Le périmètre de la mission

Les limites de la mission, ses domaines et ses conditions d’intervention.

Limites d’intervention

Mon intervention s’arrête à ce que le constructeur a livré et validé.

	Périmètre	Mon rôle	Qui réalise	Exemples
Implication forte	Votre informatique	Je fixe les exigences, je pilote, je vérifie le résultat.	Votre prestataire informatique	Séparation du bureau et de l’atelier, pare-feu, accès à distance, sauvegardes, serveurs du DNC et du MES.
Implication partagée	Les équipements livrés	Je prescris. Le constructeur valide et réalise.	Le constructeur ou l’intégrateur	Droits et journal des recettes, mot de passe de l’automate, antivirus du PC de supervision, image de sauvegarde, poste d’ingénierie dédié, accès de télémaintenance ouverts à la demande.
Implication limitée	Hors de ma mission	Je signale le risque, sans recommandation technique.	Le constructeur, l’intégrateur, la maintenance	Programmes et firmware des automates, configuration de la supervision.

Domaines d’intervention

Six domaines, audités puis sécurisés.

L’audit couvre toute votre informatique et recoupe le guide d’hygiène informatique et le guide de cybersécurité des systèmes industriels de l’ANSSI. Six domaines pèsent directement sur la production, les livraisons ou la facturation. Au Bilan cybersécurité, nous les passons en revue ; à l’audit détaillé, je les vérifie dans vos systèmes.

