Conception d'architectures OT (Operational Technology, technologies opérationnelles des systèmes industriels) sécurisées, de segmentation, de zones et de conduits (MITRE ATT&CK)
Une architecture cible lisible, que vos équipes et vos intégrateurs peuvent réaliser par étapes sans arrêter la production.
En bref
- Résultat
- Une architecture cible lisible, que vos équipes et vos intégrateurs peuvent réaliser par étapes sans arrêter la production.
- Idéal pour
- Responsable informatique industrielle, responsable automatisme ou ingénieur industrialisation qui prépare une extension, un rétrofit ou la séparation du réseau d'un atelier.
- Ce que vous obtenez
- Dossier de conception : zones et conduits, schéma d'architecture cible, matrice des flux autorisés, règles d'accès distant et plan de migration par étapes.
- Prérequis de votre côté
- Schémas réseau actuels, liste des flux connus, contraintes de disponibilité par ligne et participation de l'automaticien et de l'informaticien du site.
- Durée et charge
- 8 à 25 jours
- Format
- Forfait
Exemple de situation
Séparer le réseau d'un atelier du réseau de bureau. Un atelier d'usinage relié sans filtrage au réseau de bureau veut s'en séparer sur le thème MITRE ATT&CK. La mission cartographie les flux, définit trois zones et leurs conduits, et rédige un plan de migration en quatre étapes que l'intégrateur et la direction examinent ensemble.
Nous concevons l'architecture cible, sur le thème MITRE ATT&CK, à partir des flux réels de l'atelier : regroupement des équipements en zones selon leur criticité, définition des conduits entre zones, zone de transit entre le réseau de l'atelier et le reste du système d'information, point d'entrée unique pour la télémaintenance, règles de filtrage et de journalisation. Chaque choix est expliqué avec ses contraintes d'exploitation, et le passage à la cible est découpé en étapes compatibles avec les arrêts planifiés.
Lorsque la conception touche la commande d'une machine ou d'une cellule, elle se fait sous la responsabilité du fabricant ou de l'intégrateur, qui conserve le marquage CE (conformité européenne) et la déclaration de conformité : nous ne modifions aucun programme ni aucun système de commande de sécurité. Nous ne sommes ni fabricant ni éditeur des équipements retenus. Le dossier sert l'objectif de structurer vos pratiques sur ce thème.
Déroulé de la prestation
Spécification
Nous précisons le livrable attendu, les données d'entrée, le référentiel et les règles de forme exigées par votre organisation ou votre client.
Structure
Nous proposons un plan et une méthode, validés avec vos experts avant de produire.
Première version
Le livrable est produit avec ses hypothèses tracées et ses références aux exigences, puis soumis à votre revue.
Revue et version finale
Vos vérificateurs relisent ; nous intégrons les remarques et livrons la version finale avec sa note de justification. La signature reste la vôtre.
Passation
Nous remettons les sources, les modèles et un mode d'emploi, pour que vos équipes reprennent le livrable sans dépendance.
Livrables, format et conditions
Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre client ou à un organisme de certification.
- Schéma d'architecture cible avec zones et conduits documentés
- Matrice des flux autorisés et règles d'accès distant
- Plan de migration par étapes, compatible avec les arrêts planifiés
Format et charge : forfait, 8 à 25 jours. Idéal pour : responsable informatique industrielle, responsable automatisme ou ingénieur industrialisation qui prépare une extension, un rétrofit ou la séparation du réseau d'un atelier. Prérequis de votre côté : schémas réseau actuels, liste des flux connus, contraintes de disponibilité par ligne et participation de l'automaticien et de l'informaticien du site.
Exemples d'usage
Deux situations d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.
Séparer le réseau d'un atelier du réseau de bureau
Un atelier d'usinage relié sans filtrage au réseau de bureau veut s'en séparer sur le thème MITRE ATT&CK. La mission cartographie les flux, définit trois zones et leurs conduits, et rédige un plan de migration en quatre étapes que l'intégrateur et la direction examinent ensemble.
Prévoir un accès de télémaintenance unique pour les fournisseurs
Un constructeur de machines laisse chaque fournisseur ouvrir sa propre liaison, sur le thème MITRE ATT&CK. La mission conçoit un point d'entrée unique, avec autorisation préalable et journalisation, et décrit la bascule fournisseur par fournisseur.
Questions fréquentes sur cette prestation
Comment assurez-vous la qualité et la traçabilité du livrable ?
Le livrable sur le thème MITRE ATT&CK est produit par étapes validées : spécification, structure, première version, revue par vos vérificateurs, version finale avec note de justification. Chaque exigence du référentiel est tracée, les hypothèses et les données d'entrée sont enregistrées, les révisions sont gérées. La charge indicative est de 8 à 25 jours, format forfait. Le livrable est présentable à votre client ou à l'organisme de votre choix, mais il ne vaut ni approbation ni certification : la signature et la décision restent chez vous. Lorsqu'il touche à une machine, il est réalisé sous la responsabilité du fabricant ou de l'intégrateur. Les documents que vous nous confiez restent dans votre environnement ou dans un espace sécurisé convenu.
Quelle différence avec une formation sur ce thème ?
La formation apprend à vos équipes à produire elles-mêmes ; la conception et la réalisation produisent le livrable à votre place, dans les délais du projet. Sur le thème MITRE ATT&CK, nous recommandons la réalisation lorsque l'échéance ne laisse pas le temps de monter en compétence, et la formation lorsque le besoin est récurrent. La passation en fin de prestation, avec sources et mode d'emploi, permet à vos équipes de reprendre le livrable et prépare une éventuelle formation. Les intervenants sont des praticiens du secteur, tenus par les engagements de confidentialité demandés par le client.
Pouvez-vous réaliser un audit de conformité NIS2 ou un audit qualifié PASSI ?
Non. La directive NIS2 (directive (UE) 2022/2555 sur la sécurité des réseaux et des systèmes d'information) est en cours de transposition en France : aucune obligation d'enregistrement n'est applicable à ce jour et aucun audit de conformité NIS2 reconnu n'existe. La qualification PASSI (prestataire d'audit de la sécurité des systèmes d'information) est réservée aux prestataires que l'ANSSI (Agence nationale de la sécurité des systèmes d'information) a qualifiés, ce qu'Optédif n'est pas. Sur le thème MITRE ATT&CK, nous cartographions vos installations, analysons les risques, mesurons les écarts avec les référentiels que vous retenez, planifions et déployons des mesures, et préparons des dossiers que vous présentez à votre donneur d'ordre, à votre direction ou à un prestataire qualifié. Nous ne promettons aucune conformité future.
Demander un devis
Indiquez le site, les équipes concernées et l'échéance : nous vous répondons sous 48 h ouvrées ; le devis suit l'échange de cadrage.
Les autres déclinaisons de conception et réalisation sur le thème MITRE ATT&CK
- Modèles, trames et guides de rédaction (MITRE ATT&CK)
- Mise à jour et mise en conformité de livrables existants (MITRE ATT&CK)
Les autres types de prestation sur le thème MITRE ATT&CK
- Audit de sécurité des systèmes industriels et des réseaux OT (MITRE ATT&CK)
- Conseil en gouvernance cyber OT, en anticipation de NIS2 et en lecture de l'IEC 62443 (MITRE ATT&CK)
- Déploiement de sondes de détection, de bastions d'accès et de durcissement (MITRE ATT&CK)
- Assistance technique en sécurité des systèmes industriels (MITRE ATT&CK)
- Formation MITRE ATT&CK
