Sécurité OT et industrielle
La maintenance à distance permet aux équipes d’intervenir plus rapidement, mais elle ouvre également de nouvelles voies d’accès aux systèmes OT. CyberElements sécurise chaque session grâce à une architecture à double barrière, maintient les postes d’ingénierie invisibles depuis Internet, limite l’accès des prestataires à la seule tâche à effectuer et permet à Lens de surveiller en temps réel chaque action privilégiée.
Adopté par des industriels fortement réglementés et des entreprises multisites évoluant dans des environnements complexes.
Enjeux
Autrefois, les infrastructures industrielles attendaient l’arrivée du technicien. Aujourd’hui, les prestataires se connectent à distance, la maintenance s’effectue depuis des tablettes et les exigences réglementaires imposent de pouvoir en apporter la preuve. Chaque accès à distance doit être maîtrisé, car une compromission du système IT peut atteindre l’environnement de production en quelques minutes.
Un ROI concret
Les incidents OT évoluent plus rapidement lorsque la bonne personne peut accéder au bon équipement en toute sécurité. CyberElements aide les équipes à réduire leur dépendance aux interventions sur site, à accélérer l’intégration des prestataires, à supprimer les accès permanents et à conserver une trace complète de chaque session, prête à être auditée.
60 à 80 %
de temps d’administration en moins
80 à 90 %
de réduction des risques liés aux prestataires
Une seule console
pour l’ensemble de vos data centers distribués
2 à 5×
Plus rapide pour préparer les audits
Intervention en temps réel
Suspension automatique des sessions à risque
*Les résultats calculés sont basés sur une organisation comptant 10 prestataires réguliers et 1 000 employés.
Bénéfices
L’accès à distance ne doit plus vous obliger à choisir entre rapidité opérationnelle et maîtrise de la sécurité. CyberElements permet aux prestataires, aux ingénieurs et aux équipes internes d’accéder au bon équipement OT, via le bon canal, tout en surveillant et en enregistrant chaque action.
Comment ça marche
CyberElements combine une architecture à double barrière, un accès depuis le navigateur, l’isolation des sessions et une surveillance en temps réel. Le prestataire accède uniquement à la ressource nécessaire à son intervention, tandis que le poste d’ingénierie reste invisible. Lens s’appuie sur l’IA pour analyser les comportements en temps réel et bloque automatiquement la session dès qu’une activité sort du cadre autorisé.
Step 1
L’architecture à double barrière et la rupture de protocole maintiennent les postes d’ingénierie, les équipements ICS, les IHM, les systèmes SCADA et les applications OT invisibles depuis Internet. Le prestataire peut effectuer son intervention à distance, tandis que l’équipement reste hors de portée et invisible.
Step 2
L’accès s’effectue directement depuis le navigateur, permettant aux prestataires de se connecter sans installer de client ni d’outil d’accès à distance dédié. La sécurité du terminal est vérifiée avant l’ouverture de la session, et les appareils présentant un risque sont automatiquement exclus.
Step 3
Les entrepôts, salles blanches et environnements de production n’autorisent pas toujours les smartphones, l’accès à Internet ou l’utilisation de dispositifs supplémentaires. Pulse authentifie l’utilisateur grâce à son comportement de saisie, permettant ainsi de mettre en place une authentification multifacteur là où les solutions MFA classiques créent des contraintes.
Step 4
Les accès juste à temps et selon le principe du moindre privilège donnent aux prestataires accès uniquement au système dont ils ont besoin, et uniquement pendant la durée nécessaire à leur intervention. Une fois le travail terminé, l’accès est automatiquement fermé.
Step 5
Lens surveille les activités privilégiées sur les équipements OT critiques pendant que la session est encore active. Tout comportement suspect peut déclencher une réponse automatique avant même que l’enregistrement ne devienne une preuve a posteriori.
Step 6
Les identifiants et les sessions partagés laissent place à des accès nominatifs. Chaque événement d’authentification, chaque action et chaque modification administrative sont attribuables à une identité unique, tandis que la piste d’audit se constitue au fil de l’intervention.
