Cybersécurité industrielle · OT / ICS

Sécuriser les systèmes qui font tourner l'industrie.

Cybeus est un cabinet indépendant de cybersécurité des systèmes industriels, basé à Paris. Nous intervenons sur les réseaux de contrôle-commande, les automates et les infrastructures critiques, du diagnostic initial à la supervision en production.

Discuter de votre projet Voir les services

Services

Une offre de bout en bout, centrée sur l'OT

Des prestations conçues pour les contraintes réelles des sites industriels : disponibilité, sûreté de fonctionnement, équipements hétérogènes et cycles de vie longs.

Construction et exploitation d'un SOC OT

Conception, déploiement et montée en maturité d'un centre de supervision de sécurité dédié aux environnements industriels, de la première sonde à l'analyse de niveau 3.

Cadrage et architecture : périmètre, stratégie de collecte, intégration au SIEM (Splunk et équivalents) et à l'orchestration (Cortex XSOAR), onboarding des sites
Déploiement et réglage des sondes Nozomi Networks, Darktrace et équivalents
Règles de détection liées au procédé, réduction des faux positifs, playbooks XSOAR et runbooks, formation des analystes niveaux 1 à 3

Audit et analyse de risque OT

Cartographie des actifs, des flux et des zones. Évaluation des risques selon IEC 62443-3-2 et les référentiels ANSSI. Plan de remédiation priorisé et réaliste.

Inventaire passif des équipements et protocoles
Analyse d'écart vis-à-vis d'IEC 62443, NIS2, LPM
Revue de configuration : automates, SCADA, DCS, postes d'ingénierie

Architecture et segmentation

Conception de zones et conduits, DMZ industrielle, accès distants maîtrisés pour les mainteneurs et les constructeurs.

Modèle de zones IEC 62443 et matrice de flux
Durcissement des interconnexions IT/OT
Accès distant sécurisé (bastion, filtrage, traçabilité)

Cybersécurité en projet industriel

Intégration des exigences cyber dans les projets d'ingénierie et de construction, de la spécification à la mise en service.

Cahiers des charges et revue des offres fournisseurs
Suivi des constructeurs et intégrateurs, FAT et SAT cyber
Dossier de sécurité et transfert à l'exploitation

Réponse à incident et durcissement

Appui en cas d'incident sur un périmètre industriel, retour à un état maîtrisé, puis mesures de durcissement pour éviter la récidive.

Qualification et confinement en environnement OT
Plan de reprise et vérification d'intégrité des équipements
Durcissement des systèmes et des accès

Approche

Comprendre le procédé avant de sécuriser le réseau

Un site industriel ne se sécurise pas comme un système d'information de gestion. Notre méthode part du terrain et des contraintes d'exploitation.

Écouter

Rencontre avec l'exploitation, la maintenance et l'IT. Compréhension du procédé, des enjeux de sûreté et des contraintes d'arrêt.

Observer

Inventaire passif, sans perturbation du procédé. Cartographie des flux réels, pas de la documentation supposée.

Prioriser

Des risques évalués à l'échelle du site et du métier. Un plan d'action classé par impact et par faisabilité.

Mettre en œuvre

Accompagnement jusqu'à la production : architecture, détection, procédures, formation des équipes.

10+ ansd'expérience en cybersécurité industrielle

IEC 62443comme cadre de référence de toutes nos prestations

Indépendantaucun lien commercial avec un éditeur ou un constructeur

Terraindes interventions sur sites en exploitation, en France et à l'international

Secteurs

Des environnements exigeants

Énergie et utilitiesProduction, réseaux de distribution, postes électriques, eau et assainissement.

Pétrole et gazUnités de production, terminaux, pipelines, systèmes de sécurité instrumentés.

Transport et mobilitéSystèmes ferroviaires, infrastructures de transport urbain, signalisation.

Ingénierie et constructionProjets EPC, intégration cyber dans les phases de conception et de mise en service.

Grands événements et sites sensiblesSécurisation temporaire ou pérenne d'infrastructures à forte exposition.

Industrie manufacturièreLignes de production, robotique, systèmes MES et supervision.

Références

Interventions récentes

Nos clients sont cités de manière anonymisée, par respect des engagements de confidentialité.

Énergéticien européenDéploiement et réglage de la détection OT, règles de détection SIEM, méthodologie de supervision pour les sites de production.

Groupe d'ingénierie et de construction internationalIntégration des exigences cyber IEC 62443 sur des projets de grandes unités de production, revue des fournisseurs, FAT et SAT cyber.

Grand événement sportif internationalSupervision de la sécurité des systèmes techniques de sites, coordination avec le SOC durant la période d'exploitation.

Compagnie nationale pétrolière et gazièreAudit et durcissement d'infrastructures de contrôle-commande, architecture de segmentation, accès distants.

À propos

Un cabinet indépendant, fondé par un ingénieur de terrain

Cybeus a été fondé en 2022 à Paris par un ingénieur en cybersécurité industrielle, après plus de dix ans passés dans des groupes d'ingénierie, chez des énergéticiens et sur des infrastructures critiques.

Notre conviction : la cybersécurité OT n'est utile que si elle est comprise et portée par ceux qui exploitent les installations. Nous travaillons donc avec les automaticiens, les responsables de maintenance et les équipes IT, pas à côté d'eux.

Nous restons indépendants de tout éditeur et de tout constructeur. Les technologies que nous recommandons sont choisies pour le contexte du client, jamais pour un accord commercial.

Voir le profil du fondateur

Contact

Parlons de votre périmètre industriel

Un audit à cadrer, un projet à sécuriser, une détection à mettre en place ou à fiabiliser : décrivez-nous votre contexte, nous vous répondons sous deux jours ouvrés.

Écrire à contact@cybeus.fr

Email: contact@cybeus.fr
Téléphone: +33 6 13 57 16 71
Siège: Garges-lès-Gonesse, Île-de-France
LinkedIn: linkedin.com/in/ahmed-atia
Intervention: France entière, déplacements à l'international sur projet