Cybersécurité Industrielle OT et Protection des Systèmes de Commande
Blindage complet des réseaux d'atelier, téléassistance sécurisée via passerelles industrielles Secomea SiteManager et conformité certifiée aux directives NIS2, CEI 62443 et Règlement Machines (UE) 2023/1230.
Accès Téléassistance
Passerelles Secomea
Cadre Européen
Directive NIS2 / CRA
Standard OT Mondial
NF EN CEI 62443
Sécurité Machines
Règlement 2023/1230
Changement Fondamental de Paradigme
Pourquoi la cybersécurité informatique d'entreprise échoue en atelier de production
Les automates industriels et les armoires de contrôle obéissent à des contraintes physiques et temporelles radicalement différentes de l'informatique bureautique ou du cloud.
Priorité Opérationnelle
Confidentialité des données et protection des bases en nuage.
Disponibilité absolue (24h/24 sans arrêt) et intégrité physique des opérateurs et des machines.
Mises à Jour & Correctifs
Cycles de correctifs automatisés et redémarrages en dehors des heures de bureau.
Un redémarrage non planifié détruit des lots de fabrication ou désaligne les robots.
Déterminisme Réseau
Tolérance à la gigue et à des latences de plusieurs centaines de millisecondes.
Communications déterministes temps réel en microsecondes (Profinet IRT, EtherCAT, Profisafe).
Cycle de Vie des Équipements
Renouvellement des serveurs et ordinateurs tous les 3 à 5 ans.
Armoires de commande et lignes de procédé en service continu pendant 15 à 25 ans.
Ingénierie de Protection
Les 4 Piliers de la Cybersécurité en Usine
Nous garantissons la disponibilité continue des machines, l'intégrité des paramètres de fabrication et la sécurité physique des équipes.
Segmentation Réseau (Modèle Purdue / CEI 62443)
Séparation stricte entre le réseau d'entreprise (IT) et le réseau de commande d'usine (OT) via pare-feux industriels et VLANs dédiés, empêchant une intrusion bureautique d'atteindre les automates.
- Isolation par zones et conduits (CEI 62443-3-3)
- Filtrage granulaire des protocoles industriels (Profinet, Modbus TCP, OPC UA)
- Endiguement périmétrique des malwares, vers et ransomwares d'entreprise
Téléassistance Sécurisée via Secomea
Accès distant chiffré de bout en bout pour le diagnostic et le support technique SAT des lignes et cellules robotisées, sans ouverture de ports entrants et avec authentification multifacteur.
- Tunnels VPN chiffrés TLS/AES sans aucun port ouvert vers internet
- Contrôle d'accès total côté client (clé matérielle ou autorisation logicielle)
- Journalisation et traçabilité complète des sessions d'intervention
Sécurité des Systèmes de Commande (Règlement UE 2023/1230)
Mise en conformité avec le nouveau Règlement Machines européen : protection logique et physique des circuits de commande contre les manipulations ou attaques réseau altérant les fonctions de sécurité.
- Conformité avec EN ISO 13849-1 et EN 60204-1
- Protection des automates de sécurité et bus Failsafe (Profisafe)
- Analyse de risques conjointe : sécurité fonctionnelle + cybersécurité
Hardening & Durcissement d'Automates et SCADA
Configuration restrictive des équipements d'atelier : fermeture des ports inutilisés sur automates Siemens et Omron, désactivation des serveurs web ouverts et gestion des mots de passe ingénierie.
- Fermeture des protocoles et services vulnérables (HTTP, Telnet, SNMP v1)
- Protection en lecture/écriture de la mémoire des automates
- Gestion de versions et sauvegardes sécurisées des projets
Architecture Défensive
Segmentation par Niveaux (Modèle Purdue / CEI 62443)
Confinement périmétrique rigoureux selon la norme CEI 62443-3-3 : un incident survenant en bureautique ne doit jamais impacter les lignes de fabrication.
Réseau d'Entreprise (IT) & Cloud
Systèmes ERP (SAP, Navision), messagerie, serveurs de gestion et accès Internet général.
DMZ Industrielle & Passerelles Secomea SiteManager
Filtrage bidirectionnel strict : aucun automate d'usine n'est directement visible ou accessible depuis Internet.
Supervision et Conduite d'Usine (SCADA / MES)
Serveurs SCADA d'atelier, historiens de données locaux et postes de conduite opérateurs.
Lignes de Production, Automates & Robots KUKA
Automates Siemens S7-1500 / Omron, pupitres HMI tactiles, variateurs de fréquence et bus Failsafe.
Pourquoi intégrons-nous les passerelles Secomea dans nos armoires électriques ?
Pour assurer un support technique SAT immédiat sans jamais exposer le réseau de l'usine ni ouvrir de brèche perçable depuis l'extérieur.
Zéro Port Entrant Ouvert
La passerelle SiteManager initie la communication de manière sortante vers le GateManager. Aucun port entrant n'est ouvert sur le pare-feu du client et aucune IP publique fixe n'est requise.
Contrôle Total par le Client
Le personnel d'atelier décide du moment de l'intervention à distance via une serrure à clé physique sur l'armoire ou une autorisation logicielle à créneau horaire strict.
