En savoir plusDe la stratégie au système
Six briques de services
Six domaines d'action. Choisissez celui que vous souhaitez approfondir.
01Architecture de zones et détection des attaques pour le contrôle-commandeIEC 62443 · IEC 62645 · OPSWAT MetaDefender NetWall
Notre approche
Une architecture de zones répartit l'installation en secteurs avec un besoin de protection gradué et encadre chaque passage entre zones par des conduits définis. Nous classons les systèmes de contrôle-commande selon les degrés de sécurité de l'IEC 62645 et les niveaux de sécurité de l'IEC 62443, séparons strictement le contrôle-commande de sûreté du contrôle-commande d'exploitation et du réseau de bureau, et ne laissons sortir les données que via des diodes de données. Les supports amovibles sont vérifiés sur des stations blanches avant usage, et des capteurs passifs détectent les anomalies du trafic réseau sans envoyer le moindre paquet vers le contrôle-commande. Le résultat répond à l'obligation de détection des attaques selon la loi BSI et aux attentes de l'AIEA en matière d'architecture de protection graduée.
Étendue des prestations en détail
- Inventaire de tous les systèmes de contrôle-commande, interconnexions réseau et flux de données, classés selon IEC 62645 et IEC 62443
- Modèle de zones et de conduits avec diodes de données pour les données de process sortantes et pare-feux industriels entre zones
- Stations blanches avec analyse antivirale multi-moteurs et neutralisation de contenu pour les mises à jour et les ordinateurs portables de maintenance
- Détection passive des attaques dans le réseau de contrôle-commande, reliée au SIEM et aux circuits de notification selon la loi BSI et NIS2
- Concept de protection, instructions d'exploitation et preuves pour l'autorité de surveillance, les experts et l'audit KRITIS
Un exploitant en démantèlement met en place des stations blanches et des diodes de données ; les prestataires de démantèlement reçoivent des données d'installation depuis une zone d'où aucun chemin ne ramène vers le contrôle-commande.
Ce que vous obtenez
- Modèle de zones et de conduits avec classification de tous les systèmes
- Stations blanches et diodes de données en exploitation, avec instructions d'exploitation
- Détection des attaques avec circuits de notification et preuve KRITIS
02Logiciels signés et PKI avec modules de sécurité matérielsUtimaco u.trust GP HSM Se-Series · Thales Luna Network HSM · Entrust nShield 5c
Notre approche
Les logiciels, micrologiciels et configurations du contrôle-commande arrivent à l'installation via des fabricants, des prestataires et des supports amovibles, et chaque modification doit pouvoir être vérifiée quant à son origine et son intégrité. Nous construisons une chaîne de signature où les fabricants signent leur livraison, vos postes d'ingénierie vérifient la signature avant chargement, et vos propres validations se font avec des clés dans des modules de sécurité matériels. La même PKI délivre les certificats pour la télémaintenance, les liaisons entre sites et les diodes de données. Nous conseillons en toute indépendance vis-à-vis des fabricants sur Utimaco u.trust GP HSM, Thales Luna et Entrust nShield 5, et planifions des cérémonies des clés avec rôles, quorums et procès-verbal.
Étendue des prestations en détail
- Concept de signature pour logiciels, micrologiciels et configurations, avec rôles pour fabricants, experts et exploitant
- PKI avec AC racine hors ligne et AC émettrice dans le HSM, certificats pour la télémaintenance, les liaisons entre sites et les appareils
- Sélection des HSM selon FIPS 140-3 et Common Criteria, cérémonies des clés avec quorums, témoins et modèles de procès-verbal
- Vérification de la signature sur la station blanche et au poste d'ingénierie, comme étape de la procédure de changement
- Manuel d'exploitation pour la rotation des clés, les versions de micrologiciel, la reprise après sinistre et le contrôle par les experts
Un site d'entreposage exige des mises à jour signées de son fournisseur de contrôle-commande ; la station blanche vérifie la signature, et la validation du chargement se fait avec une clé du HSM de l'exploitant.
