Améliorer la cybersécurité, éviter le pire
Les cyberattaques sont à l'ordre du jour et les conséquences sont souvent incalculables, surtout lorsqu'il s'agit d'infrastructures vitales. Le temps d'arrêt n'est pas une option, car l'alimentation électrique doit continuer de fonctionner, l'eau propre du robinet est vitale et nous aimons garder les pieds au sec. CimPro montre comment minimiser les risques numériques conformément aux réglementations en vigueur.
Cybersécurité des processus vitaux
Avec l'augmentation du nombre d'appareils connectés via le Cloud, les cyberattaques telles que les piratages et les chantages sont également en hausse. Elles provoquent non seulement des temps d'arrêt et des dommages financiers et de réputation, mais peuvent aussi perturber la société et mettre en péril la sécurité nationale. Imaginez ce qui se passe lorsque des processus vitaux tels que les paiements, l'approvisionnement en électricité, l'accès à l'internet, la gestion de l'eau et l'approvisionnement en eau potable sont interrompus.
Norme internationale de cybersécurité
Les infrastructures vitales sont tenues par la loi d'accroître leur résilience numérique. Pour les organismes publics, cette obligation est énoncée par Le Centre de crise National et la norme IEC 62443. Il s'agit de la norme internationale en matière de cybersécurité dans le domaine de l'automatisation industrielle, qui assure les bonnes pratiques de protection contre les cyberattaques. CimPro travaille en conformité avec cette norme et dispose même d'un consultant certifié en interne à cet effet. Nous aidons également les entreprises et les organisations à se conformer à la norme ISO 27001 en ce qui concerne les composants OT que nous fournissons.
Cybersecurity- features systemen💻
TBox RTU
- Équipé d'un pare-feu intégré
Sécurité d'accès - DoS (déni de service)
- Cryptage des données
- OpenVPN
- Syslog
- Protection force brute
- Communication sécurisée (OPC UA, DNP3-sécurisé, IEC 60870-5-104-sécurisé)
- Guide de bonnes pratiques
- Centre de réponse de sécurité (avis, mises à jour, notifications par courrier électronique)
SkySpark analytics
- Compte d'utilisateur, privilèges et mots de passe
- Authentification sécurisée dans les groupes de nœuds SkySpark distribués
- Prise en charge des communications HTTPS utilisant SSL/TLS
- Authentification via l'API REST de SkySpark
- Intégration avec les systèmes d'accréditation de l'entreprise via LDAP ou SAML
VTScada
- Protection de l'accès
- Cryptage standard (TLS)
- Intégration LDAP
- OpenID Connect® pour la connexion unique et l'authentification à deux facteurs des clients légers
- OAuth 2.0 pour l'authentification SMTP et POP3
- Suivi de la configuration
- Connexion à l'aide d'un lecteur de carte
Conforme à :
- IEC 62433
- NERC/CIP (North American Electric Reliability Corporation)
- DFARS 252 (Defence Federal Acquisition Regulations Supplement)
- NIST 800 (Institut national des normes et de la technologie)
- Normes de fiabilité maritime ABS, Lloyds Bureau, DNV, BV
Une bonne sécurité est indispensable
De nombreuses organisations non vitales ne s'intéressent à la cybersécurité que lorsque les choses tournent mal. Malheureusement, ce n'est souvent qu'à ce moment-là que l'on se rend compte de l'impact de la cybersécurité. CimPro vous aide donc à mettre en place la sécurité numérique dès maintenant, ce qui n'est pas un luxe inutile.
1ère régie des eaux certifiée IEC 62443
Première agence de l'eau aux Pays-Bas, Rijnland Water Board a certifié un certain nombre de systèmes opérationnels - dont le TBox - conformément à la norme internationale IEC 62443 relative à la cybersécurité dans les technologies opérationnelles.
TBox Security Response Center
Le centre de réponse en termes de sécurité du TBox informe les utilisateurs sur les failles et les incidents de sécurité et la solution associée. Vous pouvez y trouver les derniers avis de sécurité et les mises à jour logicielles, signaler des problèmes et vous inscrire pour recevoir des notifications par courrier électronique.
TBox Advanced & Security Training
Spécialement pour la gestion sécurisée du cycle de l'eau, nous avons développé la formation TBox Advanced & Security. L'accent est mis sur la sécurisation du TBox sur la base de la norme IEC 62443 et vous apprendrez comment mettre en œuvre les fonctions de cybersécurité, avec un aperçu de la dernière version de TWinSoft.
VTScada Application Security
Download VTScada Application Security