Certifié BSI & CEI 62443
Homologué selon les certifications de sécurité les plus exigeantes au monde, garantissant la conformité lors des audits informatiques industriels les plus stricts.
Compatibilité Multi-Constructeurs
Prise en charge transparente de Siemens TIA Portal, Omron Sysmac Studio, Schneider EcoStruxure, KUKA WorkVisual et Rockwell Studio 5000.
Obligations Légales Européennes
Cadre Réglementaire pour l'Industrie Connectée
Les nouvelles directives européennes placent la cybersécurité directement au cœur de la machine et des circuits de commande opérationnels.
Directive NIS2
Cadre légal européen obligatoire pour les secteurs critiques (agroalimentaire, eau, énergie et fabrication). Impose des mesures de gestion des risques sur les réseaux OT et la chaîne d'approvisionnement, avec obligation de notification des incidents graves.
- Gestion des risques sur les réseaux de production
- Cybersécurité de la chaîne de fourniture de machines
- Plans de continuité d'activité et de reprise
NF EN CEI 62443
Le standard mondial de référence pour la cybersécurité industrielle. Définit le modèle en Zones et Conduits et établit les Niveaux de Sécurité (Security Levels SL) nécessaires pour protéger l'infrastructure de fabrication.
- Modèle Purdue de segmentation par niveaux
- Zones de sécurité et conduits de communication contrôlés
- Exigences techniques sur les composants et l'intégration
Règlement Machines
Remplace la Directive 2006/42/CE et rend obligatoire la protection des circuits de commande des machines contre les altérations intentionnelles ou accidentelles provenant de réseaux ou d'appareils externes.
- Protection des circuits de commande contre les cyberattaques
- Journalisation des modifications de logiciels et paramètres de sécurité
- Exigence obligatoire dans le dossier technique de Marquage CE
Cyber Resilience Act
Législation européenne imposant des exigences de cybersécurité dès la conception et tout au long du cycle de vie des produits industriels matériels et logiciels connectés, incluant la gestion continue des vulnérabilités.
- Cybersécurité dès la phase d'ingénierie et de conception
- Cycle de vie et mises à jour sécurisées des micrologiciels
- Évaluation des composants tiers intégrés
Services d'Ingénierie
Comment Nous Accompagnons Votre Usine
Nos ingénieurs automaticiens réalisent la mise à niveau technique sans perturber le rythme de vos lignes de production.
Diagnostic & Audit de Réseau OT
Inventaire complet des équipements connectés (automates, pupitres HMI, variateurs, routeurs), cartographie de topologie et détection des vulnérabilités.
Conception et Déploiement de Zones Sécurisées
Configuration de pare-feux industriels, commutateurs managés et segmentation par VLANs pour isoler les cellules robotisées du réseau de gestion.
Passerelles d'Accès Distant Secomea
Installation de routeurs Secomea SiteManager dans les armoires électriques pour un support technique chiffré contrôlé par le client.
Conformité Marquage CE & NIS2
Dossier technique de cyber-résilience, évaluation des risques de commande selon le Règlement (UE) 2023/1230 et support aux audits.
Éclaircissements Techniques
Questions Fréquentes sur la Cybersécurité OT
Q. La mise en place de la cybersécurité OT nécessite-t-elle l'arrêt des lignes de production ?
Non. Nos interventions de segmentation et de déploiement de passerelles sont conçues pour s'exécuter sans interrompre la production. L'audit et la cartographie du trafic s'effectuent de manière passive (via mise en miroir SPAN), et les raccordements matériels sont planifiés lors des arrêts techniques habituels.
Q. Pourquoi les solutions de cybersécurité IT de bureau ne sont-elles pas applicables aux automates industriels ?
En informatique de gestion, la confidentialité prime et les redémarrages sont fréquents. En atelier (OT), la priorité absolue est la disponibilité 24/7 et la sécurité physique des opérateurs : un redémarrage impromptu ou un ralentissement des trames peut provoquer des arrêts d'urgence, des rebuts ou des chocs mécaniques.
Q. Comment Secomea garantit-il qu'aucune personne non autorisée n'accède aux machines ?
Secomea fonctionne exclusivement par tunnels sortants chiffrés (TLS/AES-256) authentifiés par certificats x.509 et double facteur (MFA). Le routeur SiteManager en armoire n'expose aucun port vers internet, rendant impossible les attaques par force brute ou balayage externe.
Q. Qu'impose le nouveau Règlement Machines (UE) 2023/1230 en matière de cybersécurité ?
Dès son application obligatoire en janvier 2027, toutes les machines mises sur le marché de l'UE doivent intégrer des protections techniques empêchant qu'une connexion externe ne vienne compromettre le comportement sûr des fonctions de commande.
Sécurité Opérationnelle Garantie
Souhaitez-vous évaluer le niveau de cybersécurité et de segmentation de votre usine ?
Nos ingénieurs automaticiens examinent votre architecture de commande, vérifient les accès distants en place et vous remettent un plan de mise en conformité sans engagement.