Ce que vous obtenez
- Concept de signature et de PKI avec rôles et profils de certificats
- HSM en exploitation avec cérémonies des clés journalisées
- Manuel d'exploitation avec reprise et preuves d'audit
03Interfaces et accès à distance contrôlésOPSWAT MetaDefender OT Access · Diode de données · Gestion des accès à privilèges
Notre approche
La conduite de l'installation, la maintenance, la radioprotection et le reporting ont besoin de données de l'installation, mais ne doivent ouvrir aucune voie de retour vers le contrôle-commande. Nous intégrons les données de process, la gestion documentaire et l'ERP via des interfaces qui commencent derrière la diode de données, sont versionnées, ont un responsable et journalisent chaque accès. La télémaintenance par les fabricants passe par des serveurs de rebond avec authentification multifacteur, enregistrement de session et autorisation de chaque intervention par votre personnel, jamais par des accès permanents qui restent ouverts après l'intervention.
Étendue des prestations en détail
- Catalogue d'interfaces avec flux de données, direction, responsables et zone par interface
- Historian des données de process et couche d'intégration derrière la diode de données, relié à l'ERP, à la maintenance et à la gestion documentaire
- Architecture de télémaintenance avec serveur de rebond, authentification multifacteur, enregistrement de session et autorisation par intervention
- Concept d'autorisation pour les prestataires de démantèlement, avec comptes à durée limitée et principe des quatre yeux
- Tests automatisés, versionnage et procédure de changement par interface, surveillance en exploitation courante
Un exploitant relie son système de maintenance et son historian de données de process via une diode de données ; le personnel de maintenance voit les mesures dans le réseau de bureau sans aucune connexion vers le contrôle-commande.
Ce que vous obtenez
- Catalogue d'interfaces avec flux de données et zones
- Architecture de télémaintenance avec serveur de rebond et enregistrement de session en exploitation
- Concept d'autorisation et de validation avec preuve par journal
04Archives à long terme signées pour le démantèlement et l'exploitationBSI TR-03125 (TR-ESOR) · Horodatage RFC 3161 · PDF/A
Notre approche
La documentation de démantèlement, les données de libération, les données des colis de déchets et les registres d'exploitation doivent rester complets, inchangés et lisibles pendant des décennies, plus longtemps que tout format de fichier et toute méthode de signature. Nous construisons des archives qui signent chaque enregistrement à son entrée, lui ajoutent un horodatage qualifié et le stockent chiffré, et qui préservent la valeur probante selon BSI TR-03125 par resignature. Les clés de signature se trouvent dans le HSM, les formats suivent PDF/A et XML avec un schéma documenté, et l'accès est basé sur les rôles et journalisé pour l'autorité de surveillance et ses experts.
Étendue des prestations en détail
- Concept d'archivage avec classes de conservation, formats selon PDF/A et XML, et besoin de protection par type de document
- Service de signature et d'horodatage avec clés dans le HSM, préservation de la valeur probante selon BSI TR-03125 par resignature
- Chiffrement du stockage avec LAN Crypt ou chiffrement de stockage, clés sous le contrôle de l'exploitant
- Reprise depuis la gestion documentaire, les systèmes de mesure et les anciennes archives, avec contrôle d'exhaustivité
- Exploitation avec tests de restauration, migration de format et preuves pour l'autorité de surveillance et les partenaires de gestion des déchets
Un exploitant en démantèlement transfère ses données de libération et ses registres de démantèlement dans une archive signée ; chaque enregistrement porte un horodatage et une signature, et la resignature est planifiée comme un service.
