Services et solutions de sécurité OTConcentrez-vous sur votre cœur de métier : nous vous accompagnons tout au long de la sécurisation de votre environnement OT, en minimisant la complexité du processus !

Le�numérique�permet�d’optimiser�l’effi�cacité�des�sys-tèmes�de�commande�et�de�production�par�l’accéléra-tion�de�la�communication�directe�entre�les�systèmes�de�commande�et�de�production.�Ces�systèmes,�qui�restent� aujourd’hui� encore� largement� autonomes,�sont�de�plus�de�plus�interconnectés�tout�au�long�de�la�chaîne�d’approvisionnement.�Cette�technique�permet�de� réduire� les� coûts� et� de� gagner� en� compétitivité,�mais�expose�les�systèmes�de�technologie�opération-nelle�(OT)�aux�cyberattaques�;�dans�la�mesure�où�leur�structure�même�leur�confère�une�protection�inférieure�aux� systèmes� informatiques,� les� réseaux� industri-els�OT�et� leurs�composants� ICS�sont� toujours�plus�fréquemment�la�cible�d’attaques�informatiques.�

Fort�de�notre�propre�expérience�terrain,�Airbus�Cyber-Security�a�constaté�qu’une�production�effi�cace�et�un�processus�innovant�ne�peuvent�prospérer�que�dans�un� contexte� sécurisé.� Nous� vous� proposons� donc,�pour� la� sécurisation�de� vos� infrastructures� critiques�et�de�vos�équipements�industriels,�plusieurs�services�et�solutions�modulaires�qui�ont�fait�leurs�preuves�sur�nos�propres�sites.�

Nous�avons�classifi�é�ces�solutions�en�trois�domaines�:

• Analyse : Élaboration�de�recommandations�en�matière�de�mesures�de�sécurité�OT,�étalonnées�selon�vos�exigences�et�fondées�sur�une�analyse�des�risques�et�des�failles�de�sécurité

• Protect : Développement�et�implémentation�d’un�concept�de�cybersécurité�OT�

• Manage : Surveillance�permanente�et�actu-alisation�de�vos�mesures�de�sécurité�par�nos�services�de�sécurité�administrée�

CYBERSECURITYManage Analyze

Protect

ImprovementProcess

This document is not contractual. Subject to change without notice. © 2019 Airbus CyberSecurity. AIRBUS, its logo and the product names are registered trademarks. All rights reserved. // 0119 F 0324

Retrouvez tous nos services et solutions de Cybersécurité OT :

Notre valeur ajoutée :�•� �Vaste�expérience�de�la�mise�en�œuvre�et�du�fonctionnement�des�concepts�de�sécurité�dans�les�milieux�sensibles,�doublée�d‘une�approche�indépendante�d‘après�les�bonnes�pratiques

�•� Expertise�métier�dans�les�infrastructures�et�environnements�de�production�critiques�et�complexes�•� �Solutions�holistiques�intégrées�pour�les�technologies�et�services�d‘Airbus�et�de�ses�partenaires,�aisément�adaptables�à�leurs�exigences�spécifiques

Nos�offres�sont�modulaires�et�parfaitement�intégrables�aux�campagnes�existantes�et�procédures�en�cours.�Nous�vous�accompagnons�avec�plaisir�dans�le�développement�de�nouvelles�campagnes�et�de�nouveaux�concepts.�Pour�plus�d‘informations,�il�vous�suffit�de�nous�contacter�!

Phase Offre de service Contenu de la prestation

Analyse OT Asset Discovery & Analysis (Découverte et analyse des actifs OT)

• Capture passif et analyse des réseaux industriels sur le plan technique✓ Vue d'ensemble des composants du réseau de production et de leur communication interconnectée✓

✓ Création d'une base de données pour l'analyse globale des risques

OT Security Maturity Check (Analyse de la maturité de sécurité OT)

• Synthèse globale du niveau de sécurité de votre système de production✓ Compréhension de la maturité de sécurité actuelle, selon les bonnes pratiques et normes applicables,

telles que l'IEC 62443✓ Création d'une base de données pour l'analyse des risques✓

OT Security Pentesting (Tests de pénétration pour la sécurité OT)

• Analyse des failles de sécurité et tests actifs de sécurité sur vos réseaux (dans la mesure du possible, dans un environnement OT)

✓ Sensibilisation au niveau de sécurité actuel ✓

✓

OT Security Risk Assessment (Évaluation des risques pour la sécurité OT)

• Évaluation holistique des risques de sécurité sur les systèmes industriels, tenant compte de la probabilité de l'occurrence des menaces et de leurs conséquences potentielles sur les processus métier critiques

✓ Évaluation holistique des risques, incluant l'analyse des conséquences sur la production et les activités commerciales✓

✓

Protect OT Security Design (Conception de sécurité OT)

• · Sécurisation et segmentation des réseaux industriels · Sécurisation des terminaux et des processus de surveillance · OT Cyber Security Scouting (Évaluation de la technologie de cybersécurité OT) ✓ Élaboration conceptuelle de la sécurité à partir des exigences client, de notre expertise dans le milieu industriel concerné,

des bonnes pratiques, ainsi que des normes locales et internationales

OT Security Integration (Intégration de sécurité OT)

•

· Manuel d'utilisation et formations✓

sur les systèmes de sécurité et le domaine technologique

OT Security Training (Formation à la sécurité OT)

• Formations pour accompagner l'élaboration d'une structure de sécurité et le renforcement des connaissances en

· Formations de sensibilisation · Formations sur CyberRange et simulations d'attaques · Conférences et piratage en direct✓ Connaissance et compréhension holistique des menaces de sécurité et approches de résolution envisageables

Manage SOC4OT • 'implémentation et le fonctionnement d'une solution de surveillance pour la sécurité OT

✓ Solution holistique pour la sécurisation de la cybersécurité de l'infrastructure OT✓ Adaptation permanente de la solution aux nouvelles exigences de sécurité✓ Coûts calculables sur le long terme et dépenses minimisées

OT Secure Remote Management (Administration OT sécurisée à distance)

• Service administré pour l'achat, l'installation et le fonctionnement de l'infrastructure de maintenance à distance de vos systèmes (y compris protocole d'accès, surveillance de disponibilité et reporting). Surveillance de sécurité en option

✓ Alignement de la sécurisation sur la pratique technique (européenne), selon les exigences ANSSI, BSI, etc. /recommandations ANSSI-Cyber sécurité des systèmes industriels, BSI CS 108

✓ Contrôles locaux possibles par le personnel de production, même sans formation en informatique, pas de compétences

Airbus CyberSecurityMetapole�1,�boulevard�Jean�Moulin�/�CS�40001�/�78996�Elancourt�Cedex�/�France�Willy-Messerschmitt-Str.�1�/�82024�Taufkirchen�/�Germany�Quadrant�House�/�Celtic�Springs�/�Coedkernew�/�South�Wales�NP10�8FZ�/�United�Kingdom�Etihad�Towers�T3�/�Corniche�Road,�19th�floor�/�P.O.Box:�72186�/�Abu�Dhabi�/�United�Arab�Emirateswww.airbus-cyber-security.com / contact.cybersecurity@airbus.com