Cybersécurité OT · GTB, GTC, automates
Cybersécurité industrielle de vos installations techniques.
GTB, automates et serveurs de supervision sont devenus des cibles. Chez Solisys-Technology, la cybersécurité n'est pas une option vendue à part : elle est intégrée à chacun de nos projets. Nous proposons aussi des prestations dédiées pour sécuriser vos installations existantes.
- Référentiels de travail
- Recommandations de l'ANSSI, IEC 62443
- Matériel
- Solutions françaises et européennes, comme Stormshield
- Interventions
- Toute la France
01 — Notre approche
Protéger vos installations, de l'architecture à l'exploitation.
Inclus dans chacun de nos projets d'intégration
Segmentation des réseaux
Séparation des réseaux techniques, bureautiques et publics, flux limités au strict nécessaire et filtrés par pare-feu.
Accès distants maîtrisés
Des solutions d'accès adaptées aux risques : authentification multifacteur, comptes nominatifs et droits minimaux, filtrage des flux et traçabilité de chaque connexion. Aucun équipement exposé directement sur Internet.
Serveurs et postes protégés
Mises à jour de sécurité suivies, services inutiles désactivés, accès réservés aux personnes autorisées, blocage automatique des tentatives d'intrusion.
Sauvegarde et surveillance
Sauvegardes chiffrées et testées par restauration, supervision des équipements et alertes en temps réel en cas d'anomalie.
En prestation dédiée, sur vos installations existantes
Diagnostic de sécurité OT
État des lieux de vos réseaux techniques, de vos accès distants et de vos serveurs de supervision, avec une liste de risques classés par priorité.
Sécurisation
Mise en œuvre de mesures de sécurisation adaptées aux contraintes de disponibilité et de continuité de vos installations : séparation des réseaux, pare-feu, accès distants, protection des serveurs, sauvegardes.
Maintien en condition de sécurité
Mises à jour suivies, surveillance des équipements, revue régulière des accès et des journaux.
Cas d'usage
Transmettre les alarmes par rupture protocolaire
Un cas concret de cybersécurité : un exploitant souhaite recevoir les alarmes de son bâtiment par SMS, e-mail ou synthèse vocale, sans ouvrir sa GTC vers l'extérieur. Plutôt que de relier la supervision à une carte SIM ou à une messagerie, elle commande les sorties d'un automate, reliées par un simple câble aux entrées d'un second automate équipé d'un modem GSM. La GTC reste dans une zone totalement isolée ; seule la zone d'émission est raccordée au réseau public.
Entre les deux, aucun réseau, aucun protocole, seulement des contacts électriques : la zone d'émission est la seule exposée, et une attaque sur celle-ci ne trouve aucun chemin vers la GTC. Les alarmes sont codées sur ces contacts : un seul câble suffit pour transmettre un grand nombre d'alarmes distinctes.
- Commande. La supervision surveille le bâtiment ou l'usine dans une zone totalement isolée, détecte l'alarme et commande les sorties d'un automate.
- Rupture. Un simple câble de contacts relie les sorties aux entrées d'un second automate : aucun réseau, aucun protocole.
- Transmission. L'automate de la zone d'émission, équipé de son modem GSM, envoie l'alarme à l'équipe d'astreinte par SMS, e-mail ou synthèse vocale.
Nous privilégions des solutions de sécurité françaises et européennes, comme les pare-feu Stormshield. Nos équipes sont certifiées par Stormshield pour administrer et sécuriser ces pare-feu.
02 — Questions fréquentes
Vos questions sur la cybersécurité de vos installations.
Qu'est-ce qu'une rupture protocolaire ?
C'est une séparation physique entre deux systèmes : aucun réseau ni protocole ne les relie, seulement des contacts électriques. Une information, comme une alarme, passe d'un côté à l'autre, mais une attaque ne trouve aucun chemin pour remonter jusqu'à la supervision. Voir notre exemple de mise en œuvre.
Comment sécuriser l'accès à distance à une GTB ?
Aucun équipement n'est exposé directement sur Internet. L'accès passe par une solution adaptée aux risques : authentification multifacteur, comptes nominatifs aux droits limités, filtrage des flux et traçabilité de chaque connexion.
Faut-il isoler la GTC d'Internet ?
La GTC n'a pas à être joignable depuis Internet. Les réseaux techniques sont séparés des réseaux bureautiques et publics, et seuls les échanges nécessaires sont autorisés et filtrés par pare-feu. Quand une information doit sortir, comme une alarme, on choisit le moyen le moins exposé.
Que comprend un diagnostic de sécurité ?
Un état des lieux de vos réseaux techniques, de vos accès distants et de vos serveurs de supervision, remis sous la forme d'une liste de risques classés par priorité, pour décider des actions à mener.
Sur quels référentiels vous appuyez-vous ?
Nous nous appuyons au quotidien sur les recommandations de l'ANSSI et sur les principes de la norme IEC 62443 pour les systèmes industriels, comme référentiels de travail.
Parlons de votre projet.
Diagnostic de vos installations, sécurisation d'une supervision existante ou nouveau projet : décrivez-nous votre besoin, nous revenons vers vous rapidement.
- Agence Bretagne — siège
- 33 avenue René Cassin
22100 Dinan - Agence Savoie
- Saint-Jean-de-Maurienne (73)
- Téléphone
- +33 (0)2 57 69 03 31
- Solisys-Technology ↗
- Recrutement
- Nous recrutons : responsable d'affaires GTB/GTC, ingénieurs cybersécurité.