CyberRepères propose des ressources pour comprendre et mettre en œuvre la cybersécurité dans les environnements industriels.
Normes, référentiels, guides, bonnes pratiques, méthodes et retours d’expérience : l’objectif est de rendre cette littérature plus accessible, plus structurée et plus exploitable.
La cybersécurité industrielle s’appuie sur une quantité importante de normes, de référentiels et de guides de bonnes pratiques.
IEC 62443, ISO 27001, ISO 22301, NIST, ANSSI, SANS, NIS2, CRA… Il n’est pas toujours évident de savoir :
CyberRepères cherche à apporter des repères dans cet ensemble documentaire.
Identifier les normes applicables et comprendre leur rôle dans une démarche de cybersécurité industrielle.
Recenser les publications de référence des organismes reconnus et mettre en évidence les recommandations qu’elles proposent.
Mettre en relation les méthodes d’analyse, d’évaluation et de traitement des risques avec les documents et livrables qu’elles permettent de produire.
Identifier les documents utiles à une démarche de cybersécurité :
Les environnements OT présentent des contraintes particulières :
La cybersécurité industrielle ne consiste donc pas simplement à transposer les pratiques de l’IT vers l’OT.
CyberRepères s’intéresse à cette réalité particulière.
L’un des objectifs de CyberRepères est de faire le lien entre les documents de référence et leur traduction opérationnelle.
Référentiel → exigence → objectif → mesure → preuve → livrable
Cette approche permet notamment de répondre à une question simple :
« Pourquoi produisons-nous ce document et sur quelle référence pouvons-nous nous appuyer ? »
Normes, standards, réglementations et référentiels de cybersécurité.
Guides méthodologiques et publications de référence.
Ressources consacrées aux environnements OT et aux systèmes industriels.
Catalogue des documents pouvant être produits dans une démarche de cybersécurité.
Mise en relation entre référentiels, exigences, pratiques et livrables.
CyberRepères n’a pas vocation à remplacer les normes ou les organismes qui les publient.
Le site vise plutôt à faciliter leur compréhension, leur mise en relation et leur utilisation dans des démarches concrètes de cybersécurité.
Les documents cités restent la référence pour leurs exigences et leur interprétation officielle.
CyberRepères est un projet consacré à la structuration et au partage de connaissances autour de la cybersécurité, avec un intérêt particulier pour les environnements industriels.
Le site est conçu progressivement et son contenu sera enrichi au fil des recherches et des publications.
CyberRepères
Des repères pour mieux comprendre la cybersécurité.