Positionnement
L’Industrie 4.0 connecte les systemes de production (OT) aux reseaux informatiques (IT) et au cloud. Cette convergence IT/OT cree une surface d’attaque etendue sur des systemes industriels (SCADA, ICS, automates) congus sans contrainte de securite. Kapelgy apporte l’audit de la couche IT/OT exposee, le chiffrement post-quantique des communications industrielles et la conformite IEC 62443 et NIS2 sans perturber la production.
Contexte : la convergence IT/OT et ses risques
Les systemes industriels connectes (usines, reseaux electriques, traitement des eaux, chaines logistiques) sont devenus des cibles prioritaires pour trois categories d’acteurs :
Groupes etatiques (APT) — sabotage d’infrastructures critiques, espionnage industriel, collecte de donnees de production et de propriete intellectuelle.
Groupes ransomware — les arrets de production coutent plusieurs dizaines ou centaines de milliers d’euros par heure. Les industriels sont des cibles a forte capacite de paiement.
Concurrents et espions industriels — exfiltration de plans de fabrication, formulations, algorithmes de controle et donnees de R&D.
Specificites des environnements industriels
Les systemes OT/ICS/SCADA presentent des contraintes que les outils de securite IT classiques ne gerent pas :
- Disponibilite prioritaire sur la confidentialite : un systeme industriel ne peut pas etre arrete pour un patch ou un scan
- Protocoles specifiques : Modbus, DNP3, Profinet, OPC-UA, EtherNet/IP ne sont pas geres par les outils IT standard
- Equipements vieillissants : les automates industriels ont des durees de vie de 15 a 30 ans, sans mises a jour de securite
- Air gap partiel ou inexistant : la majorite des « systemes isoles » ont en realite des connexions IT non documentees
Approche Kapelgy pour l’industrie
Audit agentless de la couche IT exposee
Sans interruption de production. Kapelgy analyse l’exposition externe de vos applications industrielles, portails de supervision, interfaces SCADA exposees, VPN de maintenance et interfaces de teleoperations. Aucune interaction directe avec les automates.
Detection de la surface d’attaque IT/OT
Cartographie des points de jonction entre le reseau IT et le reseau OT. Identification des equipements exposes (interfaces HMI, serveurs SCADA, passerelles industrielles) accessibles depuis l’exterieur ou depuis le reseau de bureautique.
Chiffrement post-quantique des communications industrielles
Les communications entre sites de production, avec les partenaires de la chaine d’approvisionnement et vers le cloud industriel sont chiffrees avec CRYSTALS-Kyber-1024 / ML-KEM NIST FIPS 203. Protection contre l’espionnage des flux de production et les attaques « harvest now, decrypt later » sur la propriete intellectuelle.
Conformite IEC 62443
Kapelgy mappe les resultats d’audit vers les exigences de la norme IEC 62443 (securite des systemes d’automatisation et de controle industriels). Identification des ecarts par zone et conduit de securite. Rapport structure exploitable par le responsable securite industrielle.
Conformite NIS2 — Entites essentielles et importantes
Les operateurs industriels qualifies d’entites essentielles (energie, eau, transport) ou d’entites importantes (fabrication critique, chimie, alimentation) sous NIS2 sont soumis a des obligations de gestion des risques et de notification d’incident. Kapelgy produit les elements de preuve requis.
Formation specialisee OT/ICS
Kapelgy dispense des formations dediees aux specificites de la cybersecurite industrielle : protocoles OT, segmentation IT/OT, normes IEC 62443, gestion des acces sur automates, detection d’anomalies sur reseaux industriels. Format 2 jours, public IT-OT.
Cas d’usage
Constructeur automobile ou sous-traitant Tier 1 — audit de l’exposition des outils de conception (CAO, PLM), securisation des echanges avec les donneurs d’ordre, conformite NIS2 et IEC 62443.
Operateur d’energie (electrique, gaz, eau) — audit de la surface d’attaque des systemes SCADA exposes, conformite NIS2 entites essentielles, rapport exportable pour l’ANSSI.
Industrie pharmaceutique — protection de la propriete intellectuelle (formulations, procedes de fabrication), conformite aux exigences de l’EMA et de la FDA sur la cybersecurite des systemes de production.
Logistique et supply chain — audit des portails EDI et des interfaces WMS/TMS exposes, chiffrement post-quantique des echanges avec les partenaires, conformite RGPD sur les donnees de transport.
Industrie agroalimentaire — securisation des systemes de controle qualite et de tracabilite, conformite NIS2 entites importantes, audit des acces distants de maintenance.
Ce que Kapelgy ne fait pas
Kapelgy n’intervient pas directement sur les reseaux OT, les automates industriels ou les protocoles industriels. L’audit porte sur la couche IT exposee et les points de jonction IT/OT. Pour les audits OT profonds (Modbus, DNP3, inspection de trafic industriel), Kapelgy recommande de faire appel a un specialiste OT certifie IEC 62443.
Certifications et referentiels supportes
NIST FIPS 203, CRYSTALS-Kyber-1024, ML-KEM, IEC 62443, NIS2, ISO 27001:2022, ANSSI RGS v2, OWASP Top 10, CIS Benchmark.
Certifications en cours d’obtention — certification officielle prévue prochainement.
Contact
Email : kapelgy@gmail.com Telephone : 06 95 48 47 78 Reponse sous 24h — hebergement France — sans engagement