Protégez votre entreprise: formation cybersécurité à Lyon

Le challenge était de taille. Une PME spécialisée dans la chimie fine, située dans le couloir industriel au sud de Lyon, nous a sollicités. Son problème n'était pas seulement la sécurité de ses systèmes d'information (IT) classiques (comptabilité, CRM...), mais surtout celle de son réseau opérationnel (OT - Operational Technology). Ce réseau contrôle les automates de production, les capteurs et les vannes, des systèmes historiquement isolés mais de plus en plus connectés pour des raisons de maintenance et de supervision. Le DSI était conscient que la moindre intrusion sur ce réseau OT, par exemple via un ransomware, pourrait paralyser toute l'usine pendant des jours, avec des conséquences financières et sécuritaires désastreuses. La formation, dispensée en distanciel à des équipes mixtes (informaticiens et techniciens de production), a été un exercice de haute voltige. Il a fallu vulgariser des concepts complexes. Nous avons commencé par une session sur la cartographie des risques spécifiques à l'industrie 4.0, en insistant sur la convergence IT/OT. Puis, un module technique a abordé la segmentation des réseaux: comment isoler drastiquement le réseau de l'usine du réseau bureautique à l'aide de pare-feux et de VLANs. On a aussi travaillé sur la sécurisation des accès de maintenance à distance, en bannissant les solutions non sécurisées au profit de connexions VPN tracées et à droits limités. Un point crucial a été la sensibilisation des techniciens de production, qui n'avaient pas conscience qu'une simple clé USB infectée, branchée sur un automate, pouvait être un vecteur d'attaque catastrophique. Le directeur d'usine a salué une prise de conscience collective et la mise en place immédiate d'une charte de sécurité spécifique à l'environnement de production. 🏭