Référentiels de cybersécurité industrielle

RÉFÉRENTIELS

Cette sélection rassemble des guides, publications, recommandations et autres documents de référence utiles à la cybersécurité industrielle et à ses domaines connexes.

88 références · 14 organismes

📥 Télécharger le catalogue Excel

Référence Document Organisme Type Périmètre Année Source

ANS-090 Gouvernance de la PGSSI-S — Version 1.0 Agence du Numérique en Santé (ANS) Référentiel / gouvernance Santé; SI de santé 2025 🔗

Description : Document décrivant la gouvernance, les instances et le fonctionnement de la PGSSI-S.

Langue : FR
Version : 1.0
Statut : En cours
Accès : Public
Pertinence : Haute
Notions : PGSSI-S; Gouvernance; SSI santé
Méthodes : Gouvernance SSI
Livrables : Politique de sécurité; Gouvernance; Référentiels
Référentiels liés : PGSSI-S; ANSSI; CERT Santé
Mots-clés : santé; gouvernance; PGSSI-S; sécurité

Source officielle

Note CyberRepères : Le PDF fourni indique « Statut : En cours ». La page officielle actuellement accessible indique une version v1.0 publique.

AIEA-029 Computer Security for Nuclear Security No. 42-G AIEA Publication Transverse 2021 🔗

Description : Publication de référence sur Computer Security for Nuclear Security.

Langue : EN
Statut : À vérifier
Accès : Libre
Pertinence : Haute
Notions : Nucléaire

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/AIEA/

AIEA-028 Computer Security of Instrumentation and Control Systems at Nuclear Facilities No. 33-T AIEA Publication Transverse 2018 🔗

Description : Publication de référence sur Computer Security of Instrumentation and Control Systems at Nuclear Facilities.

Langue : EN
Statut : À vérifier
Accès : Libre
Pertinence : Haute
Notions : Nucléaire

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/AIEA/

AIEA-027 Computer Security Techniques for Nuclear Facilities 17-T AIEA Publication Transverse 2021 🔗

Description : Publication de référence sur Computer Security Techniques for Nuclear Facilities.

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/AIEA/

AIEA-026 Techniques de sécurité informatique pour les installations nucléaires 17-T AIEA Publication Transverse 2024 🔗

Description : Publication de référence sur Techniques de sécurité informatique pour les installations nucléaires.

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/AIEA/

ANSSI-063 Cartographie du système d’information – Guide d’élaboration en 5 étapes ANSSI Guide Transverse 2018 🔗

Description : Guide ou recommandations sur Cartographie du système d’information – Guide d’élaboration en 5 étapes.

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/ANSSI/

ANSSI-071 Externalisation des systèmes d’information – Maîtriser les risques de l’infogérance ANSSI Publication Transverse 2010 🔗

Description : Publication de référence sur Externalisation des systèmes d’information – Maîtriser les risques de l’infogérance.

Langue : FR
Statut : À vérifier
Accès : Libre
Pertinence : Moyenne
Méthodes : Gestion des risques

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/ANSSI/

ANSSI-078 Maturité SSI – Approche méthodologique ANSSI Publication Transverse 2007 🔗

Description : Publication de référence sur Maturité SSI – Approche méthodologique.

Langue : FR
Statut : À vérifier
Accès : Libre
Pertinence : Moyenne
Méthodes : Évaluation de maturité

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/ANSSI/

ANSSI-080 Mise en œuvre des fonctionnalités de sécurité de Windows 10 reposant sur la virtualisation ANSSI Publication Transverse 2017 🔗

Description : Publication de référence sur Mise en œuvre des fonctionnalités de sécurité de Windows 10 reposant sur la virtualisation.

Langue : FR
Statut : À vérifier
Accès : Libre
Pertinence : Moyenne

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/ANSSI/

ANSSI-062 Recommandations pour les architectures des interconnexions multiniveaux ANSSI Guide Transverse 2024 🔗

Description : Guide ou recommandations sur Recommandations pour les architectures des interconnexions multiniveaux.

Langue : FR
Statut : À vérifier
Accès : Libre
Pertinence : Moyenne
Livrables : Architecture de sécurité

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/ANSSI/

ANSSI-069 Recommandations pour les architectures des systèmes d’information sensibles ou diffusion restreinte ANSSI Guide Transverse 2021 🔗

Description : Guide ou recommandations sur Recommandations pour les architectures des systèmes d’information sensibles ou diffusion restreinte.

Langue : FR
Statut : À vérifier
Accès : Libre
Pertinence : Moyenne
Livrables : Architecture de sécurité

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/ANSSI/

ANSSI-079 Recommandations pour l’administration sécurisée des SI reposant sur AD ANSSI Guide Transverse 2023 🔗

Description : Guide ou recommandations sur anssi guide admin securisee si ad v1 0 (3).

