IT et OT, séparés là où il le faut
Dans le secteur de l’énergie, la bureautique et la technique opérationnelle sont très proches, alors que les exigences de sécurité ne sont pas les mêmes. Nous les gardons séparées là où il le faut et les relions là où c’est utile, avec une surveillance qui couvre aussi les sites sans personnel.
Deux mondes, deux types de risque
Un réseau de bureau peut tomber une heure. Un système qui pilote quelque chose ne le peut pas, et ces deux-là se touchent de plus en plus souvent.
D’un côté, l’environnement de bureau : messagerie, documents, planification, facturation. Les exigences habituelles y valent, disponibilité, correctifs, reprise après une panne. De l’autre, la technique opérationnelle : commande, mesure, télémétrie. Là, un système a parfois dix ans parce que sa durée de vie ne suit pas le rythme d’une version logicielle, et un redémarrage n’est pas une petite intervention mais une décision.
Le problème apparaît là où les deux se rencontrent. Des données doivent passer du côté opérationnel vers le reporting et la facturation, un accès à distance est nécessaire pour la maintenance, et un fournisseur veut sa propre liaison. Chacun de ces trois éléments est une raison de rompre la séparation, et chacun de ces trois est exactement la voie par laquelle un problème passe d’un côté à l’autre.
Ce que nous faisons autrement qu’en environnement de bureau
Nous traitons la liaison comme le sujet, pas comme un détail. Cela signifie une segmentation du réseau écrite et non ouverte au cas par cas, un accès à distance traçable par personne et par session au lieu d’un identifiant partagé, et une politique de correctifs qui suit un rythme différent côté opérationnel et côté bureau. L’IEC 62443 est la norme vers laquelle renvoient les fournisseurs d’automatisation industrielle ; elle décrit précisément cette séparation en zones et conduits.
Ce que nous ne faisons pas, c’est prétendre gérer un système de commande entretenu par le fabricant. Nous gérons l’informatique autour : le réseau, les postes, les accès, la surveillance et la reprise. Là où le fournisseur de l’installation garde sa part, nous veillons à ce que les accords à ce sujet soient écrits et à ce qu’il existe un seul endroit où une panne est signalée.
Sites sans personnel
Une partie de l’infrastructure se trouve à des endroits où personne ne travaille : un poste de transformation, une armoire de comptage, une installation distante. Là, personne ne remarque une défaillance, sauf si vous la mesurez. Surveiller ces points n’est donc pas un supplément mais la seule façon de savoir ce qui tient encore. Nous les intégrons à la même surveillance que le reste, avec une alerte qui aboutit au même service desk.
Ce que demande la réglementation
L’énergie relève de NIS2 en tant que secteur hautement critique. Cela suppose notamment une gestion des risques documentée, une obligation de notifier les incidents graves et une attention démontrable à la sécurité de votre chaîne d’approvisionnement. La responsabilité incombe à votre organisation ; nous faisons en sorte que ce que nous gérons soutienne cette reddition de comptes au lieu de la compliquer. Nos propres processus sont couverts par ISO 9001, ISO/IEC 27001, ISO 14001 et Kiwa NEN 4400-1.
L’eau, les déchets et le reste du secteur des services publics
Ce qui précède ne vaut pas seulement pour l’électricité et le gaz. Une entreprise d’eau potable, un syndicat des eaux et un exploitant de déchets connaissent la même division : un environnement de bureau aux exigences ordinaires, et un volet opérationnel avec des pompes, des stations de relevage, des points de mesure et des installations parfois vieilles de dix ans qui ne redémarrent pas d’un simple clic. La différence tient à l’échelle et non à la nature du problème.
Deux éléments y pèsent davantage. Le nombre de sites sans personnel est plus élevé, car une station de relevage ou un regard de mesure est seul par définition ; et une partie de ces organisations relève du même devoir de vigilance que le secteur de l’énergie, avec un délai de notification compté en heures. Nous traitons ces points comme ci-dessus : dans la même supervision, avec le même service desk et la même traçabilité.
