Audit d'intrusion industriel

Audit d'intrusion industriel

Test d'intrusion

Vos systèmes de production sont-ils aussi protégés que vos bureaux ?

L'audit d'intrusion industriel évalue la sécurité des systèmes qui pilotent la production : automates, supervision, machines connectées, réseaux industriels. Ces environnements, souvent anciens et rarement mis à jour, présentent des risques spécifiques que les tests classiques ignorent.

À qui s'adresse cet audit ?

Les PME industrielles, manufacturières ou logistiques dont l'activité dépend d'équipements pilotés par informatique (automates, supervision, capteurs, machines connectées).

La méthode Swebo, étape par étape

Cadrage

Comprendre la production

Nous cartographions avec vous les systèmes industriels et leurs contraintes de continuité.

Collecte

Analyse non intrusive

Observation et analyse adaptées à la fragilité des environnements de production.

Vérification

Évaluer les risques

Identification des chemins entre l'informatique de gestion et les systèmes industriels.

Restitution

Restituer pour la direction et la production

Restitution accessible aux responsables techniques comme à la direction.

Plan d'action

Sécuriser sans arrêter

Plan d'action priorisé tenant compte des contraintes de continuité de production.

Quand l’informatique pilote la production

Dans une PME industrielle, une attaque ne menace pas seulement des données : elle peut arrêter les machines. Les systèmes de production ont pourtant longtemps été conçus pour fonctionner isolés. Leur connexion progressive aux réseaux de l’entreprise crée des ponts - et donc des risques - que peu d’audits classiques savent évaluer.

Spécificité industrielle

Sur un système de production, la disponibilité prime sur tout. C’est pourquoi notre approche reste non intrusive sur ces équipements : on évalue le risque sans jamais mettre la production en danger.

Ce que vous recevez

  • Cartographie des systèmes industriels et de leurs interconnexions
  • Risques spécifiques aux environnements de production
  • Chemins entre informatique de gestion et systèmes industriels
  • Plan d'action priorisé tenant compte de la continuité

Les piliers ALERTE couverts

Et après l'audit ?

L'audit débouche sur un plan d'action priorisé. Swebo en pilote la mise en œuvre avec votre prestataire ou via son écosystème de partenaires de confiance - pour avancer vite, avec un conseil indépendant.

Découvrir notre écosystème

Pas sûr que ce soit le bon audit pour vous ?

Le Diagnostic ALERTE (gratuit, une heure) ou l'Audit 360 ALERTE vous aident à choisir le bon périmètre avant de vous engager.

Durée typique : deux à trois semaines. Tarification adaptée - sur devis.