Langue : FR
Statut : À vérifier
Accès : Libre
Pertinence : Moyenne

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/ANSSI/

ANSSI-067 Recommandations relatives à la sécurité des systèmes d’objets connectés (IoT) ANSSI Guide Transverse 2021 🔗

Description : Guide ou recommandations sur Recommandations relatives à la sécurité des systèmes d’objets connectés (IoT).

Langue : FR
Statut : À vérifier
Accès : Libre
Pertinence : Moyenne
Notions : OT

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/ANSSI/

ANSSI-055 Recommandations sur la sécurisation des systèmes de contrôle d’accès physique et de vidéoprotection ANSSI Guide Transverse 2025 🔗

Description : Guide ou recommandations sur Recommandations sur la sécurisation des systèmes de contrôle d’accès physique et de vidéoprotection.

Langue : FR
Statut : À vérifier
Accès : Libre
Pertinence : Moyenne
Notions : OT; Gestion des accès

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/ANSSI/

ANSSI-060 Règles et recommandations concernant le choix et le dimensionnement des mécanismes cryptographiques ANSSI Guide Transverse 2026 🔗

Description : Guide ou recommandations sur Règles et recommandations concernant le choix et le dimensionnement des mécanismes cryptographiques.

Langue : FR
Statut : À vérifier
Accès : Libre
Pertinence : Moyenne
Notions : Cryptographie

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/ANSSI/

ANSSI-081 Élaboration de tableaux de bord SSI – TDBSSI, section 1 : méthodologie ANSSI Publication Transverse 2004 🔗

Description : Publication de référence sur Élaboration de tableaux de bord SSI – TDBSSI, section 1 : méthodologie.

Langue : FR
Statut : À vérifier
Accès : Libre
Pertinence : Moyenne
Livrables : Tableau de bord / indicateurs

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/ANSSI/

ANSSI-059 Le guide de l’homologation de sécurité des systèmes d’information ANSSI Guide Transverse 2025 🔗

Description : Guide ou recommandations sur Le guide de l’homologation de sécurité des systèmes d’information.

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/ANSSI/

ANSSI-074 Système d’information répliqué – Fiche méthode ANSSI Méthode Transverse 2025 🔗

Description : Document méthodologique consacré à Système d’information répliqué – Fiche méthode.

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/ANSSI/

ANSSI-065 L’homologation de sécurité et la norme ISO/IEC 27001 – Fiche méthode ANSSI Publication Transverse 2022 🔗

Description : Publication de référence sur L’homologation de sécurité et la norme ISO/IEC 27001 – Fiche méthode.

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/ANSSI/

ANSSI-066 anssi guide recommandations securite architecture systeme journalisation ANSSI Guide Transverse 2022 🔗

Description : Guide ou recommandations sur anssi guide recommandations securite architecture systeme journalisation.

Langue : FR
Statut : À vérifier
Accès : Libre
Pertinence : Moyenne
Notions : Journalisation
Livrables : Architecture de sécurité

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/ANSSI/

ANSSI-051 Automate programmable industriel – Modèle de cible de sécurité – Court terme ANSSI Profil de protection OT transverse 2023 🔗

Description : Document de sécurité décrivant les exigences ou caractéristiques attendues pour Automate programmable industriel – Modèle de cible de sécurité.

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/ANSSI/

ANSSI-064 Automate programmable industriel – Modèle de cible de sécurité – Moyen terme ANSSI Profil de protection OT transverse 2023 🔗

Description : Document de sécurité décrivant les exigences ou caractéristiques attendues pour Automate programmable industriel – Modèle de cible de sécurité.

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/ANSSI/

ANSSI-057 Doctrine de détection pour les systèmes industriels ANSSI Publication OT transverse 2020 🔗

Description : Publication de référence sur Doctrine de détection pour les systèmes industriels.

Langue : FR
Statut : À vérifier
Accès : Libre
Pertinence : Haute
Notions : OT; Détection
Livrables : Doctrine / capacités de détection

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/ANSSI/

ANSSI-068 Exigences de cybersécurité pour les prestataires d’intégration et de maintenance de systèmes industriels ANSSI Exigences OT transverse 2016 🔗

Description : Référentiel d'exigences de cybersécurité pour exigences de cybersécurité pour les prestataires d’intégration et de maintenance de systèmes industriels.

Langue : FR
Statut : À vérifier
Accès : Libre
Pertinence : Haute
Notions : OT
Livrables : Exigences de cybersécurité

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/ANSSI/

ANSSI-058 La cybersécurité des systèmes industriels – Mesures détaillées ANSSI Publication OT transverse 2025 🔗

Description : Publication de référence sur La cybersécurité des systèmes industriels – Mesures détaillées.

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/ANSSI/

ANSSI-056 La cybersécurité des systèmes industriels – Méthode de classification ANSSI Méthode OT transverse 2025 🔗

Description : Document méthodologique consacré à La cybersécurité des systèmes industriels – Méthode de classification.

Langue : FR
Statut : À vérifier
Accès : Libre
Pertinence : Haute
Notions : OT
Méthodes : Classification des systèmes industriels
Livrables : Classification de système

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/ANