Un opérateur régional de distribution de gaz en Europe devait assurer des mises à jour régulières des systèmes d’exploitation et des applications sur un réseau OT critique contrôlant l’infrastructure de distribution de gaz.

Pour des raisons de cybersécurité, l’environnement OT était entièrement isolé (air-gapped) et déconnecté d’Internet. Bien que cette architecture protège les systèmes opérationnels des cybermenaces à distance, elle rendait également la gestion des correctifs — y compris la synchronisation WSUS (Windows Server Update Services) — extrêmement complexe. Les mises à jour devaient être transférées manuellement entre les environnements IT et OT, ce qui entraînait une surcharge opérationnelle et augmentait le risque d’erreur humaine ou de corruption des données.

L’organisation avait donc besoin d’un mécanisme sécurisé et automatisé pour transférer les paquets de mise à jour validés — y compris les flux de mise à jour WSUS — de l’environnement IT vers le réseau OT isolé, tout en préservant une séparation de sécurité stricte à sens unique et en maintenant la conformité avec les réglementations européennes de cybersécurité des infrastructures critiques (dans le cadre de NIS2).