comment réussir la convergence de l’ot vers l’[email protected]...

36
Network Endpoint Data Comment réussir la convergence de l’OT vers l’IT au sein des environnements critiques ? Eric Vautier – RSSI du Groupe ADP Thierry Hernandez – Industrial Account Manager chez Stormshield

Upload: others

Post on 28-Jan-2021

0 views

Category:

Documents


0 download

TRANSCRIPT

  • Network Endpoint Data

    Comment réussir la convergence de l’OT vers l’ITau sein des environnements critiques ?

    Eric Vautier – RSSI du Groupe ADPThierry Hernandez – Industrial Account Manager chez Stormshield

  • 2

    Dans l’OTquand le système de production fonctionne…

    Personne n’y touche !

  • Notre approche industriellePrésentation

  • 4

    40+pays

    avec 300

    employés

    20 ans d’expérience

    dont 10 ans

    sur les projets

    OT

    1 000certifiés

    Par an

    15 000 clients

    dont 35%

    dans le

    secteur

    industriel

    900+partenaires

    Stormshield – En quelques chiffres

  • 5

    Nos secteurs d’activités : IT - DEFENSE - OT – OIV

    Public Défense Education Industries

    Services Commerce Banqueset Assurances

    Opérateurs et MSSP

    Santé

  • 6

    Notre capacité à répondreau niveau IT comme OT

  • 7

    Sites principaux et concentrateurs VPN

    SN710 SN910SN510

    Datacenters et cœurs de réseaux

    SN2100 SN3100 SN6100SN310

    Petits sites distants

    SN160 SN210

    SN210WSN160W

    Gamme Virtual Appliance

    SNi40

    Environnements à fortes contraintes

    ADMINISTRATION CENTRALISEE – SMC

    U

    N

    S

    E

    U

    L

    F

    I

    R

    M

    W

    A

    R

    E

    SNS – La protection des réseaux industriels – IT & OT

    EVA1 EVA2 EVA3 EVA4 EVAU

  • 8

    SNS - NETWORK SECURITYGamme de 12 pare-feux Next Gen

    SES - ENDPOINT SECURITYProtection des postes et serveurs

    SMC - MANAGEMENT CENTER

    Monitoring et Gestion des réseaux

    Une offre industrielle unique

    SDS – DATA PROTECTIONProtection des données

  • SNi40Le Firewall dédié à l’Industrie

    Protection IT/OT de bout en bout

  • Seulement sur le SNi40

    Adapté aux contraintes industrielles

    Compatible avec les armoires industrielles

    Format Double power input

    Dyn Rail 12V-36V

    Indice de protection Température Humidité

    IP30 -40°C +75°C 0 – 90%

    SNi40 - Un facteur de forme et des normes pensés pour l’Industrie

    Normes - Certifications

    IEC & EN

  • Présent sur tous les firewall Seulement sur le SNi40

    Mode sureté - Bypass

    Mode sécurité

    Mode sureté

    Maintient les communications

    établies

    Temps de bascule réduit

    Actif/Passif

    Mode Haute Disponibilité

    SNi40 - Garantit la disponibilité et gère les protocoles industriels

    DPI sur les protocoles industriels

    Contrôle de protocoles propriétaires

  • 12

    700+ Protocoles PropriétairesUMAS, S7, TSAA, SAAT, HNZ, …….

    DPI sur 10+ Protocoles supportés nativement sur nos FW MODBUS OPC Classique

    (DA/HDA/AE) EtherNet/IP CIP BACnet/IP

    IEC 60780-5-104 OPC UA UMAS S7 PROFINET DNP3

    Custom Pattern(Signature Personnalisée) Pour s’adapter au contexte métier Respecter la RFC des protocoles Eviter les erreurs de manipulation

    20+ Protocoles standardisés

    Modbus, OPC Classic, EtherNet/IP,

    CIP, BACnet/IP, IEC 60780-5-104, OPC

    UA, ICCP, IEC 61850, MQTT

    SNS - Focus sur l’IPS et la signature personnalisée

  • Nos solutionspour toutes les Industries

    Aéronautique

    Chimie

    Mines

    Pétrochimie

    Eau

    Agro-alimentaire

    Energie

    Transport

    Industrie pharmaceutique

    Manufacturing

    Etc.

  • ADP

    PRÉSENTATION

    COLLABORATION AVEC STORMSHIELD

    PAGE 14

  • PRESENTATION

  • L’EMPREINTE DU GROUPE ADP

    EN FRANCE

    LE POIDS DU GROUPE DANS L’ÉCONOMIE FRANÇAISE

    DU PIB DEL'ILE-DE-FRANCEsont générés par le système aéroportuaire parisien (Paris-CDG, Paris-Orly, Paris-LBG).

