Contrôle
Évaluation fondée sur des données probantes de la conception et du fonctionnement des contrôles critiques.
page d'accueil
Usines
ASSURANCE SPÉCIALE POUR VOTRE INDUSTRIE
Les cyber-risques qui pourraient affecter votre production sont-ils maîtrisés ?
Visibilité des dirigeants sur la continuité de la production, les engagements de livraison et l’accès IT/OT. Nous travaillons avec les équipes informatiques et d’automatisation et vérifions de manière indépendante l’efficacité des contrôles.
Planifiez une première rencontre pour votre établissement ↗UsinesSCÉNARIO SECTORIEL REPRÉSENTATIF
Nos systèmes de production fonctionnent depuis des années. Alors pourquoi le réseau de production pourrait-il être accessible depuis le réseau des bureaux ?
La production s'est poursuivie. Les équipes informatiques et d’automatisation ont assuré le bon fonctionnement des opérations. L'efficacité réelle des règles régissant le trafic entre réseaux n'a pas été testée de manière indépendante.
L’impact commercial en termes d’interruption de production, d’engagements de livraison et de continuité opérationnelle est rendu visible.
Découvrir le récit et les questions pour la direction ↗POINTS CRITIQUES DE VOTRE INSTITUTIONde vos priorités
de vos priorités
On y va.
Les contrôles sont sélectionnés en fonction de la fonction, de l'infrastructure et de la portée de l'audit autorisé de l'organisation.
01
Séparation des réseaux IT/OT
↗02
Accès à la gestion des automates
↗03
Connexions à distance des fournisseurs
↗04
Sauvegardes des systèmes de production
↗05
Sécurité des réseaux industriels
↗ces questions
Avez-vous demandé ?
Les scénarios de cette page sont des exemples illustratifs de risques ; ils ne sont pas présentés comme des constats issus de clients antérieurs.
sauvegarde04SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
La sauvegarde est effectuée toutes les nuits, mais ne peut pas être restaurée
problème invisibleLes tâches de sauvegarde semblent avoir réussi ; Il n’y a eu aucun test de restauration à l’endroit où l’application a été réellement ouverte.
- Impact sur l’activité
- Après un dysfonctionnement ou un incident de ransomware, la récupération des données et des services peut prendre plus de temps que prévu.
- Que fait siberkobi ?
- L'intégrité des sauvegardes, la cohérence des applications, le stockage, les accès et les preuves de restauration dans un environnement isolé sont vérifiés.
- Amélioration recommandée
- Des tests de retour mesurables sont prévus pour les services critiques ; la durée, la perte de données et les résultats de dépendance sont enregistrés.
Sécurité du réseau08SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
Le bureau distant du serveur de comptabilité est activé
problème invisibleLe service RDP du serveur de comptabilité est accessible directement depuis Internet ; la source d’accès est illimitée.
- Impact sur l’activité
- L'exposition inutile d'un système sensible peut augmenter le risque d'attaques d'authentification et d'interruptions de service.
- Que fait siberkobi ?
- Les services exposés, les autorisations du pare-feu, l'utilisation du VPN/passerelle, l'AMF et les journaux d'accès sont examinés.
- Amélioration recommandée
- L'accès direct est désactivé ; L'accès à distance est fourni avec un VPN approuvé ou une passerelle sécurisée, une MFA et des autorisations de ressources restreintes.
OT et sécurité d'usine09SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
Le réseau de production et le réseau de bureaux ne sont pas séparés
problème invisibleLes ordinateurs de bureau et les systèmes de production se trouvent dans la même zone de confiance ; Le trafic intermédiaire n’est pas limité par les besoins de l’entreprise.
- Impact sur l’activité
- Un événement qui démarre sur le réseau du bureau peut atteindre les dépendances de production ; Cela peut entraîner des temps d'arrêt et des problèmes de fonctionnement en toute sécurité.
- Que fait siberkobi ?
- La topologie IT/OT, les itinéraires de circulation, les waypoints et les règles de segmentation sont vérifiés avec des méthodes qui n'affectent pas la production.
- Amélioration recommandée
- Les régions du réseau sont divisées en fonction des besoins de production ; Des transitions contrôlées et des procédures de maintenance sont planifiées avec les responsables OT.
QU'OBTENEZ-VOUS ?Clarté pour la direction.
01 02 03
Clarté pour la direction.
Feuille de route pour les équipes.
Constatations priorisées en fonction de leur impact sur la production et d'un plan d'amélioration/vérification convenu avec le responsable OT.
Conseils d'amélioration
Recommandations, dépositaires et dates cibles classées par impact commercial.
Réaffirmation
Contrôle confirmant la clôture des actions et suivi périodique dans le cadre approprié.
Le support applicatif n'est proposé que dans le cadre d'un contrat convenu séparément. Le service ne constitue pas une garantie de conformité réglementaire ou de certification.
D’ABORD, NOUS AUDITONS. ENSUITE, NOUS ASSURONS UN CONTRÔLE CONTINU.
Faisons le premier pas ensemble.
Parlons de votre institution, de vos investissements et de vos priorités d'audit lors d'un entretien préalable gratuit.
Demander un premier échange gratuit ↗Nerede olursanız olun yanınızdayız.
8 şehirde teknik denetim ve kontrol ekibimizle hizmet veriyoruz: Ankara, İstanbul, İzmir, Manisa, Aydın, Çorum, Sinop ve Samsun.
UN PÉRIMÈTRE CLAIR. UNE ASSURANCE DURABLE.Commencez par un audit.
Commencez par un audit.
Poursuivez les contrôles.
Audit de cybersécurité IT et OT
Offre sur mesure
Prestation d’audit ponctuelle.
- Évaluation complète sur 7–14 jours
- Contrôles techniques et de processus
- Identification des risques critiques
- Rapport sur les risques exécutifs
- Plan d'action priorisé
Système de contrôle continu
Offre sur mesure
Abonnement mensuel · Périmètre défini au contrat.
- Boîtier de contrôle compact
- Infrastructure de contrôles automatisés périodiques
- Accès au tableau de bord
- Suivi des risques et des constats
- Visibilité pour la direction
Hors TVA. Le périmètre et les frais sur site sont définis au contrat. Contactez notre équipe pour acheter.