Cybersécurité d’une PME industrielle : protéger l’IT sans oublier la production

Ce qui doit continuer à fonctionner

Cartographiez séparément l’informatique de gestion et les éléments liés à la production : ERP, fichiers de fabrication, recettes ou paramètres, supervision, postes d’ingénierie, sauvegardes et accès de maintenance. Identifiez les passerelles entre ces environnements et les prestataires qui peuvent y accéder.

Les scénarios à traiter en priorité

• Compte de maintenance externe permanent ou partagé.
• Ransomware parti de l’IT et atteignant des ressources nécessaires à la production.
• Paramètres ou programmes non inclus dans la stratégie de sauvegarde.
• Équipement ancien impossible à mettre à jour sans arrêt de production.
• Absence de visibilité sur les flux entre IT et environnement industriel.

Les contrôles à vérifier

Les contrôles doivent tenir compte du procédé : inventaire, segmentation, filtrage, comptes nominatifs, bastion ou contrôle des accès tiers selon le contexte, sauvegarde des configurations et procédures de changement. Une mesure utile en bureautique peut être inadaptée à un système industriel si elle perturbe sa disponibilité.

Préparer la continuité, pas seulement la prévention

Testez la capacité à restaurer non seulement les serveurs de gestion, mais aussi les configurations et données nécessaires à reprendre la production. Documentez les dépendances fournisseur et les moyens d’accès de secours avant une panne ou un incident.

Comment cadrer un premier diagnostic

Le diagnostic doit partir de vos outils réellement utilisés, de vos dépendances et de vos prestataires. Une observation externe peut identifier certaines expositions sans test intrusif ; les vérifications internes ou actives demandent un périmètre et une autorisation écrite.

Pour aller plus loin