    3,9 %

    DE VALEUR AJOUTÉEsont créés par les aéroports parisiens.

    30,3 Md€

    PERSONNESTravaillent sur lesplates-formes aéroportuaires franciliennes du Groupe ADP (dont

    7 076 sont des salariés du Groupe).

    122 040DE L’EMPLOI ENILE-DE-FRANCEsont générés par Groupe ADP soit 570 860 emplois directs, indirects et induits.

    7,9 %

    GROUPE ADP PAGE 16

    MILLIONS DE PASSAGERS

    105

  • L’EMPREINTE DU GROUPE ADP

    DANS LE MONDE

    LE POIDS DU GROUPE À L’INTERNATIONAL

    GROUPE AÉROPORTUAIRE MONDIALavec une offre globale couvrant toute la chaîne de valeur : conception, études, suivi des travaux, mise en service d’infrastructures, exploitation de l’aéroport (trafic, travel retail,immobilier, etc.).

    1ER

    AÉROPORTS à fin 2018 : Santiago Du Chili, Amman (Jordanie), Zagreb (Croatie), Maurice (Ile Maurice), Ivato Et Nosy Be (Madagascar), Conakry (Guinée), Etc.

    25MILLIONS DE PASSAGERSont voyagé en 2018 grâceau réseau d’aéroports gérésdirectement ou indirectementpar le Groupe ADP.

    281,4COLLABORATEURSETP (ÉQUIVALENT TEMPS PLEIN) AU SEIN DU GROUPE.

    25 917

    GROUPE ADP PAGE 17

  • L’EMPREINTE DU GROUPE ADPDANS LA CYBERSECURITE

    GROUPE ADP PAGE 18

  • Groupe ADP – 2020 PAGE 19

    IT VS OT

  • Groupe ADP – 2020 PAGE 20

    INFORMATIQUE « INDUSTRIELLE »

  • Groupe ADP – 2020 PAGE 21

    INFORMATIQUE « INDUSTRIELLE »

  • Qui est responsable de la Cybersécurité Industrielle ?

  • COLLABORATION AVEC STORMSHIELD

  • Groupe ADP – 2020 PAGE 24

    POURQUOI STORMSHIELD ?

  • Système de Tri Bagages

    Convergence OT / IT

    PLC

    Terminal 1

    SCADA

    SI, ERP..

    Terminal 2

    DatalakeBagages

    MES

  • LES POINTS POSITIFS

    PAGE 26

  • Groupe ADP – 2020 PAGE 27

    LES POINTS POSITIFS DU PRODUIT

    CSPNINDUSTRIAL

    FW

    COMMONCRITERIA

    COMMONCRITERIA

    NATOEU RESTREINT

    Conçu pour répondre aux problématiques ANSSI

  • Groupe ADP – 2020 PAGE 28

    Compatibilité avec nos SI

    industriels (protocoles)

    LES POINTS POSITIFS DU PRODUIT

  • Groupe ADP – 2020 PAGE 29

    LES POINTS POSITIFS DU PRODUIT

    Support réactif et compétent

  • LES AXES D’AMÉLIORATION

    PAGE 30

  • Groupe ADP – 2020 PAGE 31

    LES AXES D'AMÉLIORATION / NOUVEL OUTIL DE GESTION

  • Groupe ADP – 2020 PAGE 32

    Editeur

    IntégrateurClient

    LES AXES D'AMÉLIORATION / MISE EN PLACE

  • Les réponsesaux problématiques

  • La nouvelle génération d’administration centralisée

    pour SNS

    SIMPLIFIE

    le déploiement et la configuration des SNS

    OPTIMISE

    les tâches répétitives

    SÉCURISE

    les communications et l’administration

    Améliorations inscrites dans la roadmapet prévues sur la prochaine version

  • 35

    VAR CUSTOMER

    Réponses aux problèmes d’intégration

    FormationAccompagnement de l’Intégrateur

    sur le projetIntégration

    Transfert de compétences

    PROFESIONALSERVICES

    Aide à l’IntégrationFormation

    Accompagnement personnalisé (CSM)

    SUPPORT

    Au client final même sans certification

  • 36

    Industrial Security Business Line

    Thierry HERNANDEZ

    Industrial Account Manager

    Industrial Security Business Line (ISBL)

    +33 6 32 54 28 61

    [email protected]

    [email protected]

    Business Line Industrielle

    • Une équipe pluridisciplinaire spécialisée

    • Support des équipes commerciales et techniques

    • Équipe R&D Dédiée proche des besoins clients

    MerciAu plaisir de vous revoir