Ce que vous obtenez
- Concept d'archivage avec classes de conservation et formats
- Archive signée et chiffrée avec service d'horodatage en exploitation
- Preuve de préservation de la valeur probante avec tests de restauration
05Plateforme de données pour les données d'exploitation et de sécuritéApache Kafka · Apache Spark · Lakehouse
Notre approche
Les données de process, les alarmes du contrôle-commande, les données de trafic réseau et l'historique de maintenance se trouvent dans des systèmes séparés et sont rarement analysés ensemble. Derrière la diode de données, nous construisons une plateforme qui réunit ces sources, et nous y entraînons des modèles qui signalent tôt les écarts dans le comportement de l'installation et dans le trafic réseau. Les modèles donnent des indications au personnel de quart et à l'équipe de sécurité, mais ne décident jamais eux-mêmes, et chaque analyse est versionnée et documentée de façon traçable avec une fiche de modèle et une traçabilité des données.
Étendue des prestations en détail
- Plateforme de données derrière la diode de données, reliée à l'historian, aux alarmes du contrôle-commande, aux capteurs réseau et à la maintenance
- Modèles d'anomalies pour le comportement de l'installation et le trafic réseau, validés sur des incidents et des événements de maintenance passés
- Analyses pour la maintenance, la radioprotection et le reporting, avec rôles et journalisation
- Exploitation des modèles avec versionnage, surveillance de la dérive des données et réentraînement contrôlé
- Documentation selon l'AI Act européen et délimitation par rapport aux fonctions de sûreté de l'installation
Un exploitant analyse ensemble les données de pompes et le trafic réseau du contrôle-commande d'exploitation ; un modèle signale un appareil qui établit des connexions en dehors des fenêtres de maintenance, avant que quiconque ne remarque l'incident.
Ce que vous obtenez
- Plateforme de données reliée à l'historian et aux capteurs réseau
- Modèles d'anomalies versionnés avec fiche de modèle
- Analyses et rapports pour la maintenance et l'équipe de sécurité
06Préparation post-quantique pour les signatures et les archivesML-DSA (FIPS 204) · ML-KEM (FIPS 203) · XMSS (RFC 8391)
Notre approche
Des ordinateurs quantiques puissants briseront RSA et les courbes elliptiques, sur lesquels reposent aujourd'hui les signatures logicielles, les certificats de télémaintenance et les signatures d'archive. Pour des archives qui doivent rester valides pendant des décennies, ce n'est pas un problème lointain, car une signature qui devient falsifiable plus tard perd sa valeur probante. Nous inventorions les procédés, les clés et les certificats à travers le contrôle-commande, la PKI et l'archive, misons sur des procédés basés sur le hachage comme XMSS et LMS pour les signatures à long terme, et planifions par étapes le passage de la PKI à ML-DSA et aux certificats hybrides, en lien avec les remplacements d'appareils et la procédure de changement.
Étendue des prestations en détail
- Inventaire cryptographique couvrant les services de signature, la PKI, la télémaintenance, les diodes de données et l'archive, évalué selon la durée de protection
- Signatures basées sur le hachage selon XMSS et LMS pour l'archive et le micrologiciel, avec gestion des états dans le HSM
- Vérification de la disponibilité sur les HSM d'un micrologiciel avec ML-KEM, ML-DSA, XMSS et LMS, chemin de migration pour les anciens appareils
- Certificats hybrides et plan de migration pour l'AC racine, l'AC émettrice et les identités des appareils
- Feuille de route par étapes, selon la durée de protection des données, la durée de vie des appareils et la procédure de changement de l'installation
Un exploitant fait passer les signatures de son archive de démantèlement à XMSS et conserve la PKI existante pour la télémaintenance jusqu'au prochain renouvellement de matériel, pour lequel des certificats hybrides sont prêts.
Ce que vous obtenez
- Inventaire cryptographique avec évaluation des risques selon la durée de protection
- Feuille de route de migration pour la PKI, les HSM et les signatures d'archive
- Service de signature avec procédés basés sur le hachage en exploitation
Situations de projet typiques
Là où le changement devient concret.