Domaine	Le risque	En place à la fin
Les accès	L’utilisation d’un compte par un tiers, à partir d’un mot de passe volé.	La double authentification sur la messagerie, le VPN et les comptes d’administration.
Le détail Périmètre Messagerie, VPN, comptes d’administration, accès du prestataire, portails fournisseurs et EDI, comptes des anciens salariés et des intérimaires. Aussi en place à la fin Chaque accès connu, avec son responsable. Les comptes de ceux qui partent, fermés. Vérifié à l’audit Les comptes d’administration, et leur séparation des comptes d’usage. La double authentification sur la messagerie, le VPN et les comptes d’administration. Les accès du prestataire, de l’intégrateur et des constructeurs. Les accès aux portails fournisseurs et à l’EDI. Les comptes des anciens salariés et des intérimaires. Les mots de passe écrits dans des scripts.
Le savoir-faire et les plans clients	La perte ou la modification non tracée d’un programme ou d’une recette. La diffusion d’un plan client.	Chaque modification d’un programme ou d’une recette tracée, et réservée aux personnes habilitées.
Le détail Périmètre Programmes CN et post-processeurs, recettes, paramètres des machines, plans reçus sous accord de confidentialité, clés USB. Aussi en place à la fin Les recettes avec des droits par rôle et un journal des modifications. Une clé USB réservée et contrôlée. Les plans clients accessibles à ceux qui en ont besoin, et à eux seuls. Vérifié à l’audit Programmes CN et FAO Où sont les programmes CN et les post-processeurs. Où sont les fichiers de la FAO, et sa licence sur clé. Où sont les paramètres des machines. Recettes, automates et supervision Où sont les recettes. Où sont le programme et le projet source de l’automate, la configuration de la supervision. Où est l’image des PC des machines et du PC de supervision. Plans clients Où sont les plans reçus de vos clients sous accord de confidentialité, et qui y accède. Les modifications Qui peut modifier un programme ou une recette, et la trace qui en reste. L’usage des clés USB entre le poste de programmation et les machines. Le poste qui porte le logiciel d’ingénierie.
L’atelier	La prise de main à distance sur une machine, hors de tout contrôle.	Chaque accès distant nominatif, fermé par défaut, ouvert à la demande par l’astreinte, avec journal.
Le détail Périmètre Modems 4G d’armoire, boîtiers des constructeurs, télémaintenance, PC à deux cartes réseau, liaisons avec le bureau, Wi-Fi commun. Aussi en place à la fin L’atelier séparé du bureau par un pare-feu, avec la matrice des flux : la liste de ce qui passe de l’un à l’autre. Vérifié à l’audit Accès distants et télémaintenance Les accès distants à l’atelier, y compris ceux que le prestataire ne connaît pas. Les modems 4G dans les armoires, les passerelles du constructeur, les logiciels de prise en main à distance sur le PC de supervision. Les redirections de la box, le VPN, les comptes partagés des éditeurs. La double authentification des comptes qui les ouvrent. Liaisons entre le bureau et l’atelier Les PC à deux cartes réseau, les switchs non administrables. Les PC des machines et les terminaux du MES ouverts avec les comptes des bureaux. Les serveurs du DNC et du MES. Le Wi-Fi commun.
Les postes et les serveurs	L’exploitation d’un logiciel qui n’est pas à jour.	Les mises à jour suivies.
Le détail Périmètre Inventaire, mises à jour, exposition sur Internet, protection des postes, serveurs de l’ERP, du DNC et du MES. Aussi en place à la fin L’inventaire à jour. Une protection des postes et des serveurs adaptée à votre taille, choisie par vous, dont votre prestataire suit les alertes. Vérifié à l’audit L’inventaire des postes, des serveurs et des logiciels. L’état des mises à jour. Ce qui est accessible depuis Internet, et pourquoi. La protection des postes et des serveurs, et qui en suit les alertes.
Les sauvegardes et la reprise	Une restauration impossible ou trop longue, et l’arrêt des expéditions.	Une restauration complète, testée, datée et chronométrée.
Le détail Périmètre Base de l’ERP et son paramétrage, serveurs, outils en ligne, copie hors ligne, liaison Internet, ordre de redémarrage, mode dégradé. Aussi en place à la fin L’ordre de redémarrage et la fiche réflexe affichés, l’astreinte formée à s’en servir. Le mode dégradé préparé : les OF en cours et les commandes disponibles sans l’ERP. Une liaison Internet de secours, si un logiciel essentiel est hébergé hors de l’entreprise. Vérifié à l’audit Ce qui est sauvegardé, et où : la base de l’ERP et son paramétrage, les serveurs, les fichiers, les outils en ligne. L’existence d’une copie hors ligne. La date et la durée du dernier test de restauration. Les contacts d’urgence et l’ordre de redémarrage : l’ERP, les OF, les étiquettes, les expéditions. Le mode dégradé : de quoi tenir les commandes en cours sans l’ERP. La liaison Internet, quand un logiciel essentiel est hébergé hors de l’entreprise.
Les paiements	Un virement détourné vers un faux RIB.	La double validation écrite de tout changement de RIB.
Le détail Périmètre Changement de RIB d’un fournisseur, validation des virements, fraude au président. Aussi en place à la fin La comptabilité formée à reconnaître une demande frauduleuse, fraude au président comprise. Vérifié à l’audit Le contrôle des changements de RIB. Les personnes habilitées à valider un virement. La conduite à tenir face à une demande urgente et inhabituelle.

Conditions d’intervention

Les règles en atelier, et ce qui reste hors mission.

Sans perturber la production

Aucun scan du réseau de l’atelier.
Les travaux en atelier se font pendant vos arrêts programmés, avec la maintenance, un test de reprise et un retour arrière.
Aucun équipement livré n’est modifié sans la validation de son constructeur.
Les accès des constructeurs sont fermés par défaut, ouverts à la demande.

Hors mission

Ni infogérance, ni dépannage, ni RSSI externalisé : votre prestataire garde l’exploitation.
Ni licence, ni matériel.
Ni label, ni certification : si vous en visez une, le plan d’action y prépare.
Pas d’intervention d’urgence.

Le périmètre de la mission

Mon intervention s’arrête à ce que le constructeur a livré et validé.

Six domaines, audités puis sécurisés.

Périmètre

Aussi en place à la fin

Vérifié à l’audit

Périmètre

Aussi en place à la fin

Vérifié à l’audit

Périmètre

Aussi en place à la fin

Vérifié à l’audit

Périmètre

Aussi en place à la fin

Vérifié à l’audit

Périmètre

Aussi en place à la fin

Vérifié à l’audit

Périmètre

Aussi en place à la fin

Vérifié à l’audit

Les règles en atelier, et ce qui reste hors mission.

Sans perturber la production

Hors mission