NOTRE EXPERTISE EN CYBERSÉCURITÉ DES SYSTÈMES INDUSTRIELS : LA MÉTHODOLOGIE CERMA
(Cybersecurity Evaluation and Risk Management)
Etat des lieux des installations existantes
- Diagnostic de «Maturité» (version flash ou détaillée) pour évaluer les points forts et les actions à entreprendre à court, moyen et long terme y compris la cartographie des actifs par rapport aux standards et bonnes pratiques de sécurité numérique.
- Audit de « Conformité » pour évaluer les exigences des normes IEC 62443, NIST SP800-82/SP800-53 ou tout autre référentiel spécifique client.
Analyse de risque
- Analyse de risque cyber industriel, basée sur EBIOS Risk Manager et les recommandations de la norme IEC62443 qui intègre les spécificités de l’IEC 62443 et en particulier l’approche zones et conduits.
Propositions de mesures de sécurité opérationnelles et techniques
- Définition d’architecture (approche de défense en profondeur)
- Proposition de mesures de sécurité (organisationnelles et techniques)
- Décontamination de supports amovibles et transfert de données
- Supervision de la sécurité
Accompagnement à la mise en oeuvre des mesures de cybersécurité
- Accompagnement pour la rédaction d’un appel d’offre ou support à réponse à appels d’offres
- Mise en place des processus et du corpus documentaire visant à élever le niveau de sécurité y compris ce qui a attrait à la gestion de crise (incident, continuité d’activité, …) en cas de cyberattaque
- Conception d’architectures et déploiement des solutions dans le contexte client en suivant les bonnes pratiques sécurité
- Documentations techniques : DAT, DI, DR, DEX
- Réalisation du pilotage, déploiement, migration et mise en production
- Support, Maintenance,
- Contrat d’Assistance de
- Support Technique (CAST)
- Mise en place d’un SOC (centre des opérations de sécurité)
- Audit, support et suivi des fournisseurs (ISO/IEC)
- Veille technologique
Maintien en condition de sécurité, tests d’intrusion
Vente, intégration et maintenance de solutions de cybersécurité
- Fourniture de solution de cybersécurité
- Audit, étude et conseil
- Architecture et intégration de solution
- Centre de service de sécurité managé (MSSP) et support
POURQUOI EST-IL ESSENTIEL DE SÉCURISER SON SYSTÈME INDUSTRIEL ?
Les systèmes informatiques et les installations industrielles sont de plus en plus ouverts sur le monde extérieur de par leur utilisation des moyens de télécommunications. Leurs interconnexions avec les réseaux bureautiques, les ERP, et la multiplication des commandes à distance sont autant de portes ouvertes pour les cyberattaquants. Votre infrastructure et vos données confidentielles deviennent alors vulnérables face aux tentatives d’un piratage de votre cyberespace. Cela a pour conséquence d’abaisser votre niveau de sécurité informatique et d’affaiblir votre protection contre les malwares et autres tentatives de phishing. Les infrastructures industrielles obsolètes évoluent alors en une menace pour la résilience de votre exploitation et de vos systèmes interconnectés.
Découvrez comment SERMA Safety and Security vous aide à appliquer une politique de protection de vos environnements pour préserver la cybersécurité de vos systèmes industriels.
Pour aller plus loin
Livre blanc | Comprenez les enjeux de la cybersécurité dans l’industrie
Témoignage | Alstom témoigne de sa mission
Plaquette commerciale | Découvrez notre accompagnement pour la cybersécurité des systèmes industriels