Un arrêt coûte à l'heure, pas à l'incident.
Au bureau, une panne est agaçante. En production, elle se chiffre en euros. Cela change la façon de planifier les fenêtres de maintenance et de dimensionner les redondances.
Pour que la production et l'entrepôt tournent
Quand l'informatique s'arrête, la production s'arrête.
Dans la production, la manufacture et la logistique, chaque heure d'arrêt se chiffre en euros. Dans le même temps, les clients exigent de plus en plus de justificatifs sur la sécurité informatique de leurs fournisseurs. Nous veillons à ce que le réseau bureautique et le réseau de production soient clairement séparés et à ce que vous puissiez présenter les justificatifs demandés par vos clients.
Situation de départ
Les commandes de machines vieillissent autrement que les ordinateurs de bureau.
Les installations tournent quinze ans, et leur commande fonctionne souvent sur des systèmes d'exploitation qui ne reçoivent plus de mises à jour depuis des années. Ces systèmes ne peuvent pas être simplement mis à jour : il faut donc les séparer du reste du réseau et les sécuriser à part.
Les exigences arrivent par la chaîne d'approvisionnement.
Les fournisseurs de l'industrie automobile connaissent TISAX, ceux de l'aéronautique ou des technologies médicales connaissent les questionnaires fournisseurs. NIS2 oblige en outre les entreprises concernées à tenir compte de la sécurité de leur chaîne d'approvisionnement. Les questions arrivent donc aussi chez des sous-traitants qui ne relèvent pas eux-mêmes de NIS2.
L'entrepôt et l'expédition ne connaissent pas les heures de bureau.
Scanners, gestion d'entrepôt et systèmes d'expédition tournent en équipes, souvent avec un personnel changeant et des intérimaires. Une informatique joignable seulement de 8 h à 17 h ne convient pas à une entreprise qui démarre ses installations à 4 h du matin.
Ce que nous faisons concrètement
Prendre rendez-vous- Séparation du réseau bureautique et du réseau de production, la mesure la plus efficace à elle seule contre la propagation d'un incident
- Sécurisation des anciens systèmes qui ne peuvent pas être remplacés
- Concepts d'autorisations sur plusieurs sites, y compris à l'international
- Processus d'identité pour le personnel posté et les intérimaires, pour que les accès soient créés et supprimés à temps
- Mise en œuvre de NIS2 et questionnaires fournisseurs : volet technique et justificatifs
- Une recertification que les services métiers peuvent réellement mener au quotidien
- Ouverture de sites, déménagements et regroupements selon un déroulement planifié
- Fenêtres de maintenance la nuit et le week-end, calées sur vos plannings d'équipes
Ce que nous ne prenons pas en charge : la programmation et la maintenance des commandes de machines. Elles restent du ressort du fabricant de l'installation, et nous veillons à la sécurité du réseau et des accès.
Références
Sous-traitant industriel, international · 2 000 utilisateurs
Mise en place d'une solution IAM, réorganisation des espaces de fichiers et réinitialisation des mots de passe en libre-service par les collaborateurs.
Résultat : Les tickets liés aux mots de passe sont passés de près de 300 à 10 par semaine.
Logistique, international · plus de 10 000 utilisateurs
Remplacement de l'ancienne structure IAM et mise en place d'une nouvelle solution, avec un prestataire externe.
Résultat : Le support traite les demandes plus rapidement grâce à des droits étendus. Les processus d'identité sont automatisés, sur la base de données de référence du personnel nettoyées.
FAQ
Questions fréquentes
Les entreprises de production relèvent-elles de NIS2 ?
Une partie d'entre elles, oui, car plusieurs branches de l'industrie manufacturière figurent parmi les secteurs de la directive, par exemple la construction mécanique, la construction automobile et la fabrication d'équipements électriques. Votre assujettissement dépend aussi de vos effectifs et de votre chiffre d'affaires. Notre test NIS2 donne une première estimation. L'évaluation définitive est une question juridique.
Les entreprises de logistique sont-elles concernées par NIS2 ?
Cela dépend de votre activité exacte. Les transports ainsi que les services postaux et d'expédition font partie des secteurs couverts, mais NIS2 touche de nombreux prestataires logistiques surtout par l'intermédiaire de leurs clients. Notre test NIS2 constitue la première étape.
Notre client exige des justificatifs NIS2. Que devons-nous faire ?
Nous clarifions d'abord les points que votre client demande concrètement, car les questionnaires diffèrent. Il s'agit le plus souvent du contrôle d'accès, de la MFA, de la sauvegarde, de la gestion des correctifs et du traitement des incidents. Nous évaluons votre situation par une analyse des écarts et fournissons les justificatifs que vous pouvez présenter à votre client.
Prenez-vous aussi en charge les commandes de machines ?
Le volet réseau et accès, oui. La commande elle-même reste du ressort du fabricant de l'installation. Nous l'intégrons de façon à ce qu'elle ne devienne pas une porte d'entrée.
Qu'apporte réellement une segmentation réseau ?
Elle empêche un incident de se propager, mais pas l'incident lui-même. De nombreux arrêts de production après une attaque surviennent parce qu'un logiciel malveillant s'est propagé du réseau bureautique à la production.
Nous avons reçu un questionnaire TISAX. Pouvez-vous nous aider ?
Pour le volet technique, oui : contrôle d'accès, journalisation, sauvegarde et documentation. L'évaluation elle-même est réalisée par un auditeur.
Pouvez-vous intervenir en dehors des heures de bureau ?
Oui. En production et en entrepôt, les fenêtres de maintenance ont lieu la nuit ou le week-end, et nous le prévoyons dès le départ. Les prestations comprises dans le niveau de service de votre formule ne donnent lieu à aucune majoration, et avec la formule Complet, vous nous joignez 24 h sur 24.
Industrie et logistique
Où en est votre production ?
Dites-nous où ça coince, que ce soit en production, à l'entrepôt ou face au prochain questionnaire client. Nous vous dirons franchement si nous pouvons vous aider, et comment.