Un projet commence souvent par un défi concret. Ces exemples associent une situation de départ typique à une approche possible et au résultat visé.
Situations de départ données à titre d'exemple, et non des références clients.
01 / Énergie nucléaire
Architecture de zones chez un exploitant en démantèlement
Les prestataires de démantèlement ont besoin de données d'installation, les interconnexions réseau se sont développées sur des décennies, l'autorité de surveillance demande le concept de protection informatique.
Solution
Inventaire et classification selon IEC 62645, zones avec diodes de données et stations blanches, télémaintenance par serveur de rebond avec autorisation par intervention.
Concept de protection documenté, accès contrôlés pour tous les prestataires, preuves pour l'autorité de surveillance et ses experts.
02 / Énergie nucléaire
Mises à jour signées dans un site d'entreposage
Les mises à jour du contrôle-commande arrivent sur des supports amovibles d'origine non vérifiable, les validations se font par signature sur papier.
Solution
Chaîne de signature avec signature du fabricant, vérification sur la station blanche, clés de validation dans le HSM de l'exploitant, procès-verbaux de cérémonie.
Chaque mise à jour vérifiable dans son origine et son intégrité, validations traçables dans la procédure de changement, HSM en exploitation.
03 / Énergie nucléaire
Archive à long terme dans une installation du cycle du combustible
Les registres d'exploitation et les données de mesure se trouvent dans des systèmes de fichiers sans signature, l'ancienne archive tourne sur un logiciel sans support du fabricant.
Solution
Archive signée avec service d'horodatage, préservation de la valeur probante selon BSI TR-03125, signatures basées sur le hachage, reprise depuis l'ancienne archive.
Valeur probante pour des décennies, resignature en tant que service, restauration testée et documentée.
Collaboration
Un parcours clair. Avec votre équipe.
De la première vue d'ensemble à l'exploitation courante : nous convenons ensemble des priorités, des responsabilités et des résultats de chaque étape.
Comment nous travaillons
- 01
Évaluation
Systèmes de contrôle-commande, interconnexions réseau, voies des supports amovibles, archives et lacunes de preuves
Inventaire avec classification selon IEC 62645, inventaire cryptographique, analyse des écarts pour KRITIS et NIS2 - 02
Conception
Zones, conduits, chaîne de signature, archive, modèle d'exploitation
Concept de protection, modèle de zones, concept PKI et archive, modèle d'exploitation, demandes de modification - 03
Réalisation
Mesures en fenêtres de maintenance et dans la procédure de changement, étape par étape
Zones, stations blanches, HSM, interfaces et archive en exploitation, tests, documentation, validation par étape - 04
Exploitation
Surveillance, resignature, audits, transfert de connaissances
Détection des attaques en exploitation courante, gestion des clés et de l'archive, preuves KRITIS, transfert progressif
Avant le premier entretien
Vous n'avez pas besoin d'avoir déjà toutes les réponses.
Un défi concret suffit. Ces quatre questions nous aident à trouver ensemble la bonne direction.
Planifier un premier entretien- 01
Qu'est-ce qui doit changer ?
Le défi actuel et le résultat que vous souhaitez atteindre.
- 02
Quels systèmes sont concernés ?
Un aperçu des sites, des applications et des interfaces.
- 03
Qu'est-ce qui définit le cadre ?
Les échéances du projet, les fenêtres de maintenance et les dépendances connues.
- 04
Qui doit être autour de la table ?
Les bons interlocuteurs de l'informatique, de la sécurité et de l'exploitation.
Contexte et aide à la décision
Qu'est-ce que la sécurité informatique pour le nucléaire ?
Six domaines d'action, de l'architecture de zones du contrôle-commande jusqu'à l'archive à long terme signée pour le démantèlement, planifiés, mis en œuvre et exploités par OTOKO®. Aucune mesure n'intervient sur les systèmes de sûreté agréés, et chacune est démontrable auprès de l'autorité de surveillance et des experts. L'ensemble de la solution fonctionne dans des centres de données allemands.
