Redguard AG - Sécurité TO

La numérisation des processus industriels s’accélère grâce à l’interconnexion des systèmes OT et IT. Cela permet des gains d’efficacité, mais comporte également des risques cybernétiques importants. Des interruptions de production, des actes de sabotage ou le vol de données sensibles peuvent en résulter. C’est pourquoi une stratégie de sécurité solide est essentielle pour garantir l’intégrité et la disponibilité des systèmes industriels, et protéger la sécurité humaine.

Spécialistes de la sécurité issus des deux mondes : IT et OT

Dans un monde industriel de plus en plus interconnecté, nous sommes convaincus que la sécurité OT efficace nécessite une expertise dans deux domaines : les technologies de l'information (IT) et les technologies opérationnelles (OT). C’est pourquoi notre équipe réunit des experts possédant une vaste expérience dans les deux domaines.

Cette approche nous permet de développer des solutions de sécurité globales, spécifiquement adaptées aux besoins de votre environnement industriel. Grâce à notre savoir-faire approfondi et à nos nombreuses années d’expérience, nous comprenons les particularités des entreprises de production, des fournisseurs d’énergie, des compagnies ferroviaires et d’autres infrastructures critiques — aussi bien sur les plans organisationnels, techniques que culturels.

Connaît les défis de la sécurité OT

Grâce à nos spécialistes du secteur, nous comprenons les défis du secteur OT et savons comment vous accompagner de manière pragmatique et globale.

Références sélectionnées sur le thème

«Redguard est absolument digne de confiance et compétent. Vous êtes compris par vos interlocuteurs et obtenez des réponses pertinentes à toutes les questions techniques. Les besoins du client sont respectés puis mis en œuvre. Cela rend la collaboration efficace et agréable. La sécurité est de plus en plus importante, c’est pourquoi il est essentiel pour nous de faire vérifier notre organisation de manière indépendante. Une simulation d’attaque est parfaitement adaptée à cela.»

Christian Schollenberger, Responsable IT

«En matière de sécurité, nous avons besoin d’un regard critique externe. Le principe du double contrôle est indispensable. Cela inclut non seulement le produit mais aussi nos méthodes de travail.»

Patrik Eigenmann, Chief Engineer chez dormakaba

«Nous sommes très heureux d’avoir choisi Redguard. Les consultants ont rapidement su s’adapter aux conditions d’une PME pragmatique et ont livré les résultats attendus avec un effort raisonnable pour toutes les parties.»

Dr. Marcel Schmid, Responsable projets et IT chez Truffer AG

«La collaboration a très bien fonctionné dès le début, et les demandes ont toujours été prises en compte. Un échange continu a eu lieu entre les testeurs et les chefs de projet tout au long du projet.»

Jérémy Singy

«La sécurité de l’information est un facteur clé de succès pour atteindre nos objectifs d’approvisionnement en eau et en électricité à long terme et avec peu d’interruptions. C’est pourquoi nous avons inscrit la sécurité de l’information dans notre stratégie et mis en œuvre la norme minimale TIC avec le soutien de Redguard.»

Roberto Romano, Directeur EW Rothrist

«La collaboration s’est bien déroulée, car les testeurs de sécurité de Redguard ont expliqué toutes les préoccupations et ont pris en compte nos besoins individuels.»

Patrik Schlegel, Secrétaire communal de Vilters-Wangs

«En raison de l’augmentation des cyberattaques, nous avons voulu faire évaluer indépendamment notre infrastructure et nos processus informatiques. Grâce à l’approche pragmatique et aux recommandations, nous avons pu mettre en œuvre les premières mesures en peu de temps.»

Claudia Schraner, Secrétaire communale de Wittnau

«L’ensemble de la campagne avec la mascotte de sécurité fictive James a été un grand succès.»

Urs Fuchser, IT Security Architect chez BLS AG

Appréciés par nos clients

Demander une offre

Norme minimale TIC

Évaluation structurée de la situation actuelle de la sécurité de l'information au sein de l'organisation selon la norme minimale TIC ou une autre norme. Analyse et identification des potentiels d'amélioration ainsi que dérivation de mesures concrètes pour les atteindre, y compris la priorisation de ces mesures.

Simulation d’attaque

Grâce à nos simulations (Simulation d’attaque, Red Teaming et Purple Teaming), nous testons de manière exhaustive la résilience de votre organisation face aux cyberattaques. Une simulation d’attaque reproduit des cyberattaques réelles pour identifier les vulnérabilités et les faiblesses d’un système ou d’un réseau. Dans le Red ou le Purple Teaming, l’équipe d’attaque travaille seule ou en collaboration avec l’équipe de défense pour identifier les lacunes en matière de détection — et les corriger dans le cas du Purple Teaming.

