ITinOT se lit comme IT in OT : la technologie de l’information dans la technologie opérationnelle. Autrement dit, ce qui se passe quand l’informatique rencontre les systèmes industriels qui font tourner les usines, les réseaux d’eau ou d’énergie et les infrastructures. Ce blogue parle de la façon dont ces systèmes d’OT (technologies opérationnelles) sont connectés, et de la manière de les maintenir et de les sécuriser sans impact sur la production.
L’auteur
Fort de 25 ans d’expérience professionnelle, le créateur et rédacteur d’ITinOT.com vient du monde de l’industrie, avec une carrière riche qui l’a amené à exercer diverses fonctions dans les secteurs automobile, ferroviaire et aéronautique. Son parcours l’a progressivement conduit vers le domaine de l’IT, où il a acquis des connaissances uniques à la rencontre des mondes de l’IT et de l’OT.
Aujourd’hui, l’auteur veut partager son expertise dans le domaine de l’IT in OT, encore méconnu mais pourtant ô combien critique pour les entreprises.
Ce que vous trouverez
- Les bases de l’OT : le vocabulaire et les briques des systèmes industriels, expliqués pour les gens de l’IT et les nouveaux venus.
- Réseaux et connectivité industriels : comment une usine est câblée, des réseaux de terrain jusqu’à l’accès à distance et la DMZ industrielle.
- Cybersécurité OT : les fondamentaux de la protection des systèmes de contrôle, où la disponibilité et la sécurité des personnes passent avant tout.
- Normes et réglementation : IEC 62443, NIS2 et les autres textes qui encadrent le domaine, en langage clair.
- Intégrer l’IT dans l’OT : la frontière entre l’informatique et l’usine, de la DMZ industrielle à la remontée des données vers l’IT et le cloud, et le partage des responsabilités entre équipes IT et OT.
- Incidents et actualité : l’analyse d’incidents et d’avis de sécurité publics, et ce qu’ils changent en pratique.
Principes éditoriaux
- Aucun nom de client ni de site, aucun détail permettant d’identifier une installation.
- Les incidents sont traités uniquement à partir de sources publiques et nommées (CERT nationaux, CISA, ENISA, avis des fabricants), toujours citées en lien.
- Indépendance vis-à-vis des fabricants : pas de contenu commandité ni de liens d’affiliation.
- Les erreurs sont corrigées. Si vous en repérez une, dites-le.
Les articles sont de l’information générale, pas une évaluation de votre installation. En OT, une modification peut toucher la production et la sécurité : validez-la toujours dans votre propre contexte, avec les responsables du procédé.
Questions, corrections ou idées de sujets sont les bienvenues sur la page de contact.