Assistance technique en sécurité des systèmes industriels (Suricata)
Un lot de travaux en inventaire, en analyse ou en remédiation livré selon un calendrier convenu, sans perdre la maîtrise de vos décisions.
En bref
- Résultat
- Un lot de travaux en inventaire, en analyse ou en remédiation livré selon un calendrier convenu, sans perdre la maîtrise de vos décisions.
- Idéal pour
- RSSI (responsable de la sécurité des systèmes d'information) industriel, responsable informatique industrielle ou responsable automatisme qui doit mener une campagne ou un projet de sécurité.
- Ce que vous obtenez
- Livrables convenus à l'avance (inventaires, analyses de risques, plans de remédiation, procédures), compte rendu mensuel et passation documentée.
- Prérequis de votre côté
- Périmètre et livrables définis ensemble, interlocuteur désigné, accès aux données et aux réseaux dans le respect des règles de sécurité et de prévention du site.
- Durée et charge
- 3 à 6 mois, 3 à 8 jours par mois
- Format
- Récurrent
Exemple de situation
Inventorier les équipements de trois ateliers. Une usine doit inventorier ses équipements industriels avant un projet de segmentation sur le thème Suricata. Un ingénieur d'Optédif, sous l'encadrement d'Optédif, livre au forfait l'inventaire de trois ateliers selon votre modèle, puis une passation documentée à votre équipe d'informatique industrielle.
Nous intervenons en assistance technique, sous la responsabilité et l'encadrement d'Optédif, avec des livrables définis, au forfait ou en récurrent : inventaire des équipements d'un atelier, analyse de risques selon la méthode EBIOS RM (EBIOS Risk Manager, méthode d'analyse des risques numériques de l'ANSSI), plan de remédiation des vulnérabilités, rédaction de procédures d'accès et de sauvegarde, préparation d'un dossier pour un donneur d'ordre. Le thème Suricata fixe le périmètre technique, le devis fixe les livrables.
Nos intervenants n'ont pas la qualité de prestataire PASSI (prestataire d'audit de la sécurité des systèmes d'information), ne conduisent aucun audit réglementaire et n'ont pas vocation à conserver d'accès privilégié permanent à vos systèmes. Les exigences de sécurité du site, de plan de prévention et de gestion des accès sont fixées avec vous et respectées par Optédif. Un compte rendu mensuel et une passation documentée clôturent la mission, pour transférer à vos équipes la capacité à gérer la sécurité informatique avec Suricata.
Déroulé de la prestation
Expression du besoin
Nous précisons avec vous l'objectif, le livrable, le périmètre, la durée et les accès nécessaires, puis nous établissons le devis.
Cadrage contractuel
Le contrat de prestation de services fixe les livrables, les échéances et les exigences à respecter, dont les règles de sécurité du site, le plan de prévention et les habilitations fixées avec vous.
Accueil
Engagements de confidentialité, ouverture des accès aux outils et aux sites, accueil sécurité et présentation de l'interlocuteur Optédif.
Mission
L'intervenant travaille sur le thème Suricata, dirigé par Optédif et encadré par un responsable de prestation qui reste votre interlocuteur, avec un compte rendu à chaque échéance.
Passation
La mission se termine par un transfert documenté vers vos équipes.
Livrables, format et conditions
Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre client ou à un organisme de certification.
- Livrables convenus à l'avance : inventaires, analyses, plans ou procédures
- Compte rendu mensuel du responsable de prestation d'Optédif
- Passation documentée en fin de mission
Format et charge : récurrent, 3 à 6 mois, 3 à 8 jours par mois. Idéal pour : RSSI industriel, responsable informatique industrielle ou responsable automatisme qui doit mener une campagne ou un projet de sécurité. Prérequis de votre côté : périmètre et livrables définis ensemble, interlocuteur désigné, accès aux données et aux réseaux dans le respect des règles de sécurité et de prévention du site.
Exemples d'usage
Deux situations d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.
Inventorier les équipements de trois ateliers
Une usine doit inventorier ses équipements industriels avant un projet de segmentation sur le thème Suricata. Un ingénieur d'Optédif, sous l'encadrement d'Optédif, livre au forfait l'inventaire de trois ateliers selon votre modèle, puis une passation documentée à votre équipe d'informatique industrielle.
Conduire l'analyse de risques EBIOS RM d'une ligne
Un site veut analyser les risques d'une ligne de production sur le thème Suricata. La mission, en récurrent sur quatre mois, anime les ateliers de la méthode EBIOS RM, rédige les scénarios de risque et propose un plan de traitement que le RSSI reprend ensuite.
Questions fréquentes sur cette prestation
Dans quel cadre et sous quel délai une assistance technique démarre-t-elle ?
Nous répondons sous 48 heures ouvrées et nous établissons le devis après un échange sur le besoin, les livrables et les accès. La mission démarre à l'accord, selon le calendrier convenu. Sur le thème Suricata, la charge indicative est de 3 à 6 mois, 3 à 8 jours par mois, format récurrent. Elle est réalisée sous la responsabilité et l'encadrement d'Optédif, avec des livrables définis et un compte rendu à chaque échéance : l'intervenant est dirigé par Optédif, ce n'est pas du prêt de personnel. Les règles de sécurité du site, le plan de prévention et les habilitations sont fixés avec vous ; chaque intervenant est habilité par son propre employeur.
Quelle différence avec une formation sur ce thème ?
La formation développe les compétences de vos propres équipes ; l'assistance livre un lot de travaux défini sur une période donnée, avec des livrables convenus à l'avance. Sur le thème Suricata, nous privilégions les missions avec un objectif explicite de transfert de compétences, pour que la mission se termine quand votre équipe est autonome. Si le besoin est durable, nous vous conseillons plutôt de recruter et de former, et nous le disons. Les intervenants sont des praticiens du secteur, tenus par les engagements de confidentialité demandés par le client.
Pouvez-vous réaliser un audit de conformité NIS2 ou un audit qualifié PASSI ?
Non. La directive NIS2 (directive (UE) 2022/2555 sur la sécurité des réseaux et des systèmes d'information) est en cours de transposition en France : aucune obligation d'enregistrement n'est applicable à ce jour et aucun audit de conformité NIS2 reconnu n'existe. La qualification PASSI est réservée aux prestataires que l'ANSSI (Agence nationale de la sécurité des systèmes d'information) a qualifiés, ce qu'Optédif n'est pas. Sur le thème Suricata, nous cartographions vos installations, analysons les risques, mesurons les écarts avec les référentiels que vous retenez, planifions et déployons des mesures, et préparons des dossiers que vous présentez à votre donneur d'ordre, à votre direction ou à un prestataire qualifié. Nous ne promettons aucune conformité future.
Demander un devis
Indiquez le site, les équipes concernées et l'échéance : nous vous répondons sous 48 h ouvrées ; le devis suit l'échange de cadrage.
Les autres déclinaisons d'assistance technique sur le thème Suricata
Les autres types de prestation sur le thème Suricata
- Audit de sécurité des systèmes industriels et des réseaux OT (Suricata)
- Conseil en gouvernance cyber OT, en anticipation de NIS2 et en lecture de l'IEC 62443 (Suricata)
- Conception d'architectures OT sécurisées, de segmentation, de zones et de conduits (Suricata)
- Déploiement de sondes de détection, de bastions d'accès et de durcissement (Suricata)
- Comprendre le rôle d'un IDS/IPS dans la sécurité informatique
