Infrastructures critiques
Tout ce que j’ai écrit sur les infrastructures critiques, en commençant par les articles de recherche. Chacun d’entre eux se termine par une action concrète que vous pouvez mettre en œuvre dès lundi.
Vous êtes confronté à l’un de ces problèmes ? Je travaille avec des organisations qui ont besoin de réponses, pas d’une énième présentation PowerPoint. Discutons-en.
Que contient un court métrage à cinq angles ?
La plupart des sujets présentés ici occupent une page et comportent cinq courtes sections, toujours dans cet ordre. Chacune est identifiée par une couleur spécifique au sein de l’article, ce qui vous permet d’accéder directement à celle qui vous intéresse.
- 1Par où je commencerais : la première mesure que je prendrais et la question que je poserais avant de dépenser quoi que ce soit.
- 2 Lorsque les plans échouent : les points sur lesquels les plans relatifs à ce sujet échouent généralement, et l’hypothèse que je vérifierais en premier lieu.
- 3Au-delà du jargon : ce que le sujet signifie réellement une fois le langage commercial mis de côté.
- 4 À quoi ressemble un bon résultat : le résultat qui vous indiquerait que cela a fonctionné, et le chiffre que je surveillerais.
- 5 Le défi que les dirigeants ne peuvent éluder : la décision que la direction doit prendre, et les éléments dont elle a besoin pour la prendre.
Services associés : norme CEI 62443 (cybersécurité industrielle), services de sécurité de l’IoT, audits de lecteurs de plaques d’immatriculation, audits de caméras portatives.
-
Comment tester une sauvegarde d’automate programmable (PLC) sans se connecter au processus en production ?
Tester les sauvegardes des automates programmables (PLC) sur des équipements isolés, vérifier le micrologiciel et l’état conservé, et distinguer une restauration réussie comme preuve d’un redémarrage sécurisé du processus.
-
Comment contrôler et mettre fin en toute sécurité à l’accès à distance des fournisseurs OT ?
Autorisez l’accès des fournisseurs industriels pour des travaux spécifiques, encadrez le processus de maintenance et vérifiez que l’accès prend fin sans présumer que le processus est sûr.
-
Quels éléments de preuve devez-vous exiger avant d’approuver une modification de la sécurité des technologies opérationnelles (OT) ?
Évaluez les modifications apportées à la sécurité des technologies opérationnelles (OT) en tenant compte des exigences opérationnelles, de tests représentatifs, des limites de restauration et de critères d’acceptation clairs avant le déploiement en production.
-
Quels risques de cybersécurité liés aux technologies opérationnelles (OT) devez-vous traiter en priorité ?
Hiérarchisez les cyber-risques liés aux technologies opérationnelles (OT) en fonction des conséquences sur les processus, des voies d’accès plausibles et des dépendances de protection. Distinguez les expositions urgentes de l’approbation des changements sans risque.
-
Résilience énergétique
Je ne commencerais pas à travailler sur la résilience énergétique en achetant une nouvelle plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et un scénario…
-
Visibilité des actifs ICS
Je ne commencerais pas à améliorer la visibilité des actifs ICS en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et trouver un...
-
Cybersécurité industrielle : ne pas paralyser l’usine pour la sécuriser
Dans un bureau, un contrôle de sécurité trop strict peut agacer certaines personnes ou interrompre une réunion. Dans une usine, un réseau d’adduction d’eau ou un environnement de transport, ce même contrôle…
-
Application de correctifs dans le secteur industriel
Je ne commencerais pas la mise en place de correctifs à l’échelle industrielle en achetant une autre plateforme ou en lançant un programme de grande envergure. Je commencerais par définir le périmètre, identifier le responsable et trouver un sc...
-
Accès à distance industriel
Je ne commencerais pas à mettre en place un accès à distance industriel en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et...
-
Sécurité des dispositifs médicaux
Je ne commencerais pas à aborder la sécurité des dispositifs médicaux en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable, puis...
-
Exercices OT
Je ne commencerais pas les exercices de test d’intrusion (OT) en achetant une autre plateforme ou en lançant un programme de grande envergure. Je commencerais par définir le périmètre, désigner le responsable et choisir un scénario…
-
Segmentation OT
Je ne commencerais pas la segmentation OT par l’acquisition d’une autre plateforme ou le lancement d’un vaste programme. Je commencerais par définir le périmètre, désigner le responsable et élaborer un scénario…
-
Réponse aux incidents SCADA
Je ne commencerais pas la réponse aux incidents SCADA par l’achat d’une nouvelle plateforme ou le lancement d’un vaste programme. Je commencerais par définir le périmètre, identifier le responsable, puis...
-
Sécurité et sûreté
Je ne commencerais pas à aborder la sûreté et la sécurité en achetant une nouvelle plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et un seul...
-
L'accès à distance du fournisseur à votre site
Demandez à un directeur d’usine qui peut se connecter au réseau de contrôle depuis l’extérieur et vous obtiendrez généralement une réponse assurée. Demandez-lui la liste et cela prendra une semaine. Le…
-
Systèmes de transport
Je ne commencerais pas à m’attaquer aux systèmes de transport en achetant une nouvelle plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et trouver un...
Aucune correspondance. Essayez un autre mot ou posez-moi directement la question.