Cybersécurité OT et ICS pour les exploitants de services critiques
Les technologies opérationnelles ont été conçues pour la disponibilité et la sûreté, pas pour être reliées aux réseaux informatiques. IRM-Advisors évalue vos environnements industriels et construit un programme que les équipes d’exploitation peuvent appliquer.
- Tarif
- Prix forfaitaire, établi après un appel de cadrage de 30 minutes.
Depuis le 1er avril 2025, les exploitants d’infrastructures critiques en Suisse doivent signaler les cyberattaques à l’Office fédéral de la cybersécurité (OFCS) dans les 24 heures suivant leur découverte. Des amendes allant jusqu’à CHF 100 000 s’appliquent depuis le 1er octobre 2025 en cas de non-signalement.
Pour qui
- Entreprises d’énergie et d’électricité, y compris les services industriels cantonaux et communaux
- Distributeurs d’eau et autres exploitants d’infrastructures critiques
- Industriels et sites pharmaceutiques dont la production est connectée
Ce que vous recevez
- Une revue des actifs OT et de l’architecture réseau
- Une analyse de risques fondée sur l’IEC 62443, avec un modèle de zones et conduits
- Une analyse des écarts par rapport à la norme minimale suisse pour les TIC
- La préparation à la réponse aux incidents et au signalement à l’OFCS
- Un modèle de gouvernance IT/OT et une feuille de route
Déroulement
- Visite de siteVisites et entretiens avec l’exploitation, l’ingénierie et l’informatique.
- ArchitectureDocumenter les actifs, les connexions et les accès à distance.
- Analyse de risquesÉvaluer zones, conduits et niveaux de sécurité cibles selon l’IEC 62443.
- Feuille de routeDes mesures priorisées qui respectent les contraintes de sûreté et de production.
Certifications pertinentes
Mandats de référence
- Gestionnaire suisse de réseau électriqueÉvaluation de la cybersécurité au regard des lois et réglementations suisses.
Questions fréquentes
Qu’est-ce que l’IEC 62443 ?
Une série de normes internationales pour la sécurité des systèmes d’automatisation et de contrôle industriels. Elle concerne les exploitants, les intégrateurs et les fournisseurs, et structure la protection en zones, conduits et niveaux de sécurité.
Qui doit signaler les cyberattaques à l’OFCS ?
Les exploitants d’infrastructures critiques visés par la loi sur la sécurité de l’information, comme les fournisseurs d’énergie et d’eau potable, les entreprises de transport et les administrations publiques. Le signalement doit intervenir dans les 24 heures suivant la découverte.
Testez-vous les systèmes de contrôle en production ?
Aucun test intrusif n’est réalisé sur des systèmes en production sans un plan validé par l’exploitation. L’essentiel du travail repose sur l’analyse passive, la documentation et les entretiens.
Parlons de votre situation lors d’un appel de 30 minutes. Aucune préparation n’est nécessaire.
Prendre rendez-vous