En tant que prestataire de services pour les infrastructures critiques, nous avons des exigences extrêmement élevées envers notre infrastructure TIC. Toutes les applications que nous utilisons sont surveillées selon les normes informatiques les plus strictes et sont disponibles en redondance pratiquement sans interruption : elles sont adaptées au secteur de l'énergie et hébergées dans le « esolva Private Cloud », certifié ISO 27001.
SOC géré
Le SOC géré se compose de deux éléments : un « Security Information and Event Management » (SIEM) et un « Security Operation Center » (SOC). Le SIEM évalue en temps réel les informations provenant des systèmes informatiques et des applications et les met en corrélation afin d'identifier les événements et les écarts (anomalies) liés à la sécurité. Les anomalies sont ensuite transmises à un SOC, où elles sont analysées, évaluées et où des réactions éventuelles sont déclenchées. Le SIEM peut être étendu en connectant d'autres systèmes issus de la technologie opérationnelle, par exemple des stations de transformation ou des systèmes SCADA (OT-SIEM). Cela contribue de manière significative à améliorer la sécurité de vos équipements. La surveillance des systèmes s'effectue à partir du cloud privé esolva.
- Détection des anomalies à l'aide de l'intelligence artificielle (apprentissage automatique)
- Services évolutifs dans le domaine du SOC géré
- Conçu sur mesure pour les applications et les exigences typiques des fournisseurs d'énergie
Évaluation des normes minimales en matière de TIC
Les réseaux de distribution sont des infrastructures critiques particulièrement dignes de protection pour garantir l'approvisionnement énergétique du pays. Depuis le 1er juillet 2024, l'ordonnance sur l'approvisionnement en électricité (OApEl) impose aux gestionnaires de réseau des mesures de protection minimales contre les cybermenaces, qui s'appuient sur la norme minimale ICT connue de l'Office fédéral pour l'approvisionnement économique du pays (OFEA). Lors de la mise en œuvre, la taille du gestionnaire de réseau est prise en compte au moyen de trois niveaux de protection différents (A à C), qui exigent chacun un degré de conformité échelonné aux exigences. Grâce à l'évaluation TIC d'esolva, le gestionnaire de réseau reçoit un rapport complet sur le degré de conformité actuel et, en outre, des recommandations concrètes sur la manière de satisfaire aux exigences réglementaires. Les avantages d'esolva :
- Examen approfondi de l'environnement TIC de l'exploitant de réseau par des experts spécialisés dans le secteur de l'énergie
- Entretiens et recherche de solutions d'égal à égal
- Objet de la livraison : rapport d'évaluation avec les écarts détaillés par rapport à la norme minimale en matière de TIC et les mesures réalisables
Pour plus d'informations, consulte les liens suivants :
Infrastructure et exploitation
Vous souhaitez exploiter des applications issues du processus Meter-to-Cash ou pour l'exploitation d'autres infrastructures critiques ? Le cloud privé esolva vous offre :
- Infrastructure as a Service (IaaS) ou Software as a Service (SaaS)
- Mesures complètes pour la détection des logiciels malveillants
- Technologies de pare-feu de pointe
- Des systèmes de surveillance continus sous forme de Security Information and Event Management (SIEM) et de Security Operation Centers (SOC)
- Le respect de règles strictes en matière de protection des données
- Deux centres de données géoredondants et à accès contrôlé à Gais (AR) et Küblis (GR)
- Une surveillance du système 24h/24, 7j/7 et une organisation de piquet
- La certification ISO 27001 pour tous les processus
Conseil et services en sécurité informatique
Que ce soit pour mettre en œuvre les mesures issues de l'évaluation TIC ou pour renforcer la cyber-résilience de votre entreprise de manière générale, nous vous proposons une multitude de conseils et de services concrets dans le domaine de la sécurité TIC. Parmi ceux-ci figurent :
- Conseil pour la mise en œuvre des normes minimales TIC
- Formations de sensibilisation pour le personnel
- Mise en place d'un « système de gestion de la sécurité de l'information » (ISMS) selon la norme ISO/IEC27001:2022
- « CISO-as-a-Service » : transfert du rôle à esolva
Échange de technologies opérationnelles (OTX)
Avec OTX, esolva propose une gestion des accès privilégiés spécialement conçue pour les fournisseurs d'énergie. La solution contrôle et protège les accès privilégiés aux systèmes critiques tels que les systèmes de contrôle, les postes de transformation ou les applications informatiques contre les abus et les accès non autorisés.
- Contrôle d'accès, journalisation et surveillance des sessions
- Hébergement dans le cloud suisse – aucune infrastructure propre nécessaire
- Conformité aux normes minimales en matière de TIC (par exemple PR.AC-3, PR.MA-2)
- Service entièrement géré et facile à utiliser
- Modèle de licence flexible basé sur l'utilisation
Optimisation opérationnelle Smart Metering
Le même principe utilisé pour le SIEM peut également être utilisé pour « optimiser le fonctionnement du comptage intelligent ». La fusion des fichiers journaux provenant des compteurs intelligents et des systèmes adjacents fournit des informations sur l'état de fonctionnement. Des mesures peuvent ainsi être prises pour rendre le processus de lecture et le fonctionnement quotidien plus fiables. L'optimisation opérationnelle du comptage intelligent offre non seulement un aperçu de l'infrastructure de communication et du réseau, mais rend également l'exploitation plus sûre grâce à la surveillance.
- Regroupement des fichiers journaux de l'ensemble du processus Meter-to-Data
- Règles de détection optimisées exclusivement pour l'exploitation du réseau, développées en collaboration avec d'autres opérateurs de réseau
- Table ronde avec d'autres fournisseurs pour échanger des expériences et assurer un développement continu
Pourquoi esolva? Pour que les processus numériques fonctionnent de manière fiable avec des systèmes stables.
- Vos applications sont hébergées dans le cloud privé esolva, qui est exploité dans des centres de données suisses.
- Vous bénéficiez de services informatiques spécialisés dans les solutions pour le secteur de l'énergie.
- Vous pouvez compter sur des interlocuteurs directs qui vous offrent un environnement système adapté à vos besoins.
- Vous bénéficiez de conseils en matière de sécurité informatique axés sur la pratique quotidienne.
- Accès à distance sécurisé aux infrastructures critiques pour les fournisseurs et les employés grâce à « Operational Technology Exchange » (OTX), une gestion des accès privilégiés
- Notre SIEM (Security Information and Event Management) pour les entreprises d'approvisionnement en énergie vous offre une solution innovante pour regrouper différentes sources de données afin de mieux identifier les dangers et les opportunités.
- Le SOC (Security Operation Center) garantit une réaction clairement définie lorsque des dangers sont détectés, à l'aide de playbooks détaillés.
- Vous bénéficiez d'un examen approfondi de votre environnement informatique et OT grâce à une évaluation de la sécurité basée sur la norme minimale en matière de TIC afin d'identifier les éventuelles vulnérabilités.
Nos références
De nombreux clients dans toute la Suisse alémanique font confiance à nos solutions. En voici quelques exemples.
Nos partenaires et nos produits
Contact
Ensemble, nous élaborons des solutions qui vous soulagent et vous font réellement avancer. Contactez-nous dès maintenant par téléphone au +41 58 458 60 00 ou par e-mail à info@esolva.ch.
