Inventaire, cartographie et analyse de flux pour un leader de la viennoiserie industrielle

Un réseau OT essentiel au fonctionnement du site agroalimentaire

Un site industriel majeur en Auvergne-Rhône-Alpes dont la continuité de production est essentielle

DATIVE est intervenu sur un site de production agroalimentaire situé en région Auvergne-Rhône-Alpes, spécialisé dans la fabrication de viennoiseries destinées à être surgelées puis distribuées à grande échelle. Le fonctionnement quotidien de l’usine repose sur plusieurs lignes de production automatisées, connectées à un réseau OT unique et étendu, regroupant plus de 500 équipements industriels connectés en EtherNet/IP, Profinet, Modbus TCP, OPC UA, etc. Dans cet environnement, la performance et la stabilité du réseau conditionnent directement la continuité d’activité et la qualité des produits.

Une infrastructure OT étendue, hétérogène et difficile à appréhender

L’architecture réseau repose sur un unique VLAN de production diffusé sur l’ensemble du site. Dans chaque zone, un LAN local isolé (switches non managés) regroupe les équipements de la machine ; aucun routage inter-sous-réseaux n’est mis en place entre ces LAN. Le VLAN de production assure l’accès centralisé (supervision, maintenance, diagnostic) à chaque armoire sans créer de communications latérales entre LAN locaux. Cette architecture, construite progressivement au fil des extensions et des évolutions de ligne, avait entraîné une forte hétérogénéité des équipements et des configurations. Certaines zones n’avaient jamais été documentées, certains matériels approchaient de leur fin de vie et fin de support, et aucune vue consolidée du réseau n’existait.

Ce manque de visibilité limitait la capacité des équipes automatisme et maintenance à diagnostiquer rapidement un incident ou à anticiper des défaillances liées à l’obsolescence. La compréhension des interactions entre équipements était partielle, rendant difficile la préparation de projets d’évolution ou la mise en place d’une politique de cybersécurité cohérente.

Des exigences réglementaires et cyber croissantes sur les environnements OT

Ce site agro-alimentaire devait également renforcer sa résilience face aux cybermenaces ciblant les environnements industriels : intrusions, ransomware, perturbations réseau ou compromission d’automates. Ces risques sont mis en évidence par l’ANSSI dans ses recommandations sur la cybersécurité des systèmes industriels.

Parallèlement, l’industriel devait anticiper les obligations de la directive NIS2 et aligner ses pratiques sur la norme IEC 62443, référence internationale en matière de sécurisation OT. Ces cadres imposent une meilleure maîtrise des assets, des flux et des dépendances techniques, rendant indispensable une documentation fiable et exhaustive du réseau.

Une vision réseau indispensable pour sécuriser la production de viennoiseries

Comprendre et documenter un réseau complexe et hétérogène

En l’absence de documentation actuelle, ce site s’appuyait essentiellement sur la mémoire opérationnelle des automaticiens et des techniciens. Cette dépendance rendait difficile la gestion du réseau au quotidien : adressage non consolidé, équipements obsolètes non identifiés, zones techniques mal documentées, sous-réseaux utilisés sans vision d’ensemble.

L’objectif confié à DATIVE était de produire un référentiel unique, fiable et complet, permettant de maîtriser le réseau de production dans sa globalité.

Prévenir tout arrêt de ligne et garantir la continuité d’activité de cette usine agroalimentaire

Les installations agroalimentaires sont soumises à des contraintes de cadence et de qualité strictes. Une perturbation réseau peut rapidement impacter la production, notamment lors des phases critiques comme la surgélation. Les enjeux concernaient :

• La stabilité des communications entre automates et équipements auxiliaires,
• La réduction des risques liés à l’obsolescence,
• La maîtrise des échanges entre sous-réseaux au sein du VLAN de production,
• L’identification des chemins réseau susceptibles de provoquer un incident.

Aligner les équipes RSSI, automatisme et IT autour d’une base commune

Notre mission impliquait le RSSI, garant des orientations cybersécurité du groupe, l’automaticien, responsable technique des installations OT, ainsi que l’équipe IT en charge de l’infrastructure informatique globale. L’un des objectifs était d’établir un langage commun entre ces métiers, en fournissant une documentation précise, structurée et compréhensible par tous.

