Schneider Electric devient le premier Prestataire d’Intégration et de Maintenance Spécialisé en Cybersécurité selon le référentiel de l'ANSSI. Les équipes de services en cybersécurité industrielle de Schneider Electric sont en première ligne pour assurer la protection des SCADA des opérateurs d’importance vitale (OIV).
La France s’appuie sur la réglementation à travers la publication en 2016 des
arrêtés sectoriels relatifs à la loi de programmation militaire 2014-2019 pour mettre
en place un dispositif de cybersécurité à destination des opérateurs d’importance
vitale (OIV). A ce titre, l’ANSSI (Agence Nationale pour la Sécurité des Systèmes
d'Information) recommande de mettre en place des produits labellisés intégrés par
des prestataires de confiance.
Du fait de son implantation historique sur les sites industriels français, et
notamment dans les processus critiques des opérateurs d’importance vitale, Schneider
Electric développe depuis plusieurs années un programme global apportant des réponses
adaptées aux contraintes industrielles.
Schneider Electric a ainsi créé en 2013 l’entité Network Engineering & Cybersecurity
(NEC) spécialisée dans la cybersécurité des SCADA. Celle-ci capitalise sur l'expertise
pluridisciplinaire de ses équipes pour accompagner ses clients OIV dans leurs démarches
de sécurisation et d’homologation de leurs systèmes d’information d’importance vitale
(SIIV).
Cette entité répond à l'ensemble des exigences organisationnelles et techniques
requises par le référentiel Prestataires d’Intégration et de Maintenance Spécialisés
en Cybersécurité de l’ANSSI. « Cette
conformité au référentiel de l'ANSSI assoie notre expertise et nos compétences dans
le domaine de la cybersécurité industrielle et des SCADA, souligne Yann Bourjault,
Directeur Cybersécurité Schneider Electric France. L’expertise et le savoir-faire de nos équipes nous permet d'accompagner
efficacement nos clients dans le cycle de vie de leurs installations. Notre méthodologie
qui va de la cartographie des systèmes de contrôle- commande, à la mise en œuvre
de solutions de sécurité s’enrichit désormais de contrats de Maintien en Condition
de Sécurité (MCS) et de formations en cybersécurité adaptées au contexte industriel ».