Directives de sécurité

OMRON fournit des directives de sécurité pour aider les clients à appliquer des mesures de cybersécurité appropriées pour les systèmes d’automatisation industrielle, les contrôleurs, les logiciels et les composants associés.

Ces ressources fournissent des pratiques recommandées pour une configuration sécurisée, la conception de systèmes, l’exploitation, la maintenance et la réduction des risques dans les environnements industriels.

Pourquoi c’est important : Les environnements d’automatisation industrielle comprennent souvent des systèmes connectés, des réseaux, des logiciels et des actifs de technologie opérationnelle. L’application de mesures de sécurité appropriées peut aider à réduire les risques de cybersécurité et à soutenir des opérations sécurisées et fiables.

Conseils en matière de sécurité industrielle

Les environnements d’automatisation industrielle comprennent souvent des systèmes de technologie de l’information et de technologie opérationnelle. Les mesures de sécurité doivent être planifiées en tenant compte de la disponibilité du système, de la sécurité, de l’architecture réseau, du contrôle d’accès, des exigences de maintenance et de la continuité opérationnelle.

Les directives de sécurité OMRON visent à aider les clients à appliquer des mesures de protection appropriées tout au long du cycle de vie du produit, de la conception et du déploiement du système à son exploitation et sa maintenance.

Pratiques de sécurité recommandées

Les clients doivent prendre en compte les pratiques suivantes lors de la conception, de l’exploitation et de la maintenance des systèmes d’automatisation industrielle :

• Respecter les lois, normes et politiques de sécurité organisationnelles applicables

• Segmenter les réseaux industriels des réseaux d’entreprise et externes

• Limiter l’accès aux seuls utilisateurs autorisés

• Appliquer des politiques d’authentification forte et de contrôle d’accès

• Maintenir les logiciels, les micrologiciels et les correctifs de sécurité à jour

• Consulter régulièrement la documentation produit et les avis de sécurité

• Désactiver les services, ports ou chemins de communication inutilisés, le cas échéant

• Surveiller les systèmes pour détecter toute activité inattendue

• Maintenir des procédures de sauvegarde et de récupération sécurisées

Note d’implémentation : Les exigences de sécurité peuvent varier en fonction de la configuration du système, de l’environnement réseau, des réglementations applicables et des exigences opérationnelles. Les clients sont responsables de l’évaluation et de la mise en œuvre des mesures de sécurité appropriées à leur environnement spécifique.

Directives disponibles

Utilisez les ressources ci-dessous pour consulter les recommandations de sécurité pour les produits, systèmes et logiciels OMRON.

• Directive de sécurité pour les systèmes d’automatisation d’usine (P162-E1-03)
• Directive de sécurité pour les contrôleurs NJ/NX (P166-E1-03)
• Directive de sécurité pour les contrôleurs de la série DX (V303-E1-01)
• Directive de sécurité pour les unités CPU des séries CS/CJ/CP (P176-E1-01)

Avis de vulnérabilité

Les clients doivent également consulter les avis de vulnérabilité actuels pour obtenir des informations sur les problèmes de cybersécurité connus, les produits affectés, les contre-mesures recommandées et les mises à jour disponibles.

Voir les avis de vulnérabilité