Un opérateur national de réseau électrique en Inde devait exposer les données SCADA en temps réel de son environnement opérationnel vers les systèmes IT afin de soutenir les initiatives de surveillance, d’analyse et de transformation numérique. L’architecture reposait sur OPC UA pour publier les données de l’OT vers les plateformes d’entreprise, créant une dépendance critique entre les systèmes de production et l’IT.

À la suite d’évaluations de sécurité et d’analyses de cybermenaces, ce canal a été identifié comme un point d’entrée potentiel pour des acteurs de menaces avancées (APT) cherchant à pivoter de l’IT vers l’OT. Ce risque était renforcé par des systèmes OT hérités présentant des vulnérabilités connues, rendant toute communication bidirectionnelle inacceptable.

Parallèlement, l’opérateur ne pouvait faire aucun compromis sur la disponibilité des données, les performances ou la continuité opérationnelle. Une isolation stricte était donc requise, tout en permettant des flux de données SCADA fiables et en temps réel de l’OT vers l’IT — sans introduire de surface d’attaque supplémentaire dans l’environnement de production.