Mise en place d’une démarche méthodique : inventaire, cartographie et analyse de flux

Inventorier et qualifier l’ensemble des équipements de notre client industriel

Nos experts cyber DATIVE ont mené un inventaire complet du réseau OT en inspectant physiquement chaque armoire du site. Cette approche terrain a permis d’identifier avec précision l’ensemble des automates, capteurs, IHM, postes industriels, switches et passerelles. Plus de 500 équipements ont été documentés avec un niveau de détail élevé : adressage IP, rôle dans la production, versions logicielles, fin de maintenance et fin de vie.

Ce travail constitue désormais la référence d’exploitation du site, indispensable pour anticiper les obsolescences et planifier les évolutions réseau.

Cartographier la structure physique et logique du réseau

La cartographie a été réalisée en combinant relevés terrain et installation d’une sonde IDS dans une armoire centrale. L’analyse a permis de reconstruire les liaisons réelles entre les armoires, les baies et les équipements, tout en confirmant les interconnexions internes au VLAN de production et les sous-réseaux utilisés.

Ce site de production agroalimentaire dispose désormais :

• D’une cartographie par salle et par armoire,
• D’une vue globale du réseau OT,
• D’un schéma de compréhension simple des interconnexions clés.

Analyser les flux pour comprendre les communications critiques

Nos ingénieurs cybersécurité ont mené une analyse approfondie des flux au sein du VLAN de production en s’appappuyant sur la sonde IDS et des outils d’analyse passive adaptés. Une matrice de flux détaillée a permis d’identifier :

• Les communications critiques entre équipements,
• Les protocoles utilisés,
• Les ports actifs et les bandes passantes,
• La présence de flux broadcast susceptibles de générer des perturbations.

Au-delà de l’aspect purement technique, cette démarche offre une visibilité essentielle pour renforcer la stabilité du réseau, ajuster la configuration des équipements ou préparer des travaux de segmentation visant à mieux isoler les systèmes critiques. En complément, la mise en place d’une surveillance continue des flux permet de suivre l’évolution du trafic dans le temps et de détecter plus facilement les écarts ou les comportements inattendus.

Grâce à cette analyse, le site dispose désormais d’une compréhension structurée de ses communications OT, facilitant la prise de décision, la planification d’optimisations réseau et la préparation aux exigences des référentiels NIS2 et IEC 62443.

Des fondations solides pour améliorer la performance et la cybersécurité OT

À l’issue de l’intervention de DATIVE, cette usine dispose d’une visibilité complète et à jour de ses infrastructures OT, consolidée dans un référentiel unique (inventaire, cartographie, analyse de flux). Cette base factuelle réduit le risque d’arrêt de production, améliore la résilience et la disponibilité des systèmes, et instaure un cadre commun de travail entre équipes OT et IT favorisant la coordination et la prise de decision. Elle soutient la mise en conformité progressive avec NIS2 et les bonnes pratiques IEC 62443, tout en préparant des mesures de segmentation et de supervision adaptées. L’ensemble contribue à sécuriser la continuité et la pérennité de l’activité, avec un réseau OT mieux documenté, plus lisible et plus simple à administrer.

Accélérer votre cybersécurité industrielle avec DATIVE

La maîtrise de votre réseau OT se construit dans la durée. Au-delà d’une intervention ponctuelle, DATIVE vous aide à installer un socle opérationnel durable : inventaire fiable, cartographie exploitable, analyse de flux régulière, plan de segmentation adapté, surveillance proportionnée aux contraintes de production et gouvernance documentaire tenue à jour.

DATIVE vous accompagne ensuite de bout en bout dans la sécurisation opérationnelle : ajustements de configuration, déploiement et validation de la segmentation, durcissement des équipements et postes industriels, intégration aux outils de supervision et de journalisation, mise en place de la surveillance continue, gestion des changements, veille et traitement des vulnérabilités, et MCO/MCS planifiés. Objectif : réduire le risque d’arrêt, stabiliser les opérations, améliorer la disponibilité et donner aux équipes OT/IT un même référentiel pour décider vite et bien.

Parlez-nous de votre site. En 30 minutes, nos experts cyber OT qualifient vos enjeux et proposent la première étape la plus pertinente pour sécuriser et pérenniser votre infrastructure OT.