La sécurité informatique pour le nucléaire protège le contrôle-commande, les données d'exploitation et les accès des installations nucléaires contre la manipulation, sans toucher à la sûreté nucléaire. Elle s'applique aux installations en démantèlement, aux sites d'entreposage, aux réacteurs de recherche et aux installations du cycle du combustible, tout comme aux centrales en exploitation, en Allemagne comme pour des exploitants à l'étranger. OTOKO® couvre pour cela six domaines d'action : architecture de zones et détection des attaques pour le contrôle-commande, logiciels signés et PKI avec modules de sécurité matériels, interfaces et accès à distance contrôlés, archives à long terme signées pour le démantèlement et l'exploitation, plateforme de données pour les données d'exploitation et de sécurité, ainsi que préparation post-quantique pour les signatures et les archives.
La différence avec un simple projet de conseil réside dans la séparation et la preuve. Les mesures de protection sont mises en place en dehors du contrôle-commande de sûreté agréé. Chaque modification passe par votre procédure de changement et reçoit un procès-verbal, une version et les pièces exigées par l'autorité de surveillance, les experts et le BSI. La cryptographie et les modules de sécurité matériels sont notre cœur de métier. Les clés de signature pour les logiciels, la télémaintenance et les archives se trouvent donc dans des appareils certifiés plutôt que dans un logiciel.
Pourquoi OTOKO® pour le nucléaire
- Cryptographie et HSM
La cryptographie et les modules de sécurité matériels sont notre cœur de métier. Chez nous, les clés de signature pour les logiciels de contrôle-commande, la télémaintenance et les archives se trouvent dans des modules de sécurité matériels certifiés avec des cérémonies journalisées.
- Centres de données allemands
L'ensemble de la solution fonctionne dans des centres de données allemands. Du HSM hébergé et du service d'horodatage jusqu'à l'archive à long terme pour le démantèlement.
- Infrastructures critiques (KRITIS) et secteurs réglementés
Nous travaillons avec des opérateurs d'infrastructures critiques et des secteurs réglementés. Nous connaissons les attentes de l'autorité de sûreté nucléaire, des experts, du BSI et de la sécurité de l'information envers le concept de protection et ses preuves.
- Une équipe jusqu'à l'exploitation
Une même équipe vous accompagne du conseil jusqu'à l'exploitation. Architectes sécurité, spécialistes en cryptographie et développeurs d'intégration restent vos interlocuteurs, du concept à la mise en œuvre en fenêtres de maintenance, jusqu'à l'exploitation.
Cadre et détails
Situation de départ typique avant un projet dans le nucléaire
La plupart des exploitants n'échouent pas faute de technologie, mais à cause d'interconnexions réseau accumulées au fil du temps, de responsabilités floues entre contrôle-commande et informatique, et de preuves qui n'existent que sur papier.
01
Interconnexions réseau sans inventaire
Des connexions entre contrôle-commande, conduite de l'installation et réseau de bureau sont apparues sur des décennies, sans documentation complète, et elles contournent chaque limite de zone.
02
Supports amovibles et télémaintenance sans contrôle
Les fabricants apportent des mises à jour sur clés USB et ordinateurs portables, les accès de télémaintenance reposent sur des accords au cas par cas et aucun journal ne montre qui a changé quoi et quand.
03
Détection des attaques limitée au réseau de bureau
Le système de détection des attaques voit les e-mails et les serveurs, mais pas le trafic réseau du contrôle-commande, et personne n'ose y installer de capteurs.
04
Archive sans valeur probante
La documentation de démantèlement, les données de libération et les registres d'exploitation se trouvent dans des systèmes de fichiers sans signature, sans horodatage et sans procédure de resignature sur des décennies.
Trois modèles d'exploitation
| Sur site | Cloud allemand | Hyperscaler | |
|---|---|---|---|
| Stockage des données | Installation et votre centre de données, les données du contrôle-commande restent sur site | Centres de données en Allemagne selon ISO 27001 pour l'archive, la plateforme de données et les systèmes de bureau | Azure, AWS ou Google Cloud uniquement pour les systèmes sans données d'installation |
| Exploitation | Votre équipe ou OTOKO® en tant que service managé au sein de vos zones | OTOKO®, avec droits d'audit et circuits de notification selon KRITIS et NIS2 | Partagée, services de plateforme assurés par le fournisseur |
| Outils | Diodes de données, stations blanches, HSM et capteurs dans l'installation | HSM hébergés, service de signature et d'horodatage, archive, plateforme de données | Services de données managés, collaboration, environnements de test et de formation |
| Adapté à | Zones de contrôle-commande, vérification de signature, télémaintenance | Archive à long terme, plateforme de données, PKI pour plusieurs sites | Pilotage de projet, documentation sans besoin de protection, formation |
| Conformité | Contrôle total, preuves issues du concept de protection et du SMSI | Sous-traitance au sens du RGPD, preuves KRITIS, hébergement en Allemagne | Sous-traitance, clauses contractuelles types, validation par classe de données |
Collaboration
Projet
Projet clairement délimité, comme une architecture de zones, une chaîne de signature ou une archive, avec résultat défini, jalons et recette par l'exploitation et les experts.
- Évaluation, concept, mise en œuvre en fenêtres de maintenance, transfert
- Forfait ou régie, par jalons
- Adapté aux projets de démantèlement, aux preuves KRITIS et à la mise en place d'archives
Renfort d'équipe
Architectes sécurité, spécialistes en cryptographie ou développeurs d'intégration travaillent dans vos équipes, avec vos outils et procédures de changement, sur site si besoin et avec une habilitation selon vos exigences.
- Prise en main de l'installation, des zones et de la procédure de changement
- Adaptable selon l'avancement du projet et la phase de démantèlement
- Adapté aux exploitants qui disposent de leur propre équipe mais manquent de capacités
Service managé
OTOKO® exploite la détection des attaques, le HSM, l'archive ou la plateforme de données en tant que service managé, avec des niveaux de service convenus, des rapports réguliers, des droits d'audit et les circuits de notification exigés par KRITIS et NIS2.
- Surveillance, rotation des clés, resignature, mises à jour et support
- Droits d'audit, indicateurs de performance et scénarios de sortie dans le contrat
- Adapté aux sites avec une petite équipe, en démantèlement ou en entreposage
Normes et preuves
Cinq exigences qui déterminent la sécurité informatique dans les installations nucléaires, avec ce qu'elles demandent et ce que nous fournissons pour y répondre.
| Référentiel | Exige | OTOKO® fournit |
|---|---|---|
| IEC 62645 | Programme de cybersécurité pour le contrôle-commande et les systèmes électriques des centrales nucléaires, classification en degrés de sécurité, mesures graduées et coordination avec la sûreté nucléaire selon IEC 62859 | Classification de tous les systèmes de contrôle-commande, concept de zones et de mesures par degré de sécurité, documentation pour les experts et l'autorité de surveillance |
| IEC 62443 | Zones et conduits, niveaux de sécurité ainsi qu'exigences envers les exploitants, intégrateurs et composants des systèmes d'automatisation industrielle | Modèle de zones et de conduits, diodes de données et pare-feux, exigences envers les fournisseurs, preuves selon IEC 62443-2-1 et 62443-3-3 |
| IAEA Nuclear Security Series | Architecture de défense graduée avec niveaux de sécurité et zones, programme de sécurité informatique et gestion des supports amovibles selon NSS n° 17-T et NSS n° 33-T | Architecture de protection selon l'approche graduée, stations blanches, documentation du programme et contrôle par rapport aux lignes directrices |
| KRITIS et loi BSI | Mesures selon l'état de la technique, systèmes de détection des attaques, preuves au BSI à intervalles fixes et notification des perturbations importantes | Détection des attaques dans le réseau de contrôle-commande, circuits de notification, documentation des preuves et accompagnement de l'audit |
| NIS2 | Gestion des risques, sécurité de la chaîne d'approvisionnement, notification des incidents en plusieurs étapes et responsabilité de la direction | Analyse des risques, exigences envers les fournisseurs et la télémaintenance, processus de notification, rapports pour la direction |
Questions fréquentes
Bonnes questions. Réponses claires.
