Conception d'architectures sécurisées, de segmentation et de politiques (Réseaux industriels)

Nous concevons l'architecture de sécurité sur le thème Réseaux industriels à partir des fonctions du système et de ses contraintes : découpage en zones et conduits selon la série IEC 62443, définition des flux autorisés, point de passage entre réseau industriel et système d'information, règles d'accès distant, exigences de journalisation et de sauvegarde. La conception tient compte des contraintes de sécurité fonctionnelle et de maintenance.

Les livrables comprennent les schémas, la matrice de flux, les politiques et les exigences à inscrire dans vos cahiers des charges fournisseurs. Les choix sont argumentés et traçables, pour être présentés à l'exploitant, à l'organisme tiers ou au donneur d'ordre, avec l'objectif d'assurer la sécurité et la disponibilité des réseaux industriels.

Déroulé de la prestation

1. Spécification

   Nous précisons le livrable attendu, les données d'entrée, le référentiel et les règles de forme exigées par votre organisation ou votre donneur d'ordre.

2. Structure

   Nous proposons un plan et une méthode, validés avec vos experts avant de produire.

3. Première version

   Le livrable est produit avec ses hypothèses tracées et ses références aux exigences, puis soumis à votre revue.

4. Revue et version finale

   Vos vérificateurs relisent ; nous intégrons les remarques et livrons la version finale avec sa note de justification. La signature reste la vôtre.

5. Passation

   Nous remettons les sources, les modèles et un mode d'emploi, pour que vos équipes reprennent le livrable sans dépendance.

Livrables, format et conditions

Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre donneur d'ordre ou à l'autorité.

• Architecture cible avec zones et conduits, schémas et matrice de flux
• Politiques de sécurité et règles d'accès, en particulier à distance
• Exigences de cybersécurité à inscrire dans les cahiers des charges des fournisseurs

Format et charge : forfait, 10 à 30 jours. Idéal pour : ingénieur système, ingénieur automatisme et systèmes embarqués ou responsable cybersécurité industrielle qui conçoit un système neuf ou rénove un système existant. Prérequis de votre côté : description fonctionnelle du système, contraintes de disponibilité et de sécurité fonctionnelle, inventaire des interfaces avec le système d'information.

Exemples d'usage

Deux situations d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.