SPC / SPC-02
Sécurité de l'Internet des objets et des systèmes de bâtiments
Identifiez et sécurisez les équipements connectés souvent gérés en dehors de l'informatique : caméras, contrôle d'accès, capteurs ou systèmes de gestion de bâtiments. Le service relie la propriété, la mise en réseau, les mises à jour et la protection des données.
QUAND C'EST UTILE
Une réponse ciblée
à un besoin défini.
Equipement installé par plusieurs fournisseurs, mots de passe partagés, appareils exposés à Internet, dépendance à un cloud de fournisseur ou absence de propriétaire de maintenance.
PORTÉE ET RÉSULTATS
Ce que couvre la mission.
Portée
- Inventaire
- propriété
- interfaces
- compte
- mises à jour
- réseaux
- accès aux fournisseurs
- services cloud
- Stockage de données
- Fin de vie
- Procédures de retrait
Livrables
- Carte des actifs
- évaluation de la sécurité
- Plan de segmentation
- Configurations prioritaires
- exigences des fournisseurs
- livre de maintenance
- tests non destructifs
- plan de remplacement
Preuve de réception
Les propriétaires sont identifiés ; les interfaces de gestion sont restreintes ; l’accès est contrôlé ; les données sont protégées ; la fin de support est documentée ; les appareils incompatibles sont isolés ou remplacés.
LIVRAISON
Comment le travail est structuré.
Approche
Vérifier l’expertise et l’autorisation ; contraintes d’étendue ; collecter sans risque non approuvé ; évaluer et proposer ; valider auprès des propriétaires compétents.
Prérequis et responsabilités
Client : autorité de décision, opérateurs, ingénieurs de contrôle ou responsables de transactions selon le cas. Prestataire : expertise validée ; partenaires spécialistes si nécessaire et approuvés.
Facteurs de portée
Sites, systèmes, sécurité, accès aux preuves, indépendance et exigences de qualification. Intervention sur mesure ; effort et sous-traitance confirmés avant la proposition.
Questions à clarifier
Qui possède et maintient chaque appareil ? Quels données collecte-t-il ? Peut-il fonctionner si le fournisseur ou son cloud ne sont pas disponibles ?
LIMITES IMPORTANTES
Le matériel peut affecter la sécurité, la confidentialité et le fonctionnement des bâtiments. Les essais et les modifications doivent être coordonnés avec les propriétaires et les fournisseurs concernés.
La livraison est subordonnée aux ressources spécialisées, aux autorisations et aux exigences du cadre définies lors du cadrage. Les qualifications formelles et les habilitations sont confirmées si nécessaire.
EN PRATIQUE
Situations illustratives.
Ces exemples décrivent des engagements possibles et des résultats cibles. Il ne s'agit pas de références clients ni de résultats obtenus.
Scénario 01
Le siège dispose de caméras dans son réseau de bureaux. Projet : vérification des comptes, accès à distance et segmentation. Objectif : une administration restreinte et une séparation vérifiée, avec une gestion spécifique des images et de la conservation.
Scénario 02
Une entreprise dépend d’un fournisseur pour son chauffage connecté. Projet : accès à un cloud d’inventaire et préparation d’une continuité. Objectif : clarté des responsabilités et reprise ; la dépendance envers le fournisseur non résolue est explicitement acceptée ou traitée.
Contexte technologique et de référence
Références : OT et sécurité des données personnelles ; conseils spécifiques à l’appareil et à la version, sans prétendre qu’un agent standard puisse être installé.
L'ensemble final des technologies est convenu lors du cadrage, sur la base de l'interopérabilité, des licences, des droits d'accès et des exigences opérationnelles.
SERVICES CONNECTÉS
Construisez l'étape suivante.
Ces services peuvent compléter la mission. Ils ne sont pas inclus automatiquement.
Commencer une conversation
Clarifiez la portée.
Nous clarifierons l'objectif, les dépendances et les responsabilités de ce service avant de proposer la livraison.