IT et OT, séparés là où il le faut
Dans le secteur de l’énergie, la bureautique et la technique opérationnelle sont très proches, alors que les exigences de sécurité ne sont pas les mêmes. Nous les gardons séparées là où il le faut et les relions là où c’est utile, avec une surveillance qui couvre aussi les sites sans personnel.
Deux mondes, deux types de risque
Un réseau de bureau peut tomber une heure. Un système qui pilote quelque chose ne le peut pas — et ces deux-là se touchent de plus en plus souvent.
D’un côté, l’environnement de bureau : messagerie, documents, planification, facturation. Les exigences habituelles y valent — disponibilité, correctifs, reprise après une panne. De l’autre, la technique opérationnelle : commande, mesure, télémétrie. Là, un système a parfois dix ans parce que sa durée de vie ne suit pas le rythme d’une version logicielle, et un redémarrage n’est pas une petite intervention mais une décision.
Le problème apparaît là où les deux se rencontrent. Des données doivent passer du côté opérationnel vers le reporting et la facturation, un accès à distance est nécessaire pour la maintenance, et un fournisseur veut sa propre liaison. Chacun de ces trois éléments est une raison de rompre la séparation, et chacun de ces trois est exactement la voie par laquelle un problème passe d’un côté à l’autre.
Ce que nous faisons autrement qu’en environnement de bureau
Nous traitons la liaison comme le sujet, pas comme un détail. Cela signifie une segmentation du réseau écrite et non ouverte au cas par cas, un accès à distance traçable par personne et par session au lieu d’un identifiant partagé, et une politique de correctifs qui suit un rythme différent côté opérationnel et côté bureau. L’IEC 62443 est la norme vers laquelle renvoient les fournisseurs d’automatisation industrielle ; elle décrit précisément cette séparation en zones et conduits.
Ce que nous ne faisons pas, c’est prétendre gérer un système de commande entretenu par le fabricant. Nous gérons l’informatique autour : le réseau, les postes, les accès, la surveillance et la reprise. Là où le fournisseur de l’installation garde sa part, nous veillons à ce que les accords à ce sujet soient écrits et à ce qu’il existe un seul endroit où une panne est signalée.
Sites sans personnel
Une partie de l’infrastructure se trouve à des endroits où personne ne travaille : un poste de transformation, une armoire de comptage, une installation distante. Là, personne ne remarque une défaillance, sauf si vous la mesurez. Surveiller ces points n’est donc pas un supplément mais la seule façon de savoir ce qui tient encore. Nous les intégrons à la même surveillance que le reste, avec une alerte qui aboutit au même service desk.
Ce que demande la réglementation
L’énergie relève de NIS2 en tant que secteur hautement critique. Cela suppose notamment une gestion des risques documentée, une obligation de notifier les incidents graves et une attention démontrable à la sécurité de votre chaîne d’approvisionnement. La responsabilité incombe à votre organisation ; nous faisons en sorte que ce que nous gérons soutienne cette reddition de comptes au lieu de la compliquer. Nos propres processus sont couverts par ISO 9001, ISO/IEC 27001, ISO 14001 et Kiwa NEN 4400-1.
Ce que nous prenons en charge dans un environnement énergétique
Vous choisissez ce dont vous avez besoin. Le tout sous un contrat, un reporting et un interlocuteur.
- Séparation entre IT et OTUne segmentation du réseau documentée, avec des liaisons nommées qui ne se multiplient pas en silence parce qu’un projet était pressé.
- Accès à distance par personneLa maintenance à distance des fournisseurs et de vos équipes passe par une session traçable, avec vérification à plusieurs facteurs et une trace après coup.
- Surveillance des sites sans personnelPostes, armoires de comptage et installations distantes entrent dans la même surveillance que le reste, avec des alertes au même service desk.
- Correctifs à deux rythmesLe rythme habituel côté bureau ; côté opérationnel, une fenêtre qui suit l’installation et se convient à l’avance.
- Sauvegarde et repriseDes copies dont la restauration a été prouvée, avec des durées de reprise convenues par système à l’avance et non découvertes après coup.
- Un seul endroit pour les pannesMême avec plusieurs fournisseurs : un signalement, un responsable, et des accords écrits sur qui prend quoi en charge.
Comment nous reprenons un environnement énergétique
Dans cet ordre, car du côté opérationnel une surprise pendant la reprise n’est pas une gêne mais une coupure.
Aller sur le terrain
Au bureau et sur une installation. Une heure d’accompagnement montre quelles liaisons existent réellement, et lesquelles ne figurent plus sur aucun plan.
Cartographier la séparation
Quelles zones existent, quelles liaisons circulent entre elles, qui dispose d’un accès à distance et par où il entre. Ce tableau n’est presque jamais complet et constitue presque toujours le point de départ.
Convenir des fenêtres et des délais
Ce qui est critique, le délai de réponse correspondant et le moment où l’on peut intervenir de chaque côté. Cela va dans un SLA en langage clair, avec une couverture 24/7 là où elle est nécessaire.
Corriger d’après ce que nous mesurons
Le reporting montre les volumes, les délais et les causes récurrentes, par site. Ces chiffres servent à décider où la prochaine intervention rapporte le plus.
Les services les plus sollicités ici
Ces briques reviennent le plus souvent dans un environnement énergétique.
Aller plus loin
Vous reconnaissez le tableau mais travaillez dans un autre secteur ? Regardez les autres secteurs.
Dites-nous où l’IT et l’OT se touchent
Nommez les liaisons existantes, les sites sans personnel et les fournisseurs qui interviennent à distance. C’est autour de cela que nous construisons la séparation, la surveillance et la couverture.