Cybersécurité pour l’automatisation des sous-stations

TROP DE TEXTE - LIEN VERS LA SOUS-PAGE! La cybersécurité fait partie intégrante des cycles de vie des produits chez Hitachi Énergie et a été soigneusement intégrée aux produits et aux systèmes pour les clients de l’automatisation du réseau. Notre organisation de produits, responsable de la cybersécurité pendant le cycle de vie des produits, permet de concevoir et de développer des produits avec des mesures de cybersécurité complètes dès le départ. Les processus de développement de produits, tels que définis dans notre programme de cycle de vie du développement de la sécurité, soutiennent la cybersécurité par le biais d’exigences de traitement, la mise en œuvre de processus conformément aux révisions et aux directives de codage établies, et la vérification des exigences de sécurité et de la robustesse du produit. Les examens de la modélisation des menaces et de la conception de la sécurité, la formation en sécurité pour les développeurs de logiciels et les tests de sécurité internes et externes sont parmi les nombreuses mesures que nous prenons pour fournir des solutions fiables et sécurisées aux clients. Les comptes d’utilisateurs individuels et les journaux d’événements de sécurité détaillés ne sont que deux exemples de fonctions de sécurité intégrées disponibles dans nos produits.

Hitachi Énergie dispose de son propre Centre d’assurance de la cybersécurité (CsAC), où tous nos produits sont soumis à des tests de sécurité de pointe avant leur mise sur le marché. Ce processus mesure la robustesse et l’intégrité de la sécurité, et comprend l’analyse des ports, les inondations de réseau, l’analyse des vulnérabilités et la suppression des protocoles. Les tests de sécurité centralisés assurent une approche commune et exemplaire et une défense robuste contre les attaques de cybersécurité. Pour en savoir plus, cliquez ici .

Hitachi Énergie s’engage à aider les clients à gérer les risques d’exposition à la cybersécurité tout au long du cycle de vie du système d’automatisation et de contrôle industriel par diverses offres qui sont regroupées comme suit :  

ÉVALUATION - Hitachi Énergie effectue une évaluation de cybersécurité et une entrevue avec vous pour comprendre vos processus et procédures. Un rapport détaillé d’évaluation de la cybersécurité est ensuite produit et vous est fourni avec un ensemble d’actions recommandées pour améliorer la cybersécurité dédiée à votre système particulier.

MISE EN ŒUVRE - Hitachi Énergie vous propose des mesures recommandées à mettre en œuvre en fonction de l’évaluation de cybersécurité et de notre expertise dans le domaine. Sur accord, Hitachi Énergie met en œuvre les recommandations à votre système, garantissant que vos systèmes critiques sont plus sécurisés.

DURÉE - En nommant Hitachi Énergie comme votre partenaire en cybersécurité, vous concluez un accord de soins qui vous garantit de bénéficier de l’immense expertise du domaine d’Hitachi Énergie dans le monde entier. Vos systèmes d’alimentation seront régulièrement évalués et surveillés par l’équipe du service de cybersécurité pour toute violation potentielle de la cybersécurité.

La cybersécurité est une cible en constante évolution. Toutes les mesures de cybersécurité qui ont été déployées doivent être maintenues en permanence. De plus, l’efficacité des mesures de cybersécurité doit être évaluée de temps à autre afin de gérer/réduire le risque d’exposition à la cybersécurité. En tant que prolongation de la livraison de notre projet, Hitachi Énergie offre aux clients des services de cybersécurité. Chez Hitachi Énergie Service, nous nous concentrons sur le maintien et l’augmentation de la cybersécurité dans la base installée de nos systèmes d’automatisation du réseau. Nous aidons à gérer les risques de cybersécurité pour nos clients. En plus des solutions techniques, nous fournissons des solutions de formation, de consultation et d’évaluation des risques de cybersécurité pour tous les systèmes d’automatisation et de contrôle industriels.

L’évaluation fournit une analyse technique et organisationnelle et propose des mesures optimisées pour réduire les risques de cybersécurité lors de l’installation. Nous offrons une approche en trois étapes pour optimiser et entretenir les systèmes de nos clients :

ÉVALUER - METTRE EN ŒUVRE - MAINTENIR

Lisez tout sur notre offre de cybersécurité en tant que service ici .

Hitachi Énergie prend la cybersécurité au sérieux. Nous voulons être un chef de file absolu en ce qui concerne l’obtention de la certification aux normes internationales en matière de cybersécurité.

Dans notre parcours, nous voulons continuellement améliorer notre posture de cybersécurité de nos propres opérations ainsi que les fonctionnalités de cybersécurité de nos offres à nos clients. La certification aux normes reconnues à l’échelle internationale par un organisme de certification reconnu à l’échelle mondiale donne à tous nos intervenants la confiance de notre niveau élevé d’engagement envers la cybersécurité.

La norme ISO/IEC 27001 est une norme internationale pour la sécurité de l’information et la norme CEI 62443 est une famille de normes de cybersécurité pour le SCI et l’IAS. Pour Hitachi Énergie, l’obtention et le maintien de la certification selon ces normes sont la combinaison idéale pour les technologies de l’information et les technologies opérationnelles.

Pour en savoir plus, cliquez ici.

Chez Hitachi Énergie, nous nous engageons à fournir à nos clients des produits, des systèmes et des services qui répondent clairement à la cybersécurité et qui minimisent les risques. Le traitement approprié et en temps opportun des vulnérabilités logicielles est une façon pour nous d’aider nos clients à minimiser les cyberrisques. Ainsi, ABB a établi une politique officielle de traitement des vulnérabilités en lien avec la cybersécurité. 

Ce processus rigoureux en plusieurs étapes est aligné sur les normes internationales, à savoir ISO/IEC 29147 et ISO/IEC 30111 et s’applique à l’échelle de l’entreprise. Veuillez consulter notre document sur la politique de traitement des vulnérabilités des logiciels Hitachi Énergie.

Pour toute vulnérabilité signalée, nous publions l’avis de cybersécurité sur notre page Alertes et notifications de cybersécurité.

L’accent intense d’Hitachi Énergie sur la cybersécurité a été récompensé en 2021, lorsque nous avons été acceptés comme autorité de numérotation des vulnérabilités et des expositions communes (CVE).