Mandat CISO / CISO as a Service

Si vous souhaitez faire avancer votre sécurité mais que vous manquez actuellement de ressources de direction, un de nos experts expérimentés peut assumer un mandat de (Chief) Information Security Officer. Que ce soit comme solution temporaire en attendant le recrutement d’un CISO permanent ou pour des projets spécifiques. Sur demande, le CISO peut également faire appel à d'autres ressources de Redguard pour mener à bien des projets ciblés.

Analyse des risques IEC 62443-3-2

Dans le cadre de l’analyse des menaces et des risques selon IEC 62443-3-2, les menaces potentielles pesant sur le composant concerné sont identifiées et les vulnérabilités évaluées. Sur cette base, des mesures de protection appropriées sont identifiées, recommandées et mises en œuvre par le client. Si souhaité, une réévaluation des composants est réalisée via une analyse des écarts après la mise en œuvre, afin de valider l’efficacité des mesures.

Incident Response (CSIRT)

En cas d’attaque, vous pouvez compter sur notre équipe Digital Forensics & Incident Response (DFIR). Elle garantit une intervention rapide pour minimiser les dommages à votre organisation.

Tests de pénétration

Le test de pénétration est une évaluation technique de la sécurité au cours de laquelle nous identifions et évaluons des vulnérabilités — dans un périmètre défini, tel que les réseaux, systèmes ou applications. Cela nous permet de détecter des problèmes de sécurité complexes et de recommander des contre-mesures claires et efficaces. Nous vous aidons également à sécuriser le déploiement de technologies comme les conteneurs ou à vérifier l’implémentation. De plus, nous testons le durcissement de vos systèmes (Windows, Linux, macOS) ou de votre infrastructure cloud.

Analyse d’architecture

L’Architecture Review (SAR) permet d’identifier les faiblesses et les axes d’amélioration dans une architecture IT — idéalement avant qu’elle ne soit mise en œuvre. Cette analyse peut également être utile après l’implémentation pour identifier des points faibles, notamment aux interfaces et dans l’interaction des différents composants.

Sensibilisation à la sécurité

La sensibilisation à la sécurité dans le domaine OT est un défi particulier : de nombreux collaborateurs sont mobiles et n’utilisent les systèmes qu’avec des appareils mobiles. Il est donc essentiel de les atteindre de manière ciblée et intégrée à leur quotidien. En partenariat avec KnowBe4, nous proposons des formations eLearning optimisées pour mobile ainsi que des supports complémentaires (démos de hacking en direct, workshops, présentoirs, posters, flyers, quiz, économiseurs d’écran, etc.).

Business Continuity Management (BCM)

Nous vous accompagnons dans la mise en place et le maintien d’un système de gestion de la continuité des activités (BCM) — de l’analyse initiale jusqu’aux tests réguliers. Cela permet de maintenir vos activités en cas de crise ou de les restaurer rapidement et intégralement.

Actif dans tous les secteurs

Grâce à notre longue expérience dans le secteur, nous conseillons des acteurs de divers domaines où la sécurité OT est essentielle. Voici uniquement les clients qui ont accepté d’être mentionnés sur notre site internet :

Fournisseurs d’énergie

Industrie manufacturière

Ferroviaire

Projets et références réussis

Nos références comprennent notamment :

Accompagnement global et de longue durée de plusieurs entreprises ferroviaires suisses
Accompagnement continu de fournisseurs régionaux d’électricité, de gaz, de chaleur et d’eau dans le cadre de mandats CISO et de la mise en œuvre de mesures
Optimisation durable de la cybersécurité d’entreprises de production dans le secteur alimentaire en tant que CISO
Réalisation d’évaluations de la sécurité de l’information auprès de divers fournisseurs d’énergie régionaux, entreprises industrielles et compagnies ferroviaires
Réalisation de tests de pénétration auprès de différents fournisseurs d’énergie, entreprises ferroviaires et entreprises manufacturières
Élaboration de concepts de gestion de la continuité d’activité (BCM) et de plans d’urgence pour des entreprises critiques en matière de disponibilité

Vous trouverez d’autres références et histoires de réussite dans les domaines de l’énergie, du ferroviaire et de la production sur notre page Références.

Comprendre les exigences réglementaires

Les exigences réglementaires dans le domaine des technologies opérationnelles sont aussi variées que les secteurs eux-mêmes. Qu’il s’agisse de la norme minimale TIC, du Cyber Resilience Act, de CySec Rail, de la directive NIS2 ou de la norme IEC62443 — nous connaissons vos défis spécifiques et, grâce à notre connaissance approfondie du secteur, nous vous conseillons avec efficacité et pertinence.