- OT critique et Industrie 4.0
- SCADA sur mesure
- TO-à-TI
Étude de cas : Réplication sécurisée des données SCADA vers les plateformes d’analyse IT
Société de réseau électrique au Moyen-Orient
Réplication des données SCADA en temps réel requise pour l’analyse opérationnelle
Architecture SCADA propriétaire basée sur des bases de données Microsoft SQL
Aucune API native disponible pour une intégration directe avec des plateformes externes
Exigences strictes de haute disponibilité sans point de défaillance unique
Besoin / Problématique / Contexte
Publication sécurisée des données SCADA vers les plateformes d’analyse d’entreprise
Un gestionnaire de réseau électrique national devait mettre les données opérationnelles SCADA à la disposition des plateformes d’analyse IT afin de soutenir le reporting, l’analyse opérationnelle et l’optimisation à long terme des infrastructures.
La base de données SCADA, hébergée au sein de l’environnement OT, contenait des données opérationnelles en temps réel essentielles à la surveillance et au contrôle du réseau. Alors que les équipes métiers et les analystes nécessitaient un accès à ces informations au sein d’un environnement data lake IT, les systèmes SCADA de production devaient rester strictement isolés des réseaux d’entreprise pour empêcher toute cybermenace provenant de l’IT d’atteindre l’infrastructure de contrôle.
Le défi consistait donc à répliquer les données de la base de données SCADA de l’environnement OT vers la plateforme d’analyse IT en temps réel, tout en préservant la stabilité opérationnelle et en imposant une barrière de sécurité unidirectionnelle stricte entre les environnements OT et IT.
Solution déployée
Une architecture de passerelle unidirectionnelle Cyberium a été déployée pour répliquer en toute sécurité les données de la base de données SCADA de l’environnement OT vers la plateforme d’analyse IT de l’entreprise, tout en maintenant une isolation stricte du réseau de production. L’architecture permet une publication continue des données vers le data lake IT sans introduire de risque de connectivité entrante pour l’infrastructure SCADA.
Pack 2x OWA 3U @ 1 Gbps
Deux passerelles unidirectionnelles ont été déployées pour assurer une réplication continue de la base de données SCADA tout en maintenant une séparation stricte entre les systèmes de contrôle OT et les plateformes d’analyse IT.
Configuration en haute disponibilité
Les mécanismes de haute disponibilité brevetés par Cyberium garantissent une réplication ininterrompue des données et éliminent tout point de défaillance unique dans ce flux de données critique.
Agent de base de données MS SQL
Un agent de réplication de base de données dédié permet une synchronisation fiable des données opérationnelles SCADA vers l’environnement d’analyse IT.
Extension de compatibilité SCADA personnalisée
Un module d’intégration sur mesure a été développé pour étendre la compatibilité avec l’architecture SCADA propriétaire et permettre une extraction fluide des données depuis la base de données OT.
Résultats & Bénéfices
Le déploiement a permis un accès sécurisé et fiable aux données opérationnelles SCADA pour les analyses d’entreprise tout en préservant une protection stricte de l’infrastructure de contrôle du réseau électrique.
Élimination de l’exposition cyber entre l’IT et le réseau de production SCADA
Accès fluide aux données opérationnelles du réseau pour les équipes d’analyse et de reporting
Même périmètre fonctionnel que les principales plateformes de réplication de bases de données pour un coût nettement inférieur
Plus de cas d’usage
- OT critique et Industrie 4.0
- OWA 2U/3U
- SCADA sur mesure, Siemens WinCC
- Agent de bases de données SQL
- OT critique et Industrie 4.0
- OWA 2U/3U
- SCADA sur mesure
- Agent OPC UA
- OT critique et Industrie 4.0
- OWA 2U/3U
- Cisco Splunk
- API HTTP/S, Syslog
- OT critique et Industrie 4.0
- OWA 2U/3U
- Hexagon PAS
- Agent de transfert de fichiers, SMTP
- OT critique et Industrie 4.0
- OWA 2U/3U
- GE OSM (On-Site Manager)
- Agent de transfert de fichiers, SFTP, FTP/S/ES
- OT critique et Industrie 4.0
- OWA 2U/3U
- Microsoft WSUS
- Agent WSUS
Nous sécurisons le Critique
— connectant ce qui devrait rester isolé.
Derniers articles du blog
- Bonnes pratiques en cybersécurité OT
Points clés Une diode de données concentre la confiance — en cas de défaillance, personne ne la cherche Unidirectionnel par (…)
- Non classé
Points clés à retenir – Matériel de cybersécurité Les réseaux OT nécessitent un matériel différent de celui des réseaux IT (…)
- Bonnes pratiques en cybersécurité OT
Points clés à retenir Une diode de données impose un transfert de données unidirectionnel au niveau matériel — non pas (…)
- IA & Cybersécurité, Panorama des menaces
Points clés En septembre 2025, GTG-1002 a mené une campagne d’intrusion totalement autonome sur 30 organisations — l’IA a géré (…)
- IA & Cybersécurité
Lorsqu’un pare-feu se situe à la frontière entre votre réseau IT et votre environnement OT, vous faites confiance à une (…)
- IA & Cybersécurité, Panorama des menaces
Les règles de la cybersécurité industrielle ont changé en 2026. Pendant des années, la stratégie standard consistait à segmenter votre (…)