Step 7
L’architecture multi-tenant et multi-gateway permet de cloisonner les organisations et les réseaux, qu’ils soient IT, OT, soumis à des exigences réglementaires ou non. Les équipes administrent chaque segment depuis une plateforme unique, tandis que chaque tenant, passerelle et zone d’accès conserve ses propres règles de sécurité.
Applications par secteur
Les équipements peuvent varier d’un secteur à l’autre, mais le principe d’accès reste le même : donner à chaque personne le bon accès, pour la bonne tâche.
Nicolas Verdière
Ingénieur systèmes, Fleury Michon
« CyberElements constitue le socle de notre stratégie de sécurisation des accès, fondée sur le modèle à 3 niveaux. Nous pouvons gérer de manière centralisée les accès internes et externes à nos ressources cibles OT et IT, tout en appliquant l’ensemble des principes du Zero Trust. »
FAQ
Les réponses aux questions que vous vous posez sans doute. Si la vôtre n’y figure pas, consultez notre page FAQ.
Non. L'Edge Gateway se connecte à votre réseau depuis l'intérieur, via une liaison chiffrée uniquement sortante. Aucun port entrant n'est ouvert et votre architecture OT existante reste inchangée. Les postes d'ingénierie, IHM et systèmes de contrôle industriel restent invisibles depuis Internet, avant, pendant et après chaque session.
Oui. Avec le client CyberElements, le contrôle de posture vérifie l'état de l'antivirus, la version du système d'exploitation et le niveau de correctifs avant d'autoriser l'accès. Pour l'accès sans client depuis un navigateur, une rupture protocolaire isole le terminal du prestataire du système cible ; le contrôle de posture est alors plus limité.
Pulse assure la MFA à partir de la dynamique de frappe de l'utilisateur : entrepôts, salles blanches et sites de production peuvent ainsi authentifier leurs utilisateurs via le clavier déjà en place. Une connexion Internet reste toutefois nécessaire, car les données de frappe sont traitées dans le cloud CyberElements.
Grâce à son architecture multi-tenant et multi-passerelle, CyberElements gère depuis une même console les segments IT réglementés et non réglementés, ainsi que les segments OT réglementés et non réglementés. Chaque segment obéit à ses propres politiques d'accès. Une seule plateforme suffit pour répondre à l'ensemble des exigences de cloisonnement de NIS2.
Oui. La plateforme permet à plusieurs utilisateurs nominatifs d'accéder simultanément à la même ressource, chacun dans sa propre session isolée et avec sa propre piste d'audit.
Chaque session à privilèges est enregistrée dans son intégralité et rattachée à une identité nominative. Lens supervise les sessions en temps réel et peut suspendre automatiquement une session dès qu'un comportement suspect est détecté : l'enregistrement devient ainsi un outil de prévention autant qu'une preuve de conformité.
Le ZTNA encadre la façon dont les tiers et les collaborateurs à distance accèdent aux systèmes OT : l'infrastructure reste invisible et chaque accès est limité à une tâche précise et à une durée définie. Le PAM, lui, contrôle et supervise ce que font les utilisateurs à privilèges, internes comme externes, une fois connectés, avec une analyse des sessions en temps réel par Lens. CyberElements réunit les deux au sein d'un même modèle d'accès Zero Trust.
La plateforme est opérationnelle en quelques minutes depuis le navigateur, sans modification de l'infrastructure. Les premières connexions et politiques d'accès se configurent en une journée de travail. Pour les environnements de production au cloisonnement complexe, le déploiement complet prend généralement quelques semaines, selon le nombre d'équipements et de prestataires concernés.
Connectez vos vrais prestataires à la plateforme dès le premier jour. Suivez chaque session, chaque décision d'accès et chaque entrée d'audit en temps réel. Pas d'environnement de démonstration. Pas de données fictives.
Ils reconnaissent CyberElements comme un acteur européen incontournable de la gestion des identités et des accès :
Nous n'avons pas rédigé ces rapports. Nous les avons mérités.
