Architecture de cybersécurité OT
Architecture de défense et mesures de sécurité pour l’OT/ICS, de la stratégie jusqu’au port du commutateur.
Je conçois la cyberdéfense des systèmes de contrôle industriels et des infrastructures critiques, de la stratégie jusqu’à la mise en œuvre. Le travail commence par la cartographie de chaque connexion vers le réseau de contrôle et l’évaluation du risque de chacune, puis se poursuit avec une architecture sécurisée et des mesures en couches.
Principes de la défense
- Séparer le réseau d’information (IT) du réseau d’exploitation (OT), avec une DMZ entre les deux
- Cartographier chaque connexion, réduire l’exposition et se demander si chaque liaison est vraiment nécessaire
- Des mesures en couches : pare-feu, diodes de données, détection d’intrusion et contrôle d’accès réseau
- Liste blanche, durcissement des systèmes et gestion des correctifs
- Surveillance comportementale et détection d’anomalies dans le trafic industriel
- Un plan de réponse aux incidents, et un exercice pour prouver qu’il fonctionne
Normes
Les travaux suivent NIST SP 800-82, NERC CIP et ISA99 / IEC 62443.
Secteurs
- Énergie et centrales électriques ; eau, dessalement et eaux usées
- Gaz et pétrole ; chimie et pharmacie
- Transports et infrastructures ; bâtiments intelligents et industrie