Industrie et fabrication
La sécurité industrielle commençait autrefois à l’entrée de l’usine. Aujourd’hui, les prestataires se connectent à distance, les identifiants partagés circulent d’une équipe à l’autre et les systèmes OT historiques sont accessibles depuis des environnements pour lesquels ils n’ont jamais été conçus. CyberElements analyse chaque session à privilèges grâce à l’IA, rattache chaque action à une identité clairement identifiée et assure la continuité de la production, le tout depuis une seule plateforme.
Utilisé par des industriels fortement réglementés et des groupes multi-sites évoluant dans des environnements complexes.
Témoignage client : Fleury Michon
« CyberElements est le socle de notre stratégie de sécurisation des accès basée sur le modèle 3-Tier : nous pouvons gérer de manière centralisée les accès internes et externes à nos ressources cibles OT et IT, en mettant en pratique tous les principes du Zero Trust »
Nicolas Verdière
Ingénieur système, Fleury Michon
Statu quo
Les usines ont été conçues autour d’un principe simple : faire confiance à la personne qui a franchi le portail. Avec des systèmes OT connectés, le risque change. Les prestataires se connectent depuis l’extérieur, les identifiants partagés brouillent la traçabilité et une session à distance destinée à réparer une seule machine peut arrêter toute une ligne de production.
Les arrêts de production imprévus représentent environ 11 % du chiffre d’affaires annuel des grands industriels. Lorsqu’un ransomware frappe un environnement OT, la question est de savoir combien d’heures la ligne peut rester à l’arrêt avant que la facture ne s’alourdisse encore.
Chaque fournisseur arrive avec son propre outil d’accès à distance. L’équipe IT doit gérer une solution différente pour chacun, la traçabilité est dispersée et, lorsqu’un incident survient, reconstituer ce qui s’est passé prend souvent plus de temps que de résoudre le problème.
Les identifiants partagés, les sessions de prestataires non supervisées et les accès OT exposés ressortent lors des tests d’intrusion. Pour les assureurs, ces failles peuvent se traduire par une hausse des primes, des exclusions de garantie ou des renouvellements plus difficiles à négocier.
Les plans de continuité reposent sur des systèmes redondants répartis dans plusieurs datacentres géographiquement éloignés. Pourtant, les accès restent souvent gérés site par site. Lorsque le chemin d’accès principal tombe en panne, la reprise commence par une chasse aux consoles avant même que quiconque puisse accéder à l’environnement de secours.
Enjeux
La plupart des personnes qui accèdent aux systèmes OT ont une raison légitime de le faire. C’est justement le problème. Les prestataires arrivent avec leurs propres outils d’accès à distance, les opérateurs partagent des identifiants pour assurer la continuité entre les équipes et les machines historiques acceptent des modes d’accès pour lesquels ne peuvent pas évaluer. Même les visages familiers ont besoin de sessions nominatives, de limites clairement définies et d’une traçabilité complète de leurs actions.
Applications
Les accès industriels suivent rarement un schéma simple et uniforme. Une même équipe peut avoir besoin de sécuriser la maintenance OT, les sessions des prestataires, la convergence IT/OT, les sites soumis à des exigences réglementaires et les opérations multi-sites. CyberElements regroupe tous ces chemins d’accès au sein d’une même couche de contrôle, sur l’ensemble des environnements IT et OT.
Production et OT
Tiers et prestataires
Agroalimentaire et industrie réglementée
Opérateurs multisites
Bénéfices
CyberElements remplace les identifiants partagés, les outils de prestataires dispersés et les sessions OT non supervisées par une couche de contrôle unique couvrant les environnements IT et OT. Chaque utilisateur dispose d’une identité nominative, chaque fournisseur bénéficie d’un accès contrôlé et chaque session à privilèges est surveillée par l’IA, tandis que la production se poursuit sans interruption.
Cas d’usage
Les équipes IT et OT industrielles font face chaque semaine aux mêmes enjeux en matière d’accès : sessions de maintenance à distance, prestataires qui arrivent avec leurs propres outils et audits exigeant une traçabilité claire de qui a accédé à quoi.
Accès distant sécurisé
Les systèmes de contrôle industriels, les postes d’ingénierie et les environnements OT sont de plus en plus accessibles depuis l’extérieur des sites et à travers des installations distribuées. CyberElements applique le ZTNA à chaque session à distance, en offrant aux utilisateurs un accès direct aux systèmes dont ils ont besoin, tandis que le reste de l’environnement demeure invisible.
Accès des tiers et prestataires
Les chaînes d’approvisionnement industrielles impliquent des équipes de maintenance, des fournisseurs de machines et des éditeurs de logiciels, chacun arrivant avec ses propres outils et habitudes. CyberElements centralise les accès externes, applique des règles cohérentes à chaque session de prestataire et conserve une trace de toutes les activités des fournisseurs.
