Cybersécurité

De l'évaluation du système, de la définition de la base de référence à l'élaboration de la solution de cyberdéfense et de la gestion continue du système, notre suite complète de services de sécurité peut vous aider à renforcer vos défenses et à rationaliser les demandes de maintenance et de conformité.

Les ingénieurs accrédités de SEL sont prêts à vous aider à réaliser les tâches suivantes:

• Créer une base de référence de votre système de technologie opérationnelle (OT) actuel et identifier les vulnérabilités potentielles.
• Combler les lacunes grâce à des solutions réseau sécurisées.
• Assurer la conformité aux normes avec une perturbation minimale des opérations.
• Rationaliser les efforts de mise en conformité grâce au contrôle et à la gestion centralisée des actifs, à la gestion des correctifs, à la rotation des mots de passe, à la sauvegarde et à l'établissement d'une liste blanche de logiciels malveillants et d'applications.
• Détecter les cyberévènements et assurer une réponse efficace et une restauration rapide du système.

Les capacités sans cesse améliorées des dispositifs électroniques intelligents (DEI) et la tendance à l'accélération des communications Ethernet dans les réseaux OT offrent des gains d'efficacité, une automatisation améliorée et des temps de réponse plus rapides, mais elles peuvent poser de nouveaux défis en matière de sécurité.

Les services d'évaluation de SEL peuvent améliorer votre cybersécurité en établissant une base de référence du système, en identifiant les vulnérabilités et en élaborant des plans d'amélioration.

Nous recensons et documentons tous les points d'accès aux réseaux externes et internes et cartographions toutes les voies de communication vers vos actifs. Les ports inutilisés peuvent alors être désactivés, et toutes les voies de communication nécessaires peuvent être évaluées sur le plan de la sécurité.

Nos évaluations de la sécurité comprennent également des recommandations de voies alternatives pour réduire au minimum les effets des attaques par déni de service et garantir que les alarmes de sécurité sont envoyées et reçues de manière fiable.

Offres principales:

• Évaluations réalisées selon les cadres de cybersécurité NIST, CIP du NERC et CEI 62443.
• Élaboration de plans de conformité, de risques et de remédiation.
• Élaboration et mise en œuvre progressive de feuilles de route stratégiques en matière de cybersécurité.
• Examens et recommandations en matière de gouvernance, de risques et de conformité.

SEL conçoit des systèmes de défense en profondeur, en fournissant des systèmes de mise en réseau OT clés en main avec sécurité intégrée.

Nous fournissons l'installation, la documentation et la formation sur les meilleures pratiques, notamment :

• La sécurité physique et la cybersécurité.
• Les comptes d'utilisateur et les contrôles d'accès.
• Sécurité du réseau et de l'information.
• La sécurisation des voies de communication et le durcissement des dispositifs.
• La journalisation, la surveillance et la notification des évènements de sécurité.

Notre équipe de cybersécurité peut mettre en œuvre des solutions d'accès à distance qui sécurisent les communications Ethernet et série entre l'entreprise et les réseaux distants et qui sont conformes aux exigences réglementaires.

Ces solutions tirent parti des capacités de produits tels que notre pare-feu de gestion unifiée des menaces (UTM) de SEL,passerelle de sécurité Ethernet SEL-3620 et passerelle de sécurité SEL-3622 pour fournir un périmètre sécurisé pour le réseau local et gérer les mots de passe et l'accès aux dispositifs électroniques intelligents (DEI).

Outre les produits et les solutions, nous proposons une formation pratique et concrète à la cybersécurité par le biais de l'université de SEL qui enseigne à votre personnel comment mettre en œuvre des contrôles d'accès électroniques solides à l'aide des solutions SEL.

Notre objectif lors de l'élaboration de solutions de cybersécurité est d'optimiser la fiabilité et de limiter le caractère intrusif des contrôles sur les processus critiques existants.

Nous pouvons utiliser notre installation de simulateur numérique en temps réel (RTDS) sophistiqué pour modéliser vos systèmes de protection et d'automatisation et vérifier que le système fonctionnera de manière sûre et fiable avec des mesures de cybersécurité intégrées.

SEL peut travailler avec vous pour établir une base de référence du système, sécuriser les données essentielles, mettre au point des plans d'intervention et de récupération, et automatiser la collecte de données pour les audits de sécurité.

Nous fournissons un logiciel de gestion des actifs qui simplifie l'établissement d'une référence pour le système et le contrôle de version. Nous fournissons également des outils de sauvegarde automatique des réglages et de récupération du système pour aider à restaurer rapidement le fonctionnement normal après un cyberévènement. Notre équipe de cybersécurité peut organiser des exercices sur table et fournir des manuels de procédures d'intervention pour vous aider à réagir efficacement dans n'importe quel scénario.

Gestion de journalisations d'évènements

L'équipe de cybersécurité de SEL conçoit et met en œuvre des solutions de surveillance de la sécurité clés en main.

SEL concevra des systèmes de notification d'évènements afin que vous puissiez surveiller efficacement votre système, ou nous pouvons nous charger de la surveillance avec des services 24/7/365 par l'intermédiaire notre centre d'opérations de sécurité.

Collecte de données pour les audits

Notre équipe de cybersécurité recueillera les données nécessaires et produira une documentation prête à l'audit pour vous aider à garantir que vos systèmes et processus sont conformes aux normes applicables. Nous pouvons également fournir des rapports indiquant comment votre système répond aux exigences de sécurité de l'information et vous aider à prendre des mesures visant à atténuer les vulnérabilités.

Le maintien de la sécurité du système exige une vigilance constante. SEL peut rationaliser la gestion continue de la sécurité de votre système grâce à des solutions comprenant :

• La surveillance des évènements de sécurité, la journalisation et les alertes.
• La gestion des actifs centralisée.
• Le contrôle d'accès centralisé.
• La gestion automatisée des mots de passe des DEI.
• La gestion de la mise à niveau de logiciel et de micrologiciel.
• La planification de la réponse et de la récupération.
• La gestion de la conformité.