Luminus a choisi la plateforme SecureOT de Rockwell Automation pour renforcer la cybersécurité de ses environnements de technologies opérationnelles (OT). Le déploiement concerne les différentes activités industrielles du producteur et fournisseur d'énergie belge et vise notamment à améliorer la connaissance des actifs connectés et la gestion des risques associés.
Dans un environnement industriel où les systèmes de production sont de plus en plus interconnectés, la maîtrise des équipements OT et de leur cycle de vie constitue un élément important de la continuité des opérations. Pour un énergéticien exploitant plusieurs technologies de production, cette démarche doit également permettre d'appliquer une méthode cohérente de gestion des cyber-risques à des infrastructures de nature différente.
Identifier les actifs OT et hiérarchiser les risques
Conçue spécifiquement pour les environnements OT, SecureOT fournit des fonctions de visibilité des actifs, de hiérarchisation des risques et de gestion des vulnérabilités. La plateforme permet notamment d'identifier l'exposition aux risques dans des environnements multifournisseurs et d'établir des priorités de remédiation en fonction du niveau de risque identifié.
La solution s'inscrit dans une approche indépendante des fournisseurs et prend en compte les référentiels applicables à la cybersécurité industrielle, notamment la norme IEC 62443 et les exigences liées à la directive européenne NIS2.
Cette visibilité doit permettre aux exploitants de disposer d'une connaissance plus précise de leurs environnements OT, préalable à la gestion des vulnérabilités et à la définition des actions de sécurisation.
Un déploiement sur un parc énergétique diversifié
Luminus exploite un portefeuille comprenant des installations thermiques et hydrauliques, des parcs éoliens ainsi que des systèmes de stockage d'énergie par batteries. Le déploiement de SecureOT porte sur l'ensemble de ces opérations industrielles.
La mise en œuvre a associé l'expertise de Rockwell Automation au développement de compétences internes chez Luminus. Après le déploiement initial de la plateforme sur ses sites, les équipes de l'énergéticien peuvent désormais étendre progressivement son utilisation en intégrant elles-mêmes de nouveaux actifs OT.
Cette organisation doit permettre d'accompagner l'évolution du parc industriel tout en maintenant une approche commune de l'identification, de la hiérarchisation et du traitement des risques de cybersécurité.
Cybersécurité OT et exigences réglementaires
Pour Luminus, cette démarche intervient également dans un contexte de renforcement des exigences réglementaires applicables aux infrastructures critiques. La directive NIS2 et l'évolution du paysage des cybermenaces conduisent notamment les opérateurs énergétiques à structurer davantage l'identification et la gestion des risques affectant leurs systèmes industriels.
La plateforme doit ainsi contribuer à la démarche de conformité de l'entreprise tout en permettant aux équipes de développer leurs compétences internes en cybersécurité opérationnelle. L'objectif est de disposer d'une approche évolutive capable d'accompagner un parc d'actifs de production de plus en plus diversifié.
La mission de PEI est de fournir à ses lecteurs des informations sur les nouveaux produits et services liés au secteur de l'industrie et qui sont disponibles sur le marché français. 