15 réponses sur votre secteur, le projet et l'exploitation qui suivra.
Secteur et domaines d'action6 questions
Quels services de sécurité informatique OTOKO® propose-t-il pour le nucléaire ?
L'offre comprend l'architecture de zones et la détection des attaques pour le contrôle-commande, les logiciels signés et la PKI avec modules de sécurité matériels, les interfaces et accès à distance contrôlés, les archives à long terme signées pour le démantèlement et l'exploitation, une plateforme de données pour les données d'exploitation et de sécurité, ainsi que la préparation post-quantique pour les signatures et les archives. Chaque domaine d'action peut être commandé séparément ou sous forme d'offre globale, avec exploitation dans des centres de données allemands.
Comment garantissez-vous que les mesures ne touchent pas à la sûreté nucléaire ?
Toutes les mesures de protection sont mises en place en dehors du contrôle-commande de sûreté agréé : les diodes de données, les stations blanches et les capteurs passifs ne modifient ni le matériel ni le logiciel des systèmes de protection. Là où une modification du contrôle-commande est nécessaire, elle passe exclusivement par votre procédure de changement, avec contrôle, experts et validation. La coordination entre sûreté et sécurité suit IEC 62859, et chaque mesure est évaluée au préalable pour ses effets induits.
Pourquoi une installation en démantèlement a-t-elle encore besoin de sécurité informatique ?
Les éléments combustibles, les zones de stockage, la radioprotection et les systèmes de ventilation restent dans l'installation pendant des années après l'exploitation, et demeurent sous surveillance réglementaire. Le démantèlement apporte en plus de nouveaux prestataires, appareils et accès à distance dans l'installation, et les données de libération ainsi que la documentation de démantèlement doivent rester démontrables sans modification pendant des décennies. Nous travaillons avec des opérateurs d'infrastructures critiques et des secteurs réglementés. Le démantèlement est pour nous un cas courant, pas un cas particulier.
Comment les mises à jour logicielles des fabricants arrivent-elles en sécurité dans le contrôle-commande ?
Le fabricant signe sa livraison, la station blanche vérifie la signature et le contenu avec plusieurs analyseurs, et la validation du chargement se fait avec une clé de votre HSM dans le cadre de la procédure de changement. Chaque étape est journalisée, afin que les experts puissent retracer l'origine, la vérification et la validation d'une mise à jour. Les fabricants sans signature propre sont intégrés via un contrôle d'entrée selon le principe des quatre yeux.
Comment les données d'archive restent-elles probantes pendant des décennies ?
Chaque enregistrement reçoit une signature et un horodatage qualifié à son entrée, et l'archive renouvelle les preuves selon BSI TR-03125 avant qu'un procédé ou un certificat ne s'affaiblisse. Pour les signatures à long terme, nous utilisons des procédés basés sur le hachage comme XMSS, qui résistent, en l'état actuel des connaissances, aussi aux ordinateurs quantiques. Des formats comme PDF/A et des schémas XML documentés maintiennent les données lisibles, et des tests de restauration prouvent régulièrement que l'archive fonctionne.
Quelles preuves KRITIS et NIS2 exigent-ils des installations nucléaires ?