Ce que nous prenons en charge dans un environnement énergétique
Vous choisissez ce dont vous avez besoin. Le tout sous un contrat, un reporting et un interlocuteur.
- Séparation entre IT et OTUne segmentation du réseau documentée, avec des liaisons nommées qui ne se multiplient pas en silence parce qu’un projet était pressé.
- Accès à distance par personneLa maintenance à distance des fournisseurs et de vos équipes passe par une session traçable, avec vérification à plusieurs facteurs et une trace après coup.
- Surveillance des sites sans personnelPostes, armoires de comptage et installations distantes entrent dans la même surveillance que le reste, avec des alertes au même service desk.
- Correctifs à deux rythmesLe rythme habituel côté bureau ; côté opérationnel, une fenêtre qui suit l’installation et se convient à l’avance.
- Sauvegarde et repriseDes copies dont la restauration a été prouvée, avec des durées de reprise convenues par système à l’avance et non découvertes après coup.
- Un seul endroit pour les pannesMême avec plusieurs fournisseurs : un signalement, un responsable, et des accords écrits sur qui prend quoi en charge.
Comment nous reprenons un environnement énergétique
Dans cet ordre, car du côté opérationnel une surprise pendant la reprise n’est pas une gêne mais une coupure.
Aller sur le terrain
Au bureau et sur une installation. Une heure d’accompagnement montre quelles liaisons existent réellement, et lesquelles ne figurent plus sur aucun plan.
Cartographier la séparation
Quelles zones existent, quelles liaisons circulent entre elles, qui dispose d’un accès à distance et par où il entre. Ce tableau n’est presque jamais complet et constitue presque toujours le point de départ.
Convenir des fenêtres et des délais
Ce qui est critique, le délai de réponse correspondant et le moment où l’on peut intervenir de chaque côté. Cela va dans un SLA en langage clair, avec une couverture 24/7 là où elle est nécessaire.
Corriger d’après ce que nous mesurons
Le reporting montre les volumes, les délais et les causes récurrentes, par site. Ces chiffres servent à décider où la prochaine intervention rapporte le plus.
Les services les plus sollicités ici
Ces briques reviennent le plus souvent dans un environnement énergétique.
Aller plus loin
Vous reconnaissez le tableau mais travaillez dans un autre secteur ? Regardez les autres secteurs.
Les questions qu’on nous pose
Celles qui reviennent le plus, en bref.
Pouvez-vous aussi gérer la technique opérationnelle ?
Nous gérons l’environnement bureautique et gardons maîtrisable le lien avec la partie opérationnelle : réseaux séparés, un seul passage contrôlé et une visibilité sur ce qui traverse cette frontière. Le pilotage d’une installation reste chez celui qui connaît le procédé ; nous évitons que le côté informatique le mette en danger.
Que faites-vous des systèmes qui ne peuvent plus être mis à jour ?
Les isoler plutôt que les ignorer. Un automate vieux de dix ans parce qu’il pilote une installation ne peut souvent pas être corrigé. Il va alors dans son propre segment, nous limitons qui peut l’atteindre et surveillons ce qui entre et sort, et nous consignons que c’est la mesure retenue et pourquoi.
NIS2 nous concerne-t-il ?
L’énergie figure dans la directive comme un secteur aux exigences renforcées. Même celui qui reste juste hors du champ reçoit les exigences par ses clients et ses contrats. Nous commençons par une évaluation de départ face aux mesures et par la liste de ce qui est démontrable aujourd’hui et de ce qui ne l’est pas.
Dites-nous où l’IT et l’OT se touchent
Nommez les liaisons existantes, les sites sans personnel et les fournisseurs qui interviennent à distance. C’est autour de cela que nous construisons la séparation, la surveillance et la couverture.