Audit & conformité
Les normes ISA/IEC 62443, NIST 800-82 et les évaluations de cyberassurance reviennent toutes à la même question : qui a accédé à quoi, quand et qu’a-t-il fait ? CyberElements apporte cette réponse de manière native au fil des opérations, afin que les éléments de preuve de conformité soient prêts avant même qu’il soit nécessaire de reconstituer l’historique d’une session.
Fonctionnalités
À mesure que les outils d’IA entrent dans les opérations industrielles, les prestataires peuvent déployer leurs propres agents sur les infrastructures de leurs clients. CyberElements contrôle les systèmes auxquels chaque agent peut accéder, les données qu’il peut consulter et les actions qu’il peut effectuer, tout en conservant les données de production propriétaires dans les systèmes approuvés.
Donnez accès aux équipes, aux prestataires et aux opérateurs à distance, uniquement aux systèmes nécessaires à leur mission. CyberElements vérifie en continu la posture de sécurité de l’appareil et le contexte pendant toute la durée de l’accès, afin que chaque session reste liée à la tâche.
Lens utilise l’IA pour analyser les sessions impliquant les systèmes de contrôle industriels, les postes d’ingénierie et les connexions de tiers. Lorsqu’un comportement semble inhabituel, Lens peut mettre la session en pause avant que le risque n’atteigne l’atelier de production. Les enregistrements restent disponibles à des fins de conformité, tandis que Lens transforme l’analyse des sessions, auparavant réalisée après coup, en action préventive en temps réel.
Automatisez l’attribution et la suppression des accès pour une main-d’œuvre à fort turnover et une chaîne d’approvisionnement comptant des dizaines de relations avec des tiers. Les tiers bénéficient d’un accès gouverné via CyberElements, sans avoir besoin d’être enregistrés dans l’Active Directory. Les éléments de preuve d’audit sont générés au fil de chaque modification.
Pulse offre aux équipes de production un MFA comportemental rapide, sans appareil supplémentaire, pour accéder aux systèmes dont elles ont besoin, y compris dans les environnements où un MFA classique est difficile à déployer. Les identifiants partagés ne passent plus de main en main à chaque changement de poste, et chaque action peut être rattachée à une personne.
Autres industries
Ressources
CyberElements, la plateforme souveraine de sécurisation des identités humaines et non humaines et de leurs accès, dévoile sa nouvelle identité.
OVHcloud et Systancia officialisent leur partenariat stratégique pour l’hébergement de la plateforme SaaS Zero Trust CyberElements de Systancia sur les infrastructures d’OVHcloud qualifiées SecNumCloud, la qualification la plus exigeante délivrée par l’ANSSI pour la protection des données sensibles
Understanding what your contractors do shouldn't require an archaeology degree
Tout voirFAQ
Les réponses aux premières questions que se posent les équipes de sécurité IT et OT dans l'industrie. Si la vôtre n'y figure pas, consultez notre page FAQ.
Oui. CyberElements vient se greffer sur votre infrastructure existante. Les systèmes OT et la production fonctionnent sans interruption, pendant comme après le déploiement.
L'accès à ces systèmes est sécurisé sans qu'il soit nécessaire de les modifier ni de les remplacer. Les équipements restent en place. Les accès distants non supervisés, eux, ne sont plus possibles.
Oui. CyberElements impose un point de connexion unique et centralisé pour chaque session externe, quelle que soit la méthode habituelle du prestataire. Chaque action est enregistrée et rattachée à une identité nominative.
La plateforme constitue une piste d'audit complète au fil de l'eau : qui a accédé à quel système, quand, et ce qu'il y a fait. Les revues de conformité s'appuient sur des enregistrements existants, sans reconstitution manuelle.
Le PAM réduit la surface d'attaque que révèlent les tests d'intrusion et que les assureurs prennent en compte dans leurs tarifs. Plusieurs clients de CyberElements ont constaté une baisse mesurable de leurs primes d'assurance après le déploiement.
CyberElements contrôle ce à quoi les agents d'IA peuvent accéder sur votre infrastructure et limite leurs connexions à un canal encadré. Vos données de production et d'exploitation restent ainsi hors de portée des chaînes d'entraînement des IA publiques.
Sessions de prestataires, identifiants partagés ou accès OT non supervisés : choisissez le problème qui fait peser le plus de risques sur votre production. CyberElements peut y répondre avant même que votre prochain prestataire ait besoin de se connecter.
Ils reconnaissent CyberElements comme un acteur européen incontournable de la gestion des identités et des accès :
Nous n'avons pas rédigé ces rapports. Nous les avons mérités.
