01
Évaluations de sécurité
Examen des réseaux d’affaires et OT, des actifs, des accès à distance et des procédures, avec constats priorisés selon l’impact opérationnel.
CAP-01 / Capacité
La cybersécurité des réseaux qui font tourner vos opérations.
Nous évaluons l’exposition actuelle de vos réseaux d’affaires et de technologie opérationnelle, puis concevons et mettons en place les mesures qui réduisent le risque sans arrêter la production : segmentation, durcissement, surveillance et un plan clair en cas d’incident.
Aperçu
Cybersécurité
Les systèmes de commande et les réseaux d’affaires sont maintenant reliés entre eux, aux services infonuagiques et aux fournisseurs à distance, souvent sans que personne ne l’ait entièrement documenté. Chaque mandat commence par un portrait de ce qui est réellement en place : actifs, connexions, accès à distance et procédures qui les encadrent.
Nous priorisons ensuite les constats selon leur impact opérationnel réel et travaillons avec votre équipe pour les corriger : zones et conduits réseau, configurations durcies, surveillance adaptée aux protocoles industriels et un plan d’intervention que votre personnel a déjà pratiqué. La même équipe conçoit l’automatisation, de sorte que la sécurité fait partie du système au lieu d’être ajoutée après coup.
Portée des travaux
Ce que nous livrons
02
Sécurité des réseaux OT/ICS
Protection des réseaux de commande, des automates, des IHM et des systèmes SCADA, conçue en fonction de la disponibilité et de la sécurité des personnes.
03
Durcissement et segmentation
Zones et conduits réseau, règles de pare-feu et configurations durcies pour serveurs, postes de travail et automates.
04
Surveillance et préparation aux incidents
Surveillance passive du réseau, journalisation et alertes, avec un plan d’intervention et des exercices de simulation.
05
Automatisation sécurisée
Sécurité intégrée dès la conception aux nouveaux projets d’automatisation et de commande.
06
Accès à distance et politiques
Revue des accès à distance et des fournisseurs, politiques de sécurité concrètes et sensibilisation du personnel.
Applications types
- 01Usines de fabrication
- 02Services publics et sites énergétiques
- 03Installations de traitement de l’eau
- 04Entrepôts et centres de distribution
- 05Entreprises privées multisites
- 06Bureaux avec systèmes de bâtiment connectés
Enveloppe de configuration
| Paramètre | Options |
|---|---|
| Mandat | Évaluation seulement, conception, ou conception et mise en œuvre |
| Réseaux | TI d’affaires, OT/ICS, systèmes de bâtiment, ou une combinaison |
| Méthodes | Revue documentaire, entrevues, analyse passive du réseau et revue des configurations |
| Opérations | Travaux planifiés selon les fenêtres de production et les règles de sécurité du site |
| Livrables | Constats priorisés, architecture cible, configurations et plan d’intervention |
| Soutien | Mandat ponctuel ou soutien continu, défini selon le client |
Les spécifications sont définies par programme. Le tableau décrit les options de configuration dans lesquelles nous travaillons, et non des spécifications de produit fixes.
Processus
Déroulement d’un programme
Exigences
Vos opérations, vos contraintes et vos risques, traduits en exigences claires et mesurables.
Évaluation
Ce qui est réellement en place : actifs, connexions, accès et procédures, examinés avec votre équipe.
Revue de conception
Architecture, priorités et compromis, revus avec vous avant tout changement ou toute réalisation.
Mise en œuvre et essais
Changements réalisés dans des fenêtres planifiées et mis à l’essai selon les exigences convenues.
Transfert et soutien
Documentation, formation de votre équipe et soutien continu.
Capacités connexes
CAP-02
Conseil en sécurité et protection des sites
Évaluations de la sécurité des sites, détection périmétrique et contrôle d’accès, avec des systèmes de sécurité eux-mêmes sécurisés.
Voir la capacité
CAP-03
Automatisation industrielle sécurisée
Sécurité des systèmes de commande et nouvelles automatisations sécurisées dès la conception, pour les lignes de production et les sites de procédé.
Voir la capacité
CAP-04
Ingénierie sécurisée et R-D
Modélisation des menaces, conception sécurisée et essais de sécurité pour les appareils connectés, l’équipement de commande et les systèmes sur mesure.
Voir la capacité
RFQ
Vous avez un besoin? Envoyez-nous vos spécifications.
Transmettez un cahier des charges, des dessins ou une brève description du problème. Nous analysons chaque demande et répondons avec des prochaines étapes claires.
Soumettre un projet
Ou écrivez à info@wardenindustries.com