Les exploitants doivent mettre en œuvre des mesures selon l'état de la technique, exploiter des systèmes de détection des attaques, signaler les perturbations importantes et présenter des preuves au BSI à intervalles fixes. NIS2 ajoute la gestion des risques, la sécurité de la chaîne d'approvisionnement et la responsabilité de la direction. Nous fournissons le concept de protection, la détection des attaques dans le réseau de contrôle-commande, les circuits de notification et la documentation attendue par les auditeurs.
Démarrage et mise en œuvre5 questions
Pouvons-nous commencer par un seul domaine d'action ?
Oui. Nous pouvons d'abord délimiter une tâche concrète. Nous examinons alors ses interfaces avec le reste de l'infrastructure et déterminons, avant la mise en œuvre, quels services font partie du mandat.
Que devons-nous préparer pour le premier entretien ?
Une brève description du défi, des systèmes concernés et du résultat souhaité suffit pour commencer. Les échéances connues et les bons interlocuteurs sont également utiles. Les identifiants d'accès ou la documentation système confidentielle n'ont pas leur place dans une première demande de contact.
Qui devrait participer au projet ?
Architecte sécurité: Modèle de zones, concept de protection, preuves pour l'autorité de surveillance. Spécialiste en cryptographie: Chaîne de signature, HSM, PKI, feuille de route PQC. Ingénieur OT: Inventaire du contrôle-commande, diodes de données, capteurs, procédure de changement. Développeur d'intégration: Interfaces, historian, reprise d'archive. Data engineer: Plateforme de données, modèles d'anomalies, analyses. Chef de projet: Jalons, fenêtres de maintenance, recettes, rapports.
Comment le calendrier et l'effort sont-ils déterminés ?
Nous examinons les systèmes, les interfaces, l'état de la documentation et les contraintes d'exploitation. Un périmètre convenu et des jalons constituent la base de l'estimation de l'effort. Une durée fixe sans ces éléments ne serait pas fiable.
Que livre la première phase du projet ?
Systèmes de contrôle-commande, interconnexions réseau, voies des supports amovibles, archives et lacunes de preuves Inventaire avec classification selon IEC 62645, inventaire cryptographique, analyse des écarts pour KRITIS et NIS2
Exploitation et évolution4 questions
Quelles formes de collaboration sont possibles ?
Projet: Projet clairement délimité, comme une architecture de zones, une chaîne de signature ou une archive, avec résultat défini, jalons et recette par l'exploitation et les experts. Renfort d'équipe: Architectes sécurité, spécialistes en cryptographie ou développeurs d'intégration travaillent dans vos équipes, avec vos outils et procédures de changement, sur site si besoin et avec une habilitation selon vos exigences. Service managé: OTOKO® exploite la détection des attaques, le HSM, l'archive ou la plateforme de données en tant que service managé, avec des niveaux de service convenus, des rapports réguliers, des droits d'audit et les circuits de notification exigés par KRITIS et NIS2.
Comment se déroule le transfert vers l'exploitation ?
Surveillance, resignature, audits, transfert de connaissances Détection des attaques en exploitation courante, gestion des clés et de l'archive, preuves KRITIS, transfert progressif
Pouvons-nous ajouter d'autres sites ou systèmes par la suite ?
Cela peut être pris en compte dès le premier concept. Des interfaces documentées et des règles réutilisables posent les bases de cette extension. Chaque site supplémentaire et chaque nouveau système sont néanmoins examinés au regard de leurs exigences propres.
Comment la solution reste-t-elle exploitable à long terme ?
Les responsabilités, les tâches récurrentes et les processus de gestion des changements sont définis en même temps que la mise en œuvre technique. La documentation et le transfert de connaissances aident votre équipe au quotidien. Les activités et le support continu inclus sont convenus dans le périmètre des prestations.
Énergie nucléaire
Discutons ensemble de la prochaine étape.
Voyons ensemble comment protéger votre installation de manière vérifiable, sans toucher à la sûreté nucléaire.
Planifier un premier entretien
