AccueilOffres › Réponse à incident cybersécurité OT

Services managés · Offre 12

Réponse à incident cybersécurité OT

Réagir à un incident sur un environnement industriel avec des méthodes compatibles avec l'exploitation continue, là où les outils IT classiques sont inapplicables.

Nous l'avons déjà fait

Nous avons déjà mené ces missions sur des environnements sensibles : sites industriels, transport, santé, énergie, produits connectés. Les consultants CyberLead pratiquent ce métier depuis plus de vingt ans.

Ligne de métro automatique

Gestion de crise, décontamination OT et scellement progressif en situation dégradée, sans arrêt prolongé de l'exploitation.

Compagnie maritime

Prise en charge de la crise, remédiation et reprise progressive des départs après une cyberattaque.

L'offre

Nous intervenons auprès de vos équipes pour qualifier la nature et l'ampleur de l'incident, proposer et mettre en œuvre les actions de contention qui limitent la propagation, puis conduire la remédiation jusqu'au retour à un état sain. Sur les postes industriels, la décontamination se fait sur site avec des bornes et des solutions dédiées, puis le poste est durci. Une main courante horodatée trace chaque action et décision : elle sert aux échanges avec la direction, aux obligations réglementaires et assurantielles, et au retour d'expérience. En service managé, une astreinte est définie avec vous.

Les étapes

1

Prise de contact

Cadrage initial de l'incident et des systèmes touchés.

2

Qualification

Nature, étendue, systèmes et lignes impactés.

3

Contention

Actions compatibles avec l'exploitation pour limiter la propagation.

4

Décontamination et reprise

Assainissement des postes, durcissement, validation du retour à l'état nominal.

5

Retour d'expérience

Analyse des causes, mesures durables, mise à jour des plans.

Exemples de livrables

Journal

Main courante

Journal horodaté des actions, constats et décisions pendant la crise.

Rapport

Rapport de décontamination

État constaté des postes, actions réalisées, vérifications post-intervention.

Fiches

Fiches d'actions et retour d'expérience

Mesures de durcissement et de remédiation durable, leçons tirées.

Pour aller plus loin

Mettez votre situation sur la table

Un atelier cybersécurité murder board d'une heure, gratuit : vous exposez votre site, votre projet ou votre incident, nous approfondissons l'enjeu avec vous et nous proposons une solution inspirée de notre expérience terrain.

Réserver un atelier murder board Sans engagement. Réservé aux organisations, sur rendez-vous.