Architecture et segmentation des réseaux industriels
Définir les zones, les flux et les accès de maintenance sans perdre de vue le procédé.
Une prestation adaptée à votre installation
La conception OT relie la sécurité des échanges aux contraintes de l’installation. Nous accompagnons les équipes d’exploitation et les intégrateurs dans les choix d’architecture et l’évolution des interconnexions. La démarche part des fonctions industrielles, des équipements existants et des opérations de maintenance, plutôt que d’appliquer une architecture IT sans adaptation.
Zones et conduits
Identifier les ensembles fonctionnels, leurs besoins de communication et les séparations utiles. Formaliser les flux entre zones et vers l’IT.
Accès de maintenance
Organiser les accès locaux et distants, les comptes et les interventions des tiers. Réduire les accès permanents inutiles.
Disponibilité et exploitation
Intégrer les dépendances, les équipements anciens et les contraintes de mise à jour. Prévoir les conditions de changement et de retour arrière.
Documentation d’architecture
Décrire l’architecture cible, les règles de filtrage et les responsabilités. Préparer les validations avec les équipes du site.
Comment se déroule la mission ?
Comprendre l’installation
Recueillir les schémas, les flux et les besoins du procédé. Identifier les contraintes d’exploitation et les interventions possibles.
Construire l’architecture cible
Comparer les options de segmentation et d’accès. Définir les règles, les points de contrôle et les dépendances.
Préparer la mise en œuvre
Organiser les changements, les validations et les consignes. Prévoir un déploiement progressif selon les conditions du site.
Ce que vous obtenez
- Schémas de segmentation et matrice des flux.
- Préconisations pour les accès et les configurations.
- Plan de changement et critères de vérification convenus.
Vos questions sur cette prestation
La segmentation impose-t-elle de remplacer les automates ?
Pas nécessairement. L’étude examine les possibilités de protection autour des équipements existants et leurs limites.
Les équipes de production participent-elles à la mission ?
Oui. Leurs contraintes et leur connaissance du procédé sont nécessaires pour définir une architecture et des changements utilisables.
Quelle place pour IEC 62443 ?
La série fournit des repères pour les systèmes industriels. Les parties et les exigences retenues dépendent du rôle et du périmètre de la mission.
Les cadres de conformité à examiner
IEC 62443 fournit les repères propres aux systèmes industriels. NIS 2 peut concerner l’organisation exploitante ; le CRA peut concerner un produit industriel commercialisé. Exploitant, intégrateur et fabricant n’ont pas le même périmètre.
IEC 62443
Systèmes industriels et composants : choisir les parties de la série adaptées au rôle du fabricant, de l’intégrateur ou de l’exploitant.
Comprendre ce cadreDirective NIS 2
Organisations concernées : relier gouvernance, gestion des risques et mesures de sécurité. Le RéCyF fournit des repères de préparation.
Comprendre ce cadreCyber Resilience Act
Produits comportant des éléments numériques : déterminer le périmètre et les obligations du fabricant sur le cycle de vie.
Comprendre ce cadreLes autres prestations OT
Parlons de votre périmètre
Définissons les systèmes concernés, les objectifs et les conditions de la mission.
Parler de votre périmètre