MtoM Mag - Le journal de l'MtoM.

Ce déploiement renforcera la visibilité des technologies opérationnelles (OT) et la gestion des risques dans un environnement de production d’énergie diversifié.

Luminus, l’un des principaux producteurs d’électricité et fournisseurs d’énergie de Belgique, a choisi la plateforme SecureOT™ de Rockwell Automation, un leader mondial de l’automatisation industrielle et de la transformation numérique, pour renforcer la cybersécurité dans son environnement de technologies opérationnelles (OT).

Cette plateforme, qui fait partie de la suite de solutions de cybersécurité industrielle SecureOT™ de Rockwell Automation, est spécialement conçue pour l’OT. Elle offre aux entreprises industrielles, quel que soit la maturité de leur cybersécurité, une visibilité complète des actifs, une hiérarchisation des risques et une gestion intégrée des vulnérabilités.

Grâce à une approche indépendante des fournisseurs et conforme aux normes du secteur et aux cadres réglementaires, notamment l’IEC 62443 et la directive NIS2, la plateforme SecureOT leur permet de gérer les risques de manière proactive, de garantir le temps de disponibilité et de répondre aux exigences réglementaires en constante évolution.

Dans un contexte où les opérations industrielles sont de plus en plus interconnectées et où les entreprises s’efforcent de sécuriser les infrastructures critiques, les producteurs d’énergie tels que Luminus doivent impérativement garantir la continuité des opérations, la gestion des actifs et de leur cycle de vie, ainsi que la résilience en matière de cybersécurité.

La plateforme SecureOT a été conçue pour aider les opérateurs à obtenir une vision plus claire de leurs actifs OT, à identifier l’exposition aux risques dans des environnements multi-fournisseurs et à hiérarchiser les actions de remédiation selon le niveau de risque.

« Les producteurs d’énergie gèrent des environnements opérationnels de plus en plus complexes et connectés, où la visibilité et la gestion des risques au sein des systèmes OT sont essentielles », a déclaré Rick Kaun, directeur mondial des services de cybersécurité chez Rockwell Automation. « En déployant la plateforme SecureOT, Luminus adopte une approche structurée pour renforcer la cybersécurité de ses opérations. Cette collaboration reflète une méthode pratique pour développer les compétences internes tout en maintenant une approche uniforme de la gestion des risques sur l’ensemble des sites. »

Luminus exploite un portefeuille diversifié d’actifs de production d’énergie, comprenant des sites thermiques, hydrauliques, éoliens et de stockage par batteries. Cette collaboration prévoit le déploiement de la plateforme SecureOT pour l’ensemble des opérations industrielles de Luminus, contribuant ainsi à une visibilité accrue sur les technologies opérationnelles de l’entreprise et à une approche plus structurée de l’identification, de la hiérarchisation et de la gestion des cyber-risques.

Le déploiement a été réalisé dans le cadre d’une mise en œuvre collaborative qui a associé l’expertise de Rockwell Automation et le développement de compétences internes chez Luminus. Après le déploiement réussi de la plateforme SecureOT sur ses sites, Luminus peut désormais élargir son utilisation de manière autonome en y intégrant progressivement ses actifs OT. Cette approche offre une meilleure visibilité sur son environnement industriel tout en soutenant une démarche cohérente et évolutive de la gestion des risques de cybersécurité à l’échelle de l’entreprise.

« Nous nous engageons à renforcer constamment la sécurité et la résilience de nos environnements OT », a déclaré Maarten Baert, responsable O&M (Opérations et Maintenance) pour la cybersécurité, l’infrastructure et les réseaux chez Luminus. « Les exigences réglementaires croissantes, notamment la directive NIS2, ainsi qu’un paysage de menaces de plus en plus complexe, requièrent une approche structurée pour comprendre et gérer le cyber-risque. La plateforme SecureOT nous apporte la visibilité et les capacités de gestion des risques dont nous avons besoin pour accompagner notre démarche de conformité, tout en aidant nos équipes à développer l’expertise interne en cybersécurité opérationnelle nécessaire pour gérer un parc d’actifs en pleine expansion et de plus en plus diversifié. »