Solutions, services et technologies de cybersécurité OT
Des décennies
d'expertise en cybersécurité OT
Hillstrong Group Security propose des solutions complètes de cybersécurité OT qui aident les industriels et les opérateurs d'infrastructures critiques à évaluer les risques, renforcer la sécurité et bâtir des opérations résilientes.
Des évaluations de sites et de la conception de programmes de sécurité jusqu'au conseil et à l'ingénierie spécialisés, nous apportons l'expertise pour bâtir et mener des programmes de cybersécurité OT efficaces. Notre plateforme, Resilion, relie l'ensemble : elle fluidifie l'exécution du programme, attribue les responsabilités, suit l'avancement et collecte les preuves sur toutes vos opérations.
- Indépendants
- Nous ne vendons pas de capteurs et ne revendons pas d'outils : aucune commission de fournisseur ne pèse sur une recommandation.
- Praticiens
- Des décennies à diriger la sécurité OT et produit chez Siemens, Rockwell Automation et des opérateurs du Fortune 100.
- Normes
- IEC 62443, NIST SP 800-82 et NIST CSF 2.0, chaque constat étant relié à son impact sur la production.
- Secteurs
- Agroalimentaire, chimie, pharmacie, biens de consommation et énergie.
Expertise et technologie Hillstrong
Nos façons de travailler avec votre équipe. Commencez par une, ou combinez-les en un programme.
- 01 Resilion : pilotage du programme de cybersécurité OT Pilotez le programme de sécurité OT en un seul endroit : les tâches vont à des responsables nommés et les preuves arrivent à la clôture. Voir la plateforme
- 02 Évaluations de maturité de la sécurité OT Mesurez votre programme selon IEC 62443 et NIST CSF et repartez avec une feuille de route priorisée.
- 03 Analyse des risques et vulnérabilités OT Repérez ce qui met la production en risque, site par site, classé par conséquence.
- 04 Conception du programme OT et architecture de sécurité Une charte, des droits de décision et un découpage en zones et conduits que vos sites peuvent suivre.
- 05 Ingénierie de sécurité OT de haut niveau Des ingénieurs seniors renforcent réseaux et accès à distance pendant vos fenêtres d'arrêt.
- 06 Renfort d'équipe OT et spécialistes sous contrat Des spécialistes sécurité OT rejoignent votre équipe pour une durée fixe, puis vous rendent la main.
- 07 RSSI à temps partagé et conseil de direction Un leadership en sécurité OT et des conseils pour le conseil d'administration, sans recrutement à temps plein.
- 08 Gouvernance, risque et conformité OT en tant que service Nous pilotons la gouvernance OT pour vous et gardons les preuves prêtes pour l'audit.
Ce que nous faisons
Évaluer, concevoir et piloter le programme
Commencez par une mission ou prenez les trois. Chaque étape tient seule et prépare la suivante.
-
01
Évaluer
Nous mesurons le programme ou parcourons un site. Une évaluation de maturité prend environ six semaines. Une évaluation d'architecture de site en prend environ cinq, avec un à deux jours sur place.
-
02
Concevoir
Nous rédigeons la charte, les droits de décision, la matrice RACI et les politiques que vos sites suivront, dans l’ordre de votre cycle budgétaire.
-
03
Piloter
Les services de Hillstrong peuvent bâtir votre programme sur mesure et vous aider à le piloter. Avec notre plateforme, Resilion, chaque besoin va à un responsable nommé sur un site précis et les preuves sont conservées à la clôture. Dans les deux cas, vous avez l'aide d'experts quand il le faut.
secteurs
Des sites que nous connaissons de l'intérieur
Chaque secteur a ses propres systèmes et ses propres règles. Choisissez le vôtre pour voir les risques, les normes et notre point de départ.
-
Industrie manufacturière Sécurité OT pour ce secteur → -
Énergie et électricité Sécurité OT pour ce secteur → -
Chimie Sécurité OT pour ce secteur → -
Eau et assainissement Sécurité OT pour ce secteur → -
Agroalimentaire Sécurité OT pour ce secteur → -
Automobile Sécurité OT pour ce secteur → -
Biens de consommation Sécurité OT pour ce secteur → -
Logistique et entrepôts Sécurité OT pour ce secteur → -
Pétrole et gaz Sécurité OT pour ce secteur → -
Pharmacie et sciences de la vie Sécurité OT pour ce secteur →
la plateforme
Resilion fait avancer le travail sur tout le parc
Les sites alimentent le programme. Le programme attribue les tâches à des responsables nommés. Les preuves arrivent à la clôture du travail. Resilion reste hors du réseau de l'usine.
Resilion reste hors du réseau de l'usine.
notre place
Nous travaillons avec les outils que vous avez déjà
Plateformes de détection, outils GRC et rapports d'évaluation couvrent chacun une partie du travail. Nous trouvons les écarts site par site et vous donnons le plan pour les combler.
-
Vous utilisez une plateforme de détection OT
Gardez-la. Les capteurs montrent les actifs et les alertes. Nous pilotons le programme qui traite ce qu’ils trouvent, à côté de la plateforme que vous possédez déjà.
-
Vous tenez un registre GRC
Un registre note si un contrôle existe. Nous attribuons le responsable, le site et la date de clôture, puis nous conservons les preuves.
-
Vous avez un rapport d'évaluation
Le rapport liste les écarts. Nous transformons les constats en travail hiérarchisé par site que vos usines mènent à terme, preuves à l’appui.
Questions fréquentes
Les questions des RSSI et des responsables de site
- Qu'est-ce que Hillstrong Group Security ?
- Hillstrong Group Security est un cabinet de conseil en cybersécurité OT basé à Atlanta. Nos experts évaluent les sites, conçoivent les programmes de sécurité OT et les pilotent sur l'ensemble des sites. Les clients qui veulent un seul système pour suivre le travail peuvent ajouter Resilion, notre plateforme qui attribue chaque correction à un responsable nommé et conserve les preuves.
- En quoi Hillstrong se distingue-t-il des éditeurs de produits de sécurité OT ?
- Nous sommes indépendants. Nous ne vendons pas de capteurs et ne revendons pas d'outils, donc nos recommandations ne portent aucune commission de fournisseur. Nous travaillons à côté de la plateforme de détection que vous utilisez déjà et nous concentrons sur le programme qui traite ce qu'elle trouve.
- Ai-je besoin de Resilion pour travailler avec Hillstrong ?
- Non. Notre conseil se suffit à lui-même. Nous livrons constats, plans et rapports dans les formats que votre équipe utilise déjà. Resilion est une option pour les clients qui veulent chaque correction attribuée à un responsable nommé, avec les preuves au même endroit.
- Par où un site doit-il commencer ?
- La plupart des clients commencent par une évaluation de maturité du programme de sécurité OT, environ six semaines à distance, ou par une évaluation d'architecture de site, environ cinq semaines avec un à deux jours sur place. Les deux se terminent par un plan priorisé et une restitution à la direction.
- Resilion se connecte-t-il aux systèmes OT en production ?
- Non. Resilion travaille à partir de votre documentation, de vos évaluations et des données du programme. Il ne touche pas aux systèmes de contrôle et ne demande aucun agent dans l'usine.
Parlez aux personnes qui font le travail
Réservez une consultation de 30 minutes avec un expert senior en sécurité OT, ou voyez Resilion tourner sur des données de démonstration.