Évaluations des risques liés à la cybersécurité des systèmes de gestion technique (OT) dans le secteur de l'énergie #125
Dans cet épisode d’« Energy Talks », l’animateur Simon Rommer s’entretient avec son collègue Jaron Stammler, consultant en cybersécurité OT chez OMICRON, sur la manière dont les évaluations des risques liés à la cybersécurité OT sont menées dans le secteur de l’énergie. S'appuyant sur des expériences récentes menées dans des postes de transformation et des systèmes de stockage d'énergie par batterie (BESS), ils expliquent comment ces évaluations sont lancées, structurées et mises en œuvre dans la pratique.
La discussion met en évidence le fossé entre la théorie et la réalité, en particulier lorsque les évaluations sont réalisées à un stade avancé du cycle de vie des projets en raison de contraintes réglementaires ou liées au projet. Jaron explique les principes fondamentaux du processus d’évaluation des risques selon la norme CEI 62443-3-2, notamment la délimitation du périmètre du système, l’identification des risques et la modélisation des zones et des conduits, tout en abordant les défis courants tels que l’absence de documentation et la disponibilité limitée des parties prenantes.
La conversation souligne que la cybersécurité est un processus continu et que des évaluations efficaces fournissent des informations exploitables, une hiérarchisation des risques et des stratégies d’atténuation pratiques adaptées à chaque projet.
(Le lien s'ouvre dans un nouvel onglet)
« On fait généralement appel à nous pendant la phase de construction, alors que la sécurité est souvent reléguée au second plan, même si elle reste une exigence de la législation, de l'investisseur ou du futur propriétaire de l'élément. Et c'est là que les choses se compliquent. »
Jaron Stammler
Consultant en cybersécurité des réseaux de transport, OMICRON
« Test PD : je vous le recommande vivement ! C'est le conseil que je donnerais à tous les clients. »
Écoutez tous nos épisodes.
Écoutez des conversations, des récits et des avis d'experts, où que vous soyez.
Maîtriser les mesures de cybersécurité des systèmes OT dans le réseau électrique │ Partie 1 #135
17-09-2026
Tests de temporisation fiables sur les disjoncteurs à les deux côtés à la terre #134
03-09-2026
Combler le fossé entre l'nformatique (IT) et les technologies opérationnelles (OT) : coup d'œil sur le projet « OWASP OT Top 10 » #133
20-08-2026
Au-delà de la conformité │ Partie 1 : Pourquoi l'historique des éléments est-il important ? #132
06-08-2026
Diagnostic des bagues isolantes : de la fréquence du réseau à l'évaluation avancée #131
23-07-2026
Les réenclencheurs dans les réseaux électriques modernes : protection, automatisation et intégration des ressources décentralisées (DER) #130
09-07-2026
Les bases des essais sur les machines tournantes #129
25-06-2026
Qu'est-ce qui rend une faille de cybersécurité dangereuse ? #128
11-06-2026
