Préparation à la cybersécurité
Les capacités sans cesse améliorées des dispositifs électroniques intelligents (DEI) et la tendance à l'accélération des communications Ethernet dans les réseaux OT offrent des gains d'efficacité, une automatisation améliorée et des temps de réponse plus rapides, mais elles peuvent poser de nouveaux défis en matière de sécurité.
Les services d'évaluation de SEL peuvent améliorer votre cybersécurité en établissant une base de référence du système, en identifiant les vulnérabilités et en élaborant des plans d'amélioration.
Évaluer la présence de contrôles de cybersécurité.
Nous recensons et documentons tous les points d'accès aux réseaux externes et internes et cartographions toutes les voies de communication vers vos actifs. Les ports inutilisés peuvent alors être désactivés, et toutes les voies de communication nécessaires peuvent être évalués sur le plan de la sécurité.
Nos évaluations de la sécurité comprennent également des recommandations de voies alternatives pour réduire au minimum les effets des attaques par déni de service et garantir que les alarmes de sécurité sont envoyées et reçues de manière fiable.
Offres principales :
- Évaluations réalisées selon les cadres de cybersécurité NIST, CIP du NERC et CEI 62443.
- Élaboration de plans de conformité, de risques et de remédiation.
- Élaboration et mise en œuvre progressive de feuilles de route stratégiques en matière de cybersécurité.
- Examens et recommandations en matière de gouvernance, de risques et de conformité.
Élaboration de solutions de cyberdéfense
SEL conçoit des systèmes de défense en profondeur, en fournissant des systèmes de mise en réseau OT clés en main avec sécurité intégrée.
Nous fournissons l'installation, la documentation et la formation sur les meilleures pratiques, notamment :
- La sécurité physique et la cybersécurité.
- Les comptes d'utilisateur et les contrôles d'accès.
- Sécurité du réseau et de l'information.
- La sécurisation des voies de communication et le durcissement des dispositifs.
- La journalisation, la surveillance et la notification des évènements de sécurité.
Accès à distance sécurisé et authentification centralisée de l'utilisateur
Notre équipe de cybersécurité peut mettre en œuvre des solutions d'accès à distance qui sécurisent les communications Ethernet et série entre l'entreprise et les réseaux distants et qui sont conformes aux exigences réglementaires.
Ces solutions tirent parti des capacités de produits tels que notre pare-feu OPNsense sur le matériel SEL, la passerelle de sécurité Ethernet SEL-3620 et la passerelle de sécurité SEL-3622 pour fournir un périmètre sécurisé pour le réseau local et gérer les mots de passe et l'accès aux DEEI.
Outre les produits et les solutions, nous proposons une formation pratique et concrète à la cybersécurité par le biais de l'université de SEL qui enseigne à votre personnel comment mettre en œuvre des contrôles d'accès électroniques solides à l'aide des solutions SEL.
Validation des contrôles de cybersécurité
Notre objectif lors de l'élaboration de solutions de cybersécurité est d'optimiser la fiabilité et de limiter le caractère intrusif des contrôles sur les processus critiques existants.
Nous pouvons utiliser notre installation de simulateur numérique en temps réel (RTDS) sophistiqué pour modéliser vos systèmes de protection et d'automatisation et vérifier que le système fonctionnera de manière sûre et fiable avec des mesures de cybersécurité intégrées.
Gestion continue du système
Services de surveillance de base de référence, d'intervention et de récupération
SEL peut travailler avec vous pour établir une base de référence du système, sécuriser les données essentielles, mettre au point des plans d'intervention et de récupération, et automatiser la collecte de données pour les audits de sécurité.
Nous fournissons un logiciel de gestion des actifs qui simplifie l'établissement d'une référence pour le système et le contrôle de version. Nous fournissons également des outils de sauvegarde automatique des réglages et de récupération du système pour aider à restaurer rapidement le fonctionnement normal après un cyberévènement. Notre équipe de cybersécurité peut organiser des exercices sur table et fournir des manuels de procédures d'intervention pour vous aider à réagir efficacement dans n'importe quel scénario.
Gestion de journalisations d'évènements
L'équipe de cybersécurité de SEL conçoit et met en œuvre des solutions de surveillance de la sécurité clés en main.
SEL concevra des systèmes de notification d'évènements afin que vous puissiez surveiller efficacement votre système, ou nous pouvons nous charger de la surveillance avec des services 24/7/365 par l'intermédiaire notre centre d'opérations de sécurité.
Collecte de données pour les audits
Notre équipe de cybersécurité recueillera les données nécessaires et produira une documentation prête à l'audit pour vous aider à garantir que vos systèmes et processus sont conformes aux normes applicables. Nous pouvons également fournir des rapports indiquant comment votre système répond aux exigences de sécurité de l'information et vous aider à prendre des mesures visant à atténuer les vulnérabilités.
Le maintien de la sécurité du système exige une vigilance constante. SEL peut rationaliser la gestion continue de la sécurité de votre système grâce à des solutions comprenant :
- La surveillance des évènements de sécurité, la journalisation et les alertes.
- La gestion des actifs centralisée.
- Le contrôle d'accès centralisé.
- La gestion automatisée des mots de passe des DEI.
- La gestion de la mise à niveau de logiciel et de micrologiciel.
- La planification de la réponse et de la récupération.
- La gestion de la conformité.
Notre assistance
Qualité et sécurité sur lesquelles vous pouvez compter
Tous nos dispositifs électroniques sont conçus, testés et fabriqués dans des installations détenues et exploitées par SEL aux États-Unis.
L'équipe des services d'ingénierie de SEL suit des procédures techniques rigoureuses pour la conception, le développement, les tests et la mise en service des réseaux électriques. Nous identifions, surveillons et améliorons en permanence les meilleures pratiques afin d'assurer votre satisfaction.
Nous assurons une gestion sécurisée de la chaîne d'approvisionnement, notamment des chaînes de traçabilité vérifiées, un approvisionnement responsable et des stocks en quantités suffisantes de pièces essentielles. Notre système de gestion de la qualité est certifié conforme aux exigences du système de gestion de la qualité ISO 9001.
Une assistance imbattable
Lorsque vous choisissez SEL, vous obtenez plus que des produits et des services : vous obtenez un partenariat. Nos équipes d'assistance à la clientèle sont des spécialistes des produits et des applications des réseaux électriques et sont disponibles pendant toute la durée de vie de votre solution SEL.
Les ingénieurs de projet des services d'ingénierie sont prêts à vous assister dans les différentes étapes du projet, de la planification à la mise en service finale du système. Par la suite, vous avez accès à l'assistance technique des ingénieurs d'application SEL, sans frais, tant que les produits SEL restent en service.