SPC / SPC-01
Sécurité des environnements industriels — OT/ICS
Évaluer et renforcer les systèmes contrôlant les processus physiques tout en respectant la disponibilité et la sécurité. Les méthodes informatiques standard doivent être adaptées avec les opérateurs et les ingénieurs des systèmes de contrôle.
QUAND C'EST UTILE
Une réponse ciblée
à un besoin défini.
Plant connected to corporate IT, remote maintenance, legacy equipment, poor industrial-traffic visibility or a new IT/OT convergence project.
PORTÉE ET RÉSULTATS
Ce que couvre la mission.
Portée
- Documentary inventory and passive-first observation
- criticality
- traffic
- remote access
- IT/OT separation
- administration
- Les sauvegardes
- patch constraints
- suitable detection
- governance
Livrables
- Carte des actifs
- évaluation des risques
- zone architecture
- plan de sécurité
- maintenance procedures
- constraint register
- authorised tests and compensating controls
Preuve de réception
Operations approves scope and constraints; access and separation are tested without unapproved risk; controls are documented; residual risks have an accountable decision-maker.
LIVRAISON
Comment le travail est structuré.
Approche
Vérifier l’expertise et l’autorisation ; contraintes d’étendue ; collecter sans risque non approuvé ; évaluer et proposer ; valider auprès des propriétaires compétents.
Prérequis et responsabilités
Client : autorité de décision, opérateurs, ingénieurs de contrôle ou responsables de transactions selon le cas. Prestataire : expertise validée ; partenaires spécialistes si nécessaire et approuvés.
Facteurs de portée
Sites, systèmes, sécurité, accès aux preuves, indépendance et exigences de qualification. Intervention sur mesure ; effort et sous-traitance confirmés avant la proposition.
Questions à clarifier
Which actions could affect safety or stop production? Who authorises testing? Which equipment supports neither agents nor active scanning?
LIMITES IMPORTANTES
Industrial safety and operational continuity govern the engagement. Intrusive scans, load tests and process changes require explicit authorisation, safety approval and the appropriate specialist resources.
La livraison est subordonnée aux ressources spécialisées, aux autorisations et aux exigences du cadre définies lors du cadrage. Les qualifications formelles et les habilitations sont confirmées si nécessaire.
EN PRATIQUE
Situations illustratives.
Ces exemples décrivent des engagements possibles et des résultats cibles. Il ne s'agit pas de références clients ni de résultats obtenus.
Scénario 01
A plant retains permanent supplier access. Project: map and restrict access and require maintenance approval. Target outcome: workable, better-tracked maintenance without risky controller changes.
Scénario 02
An industrial site uses unsupported equipment. Project: analyse traffic, isolate systems and plan replacement. Target outcome: reduced exposure through compensating controls; unpatchable components remain a documented risk.
Contexte technologique et de référence
Reference: NIST SP 800-82 Rev. 3; observation and segmentation tools compatible with industrial constraints.
L'ensemble final des technologies est convenu lors du cadrage, sur la base de l'interopérabilité, des licences, des droits d'accès et des exigences opérationnelles.
SERVICES CONNECTÉS
Construisez l'étape suivante.
Ces services peuvent compléter la mission. Ils ne sont pas inclus automatiquement.
Commencer une conversation
Clarifiez la portée.
Nous clarifierons l'objectif, les dépendances et les responsabilités de ce service avant de proposer la livraison.