- OT critique et Industrie 4.0
- SCADA sur mesure, Siemens WinCC
Étude de cas : Permettre l’équilibrage et la surveillance globale de sites de traitement des eaux basés sur Siemens WinCC
Usine de traitement des eaux au Moyen-Orient (CCG)
Flux de données SCADA continus des RTU vers les systèmes IT centraux
Environnements hérités vulnérables sans authentification ni chiffrement
Forte exposition aux ransomwares et aux acteurs de menaces avancées (APT)
Besoin / Problématique / Contexte
Optimisation centralisée du réseau d’eau sous contraintes cyber
Un opérateur majeur du traitement de l’eau dans le CCG s’appuie sur un centre de contrôle IT centralisé pour surveiller et optimiser plusieurs stations de traitement distribuées utilisant des systèmes Siemens WinCC SCADA. Cette architecture permet un équilibrage global de la production d’eau et des opérations efficaces à travers les régions.
Pour soutenir cela, les données SCADA des RTU locaux doivent être continuellement exposées aux systèmes IT. Cependant, ces environnements reposent sur des systèmes hérités hautement vulnérables, dépourvus d’authentification et de chiffrement, et ne peuvent être modifiés sans risque opérationnel.
Parallèlement, l’opérateur fait face à des menaces croissantes de ransomwares et d’acteurs de menaces avancées ciblant les infrastructures industrielles. Le défi consistait donc à permettre une surveillance et une optimisation centralisées tout en assurant une protection stricte des RTU — sans impacter ni modifier les environnements Siemens WinCC existants.
Solution déployée
Cyberium a déployé une architecture unidirectionnelle permettant une réplication sécurisée de la base de données WinCC SCADA de l’OT vers l’IT, sans aucune connectivité entrante. La solution a combiné des équipements OWA avec un agent de réplication SQL et des mécanismes de transfert de fichiers sécurisés, garantissant une synchronisation fluide des données tout en préservant l’isolation stricte des systèmes hérités.
Pack 2x OWA 3U @ 1 Gbps
Deux passerelles de sécurité (une par site physique) ont été déployées pour soutenir une réplication SCADA continue à haut volume tout en préservant une séparation stricte entre les environnements OT et IT.
Agent de réplication MS SQL en temps réel
Un composant de réplication sensible aux bases de données qui détecte les modifications Siemens WinCC Scada (MS SQL) en temps réel et les réplique de manière granulaire à travers la diode — assurant une synchronisation continue tout en préservant l’intégrité, la structure et la cohérence des données pour les systèmes IT.
Connecteur standard (SFTP)
Un mécanisme de transfert de fichiers fiable supportant l’agent de réplication MS SQL, garantissant un échange de données sécurisé et de haute intégrité via la liaison unidirectionnelle, avec une robustesse intégrée pour une livraison continue et sans perte.
Fonctionnement — Aperçu de l’architecture
Résultats & bénéfices
Surveillance et optimisation centralisées des opérations d’eau activées, avec une protection OT absolue
Données SCADA transmises en temps réel à l’IT, permettant une prise de décision opérationnelle globale
Amélioration de l’allocation des ressources et de l’équilibrage entre les sites de traitement distribués
Sécurisation des environnements RTU hérités sans modification ni interruption opérationnelle
Élimination de tous les vecteurs d’attaque IT-vers-OT, protégeant l’infrastructure critique de l’eau
Plus d’études de cas
- OT critique et Industrie 4.0
- OWA 2U/3U
- SCADA sur mesure, Siemens WinCC
- Agent de bases de données SQL
- OT critique et Industrie 4.0
- OWA 2U/3U
- SCADA sur mesure
- Agent OPC UA
- OT critique et Industrie 4.0
- OWA 2U/3U
- Cisco Splunk
- API HTTP/S, Syslog
- OT critique et Industrie 4.0
- OWA 2U/3U
- SCADA sur mesure
- Agent de bases de données SQL
- OT critique et Industrie 4.0
- OWA 2U/3U
- Hexagon PAS
- Agent de transfert de fichiers, SMTP
- OT critique et Industrie 4.0
- OWA 2U/3U
- GE OSM (On-Site Manager)
- Agent de transfert de fichiers, SFTP, FTP/S/ES
Nous sécurisons le Critique
— connecter ce qui devrait être isolé.
Derniers articles du blog
- Bonnes pratiques en cybersécurité OT
Points clés Une diode de données concentre la confiance — en cas de défaillance, personne ne la cherche Unidirectionnel par (…)
- Non classé
Points clés à retenir – Matériel de cybersécurité Les réseaux OT nécessitent un matériel différent de celui des réseaux IT (…)
- Bonnes pratiques en cybersécurité OT
Points clés à retenir Une diode de données impose un transfert de données unidirectionnel au niveau matériel — non pas (…)
- IA & Cybersécurité, Panorama des menaces
Points clés En septembre 2025, GTG-1002 a mené une campagne d’intrusion totalement autonome sur 30 organisations — l’IA a géré (…)
- IA & Cybersécurité
Lorsqu’un pare-feu se situe à la frontière entre votre réseau IT et votre environnement OT, vous faites confiance à une (…)
- IA & Cybersécurité, Panorama des menaces
Les règles de la cybersécurité industrielle ont changé en 2026. Pendant des années, la stratégie standard consistait à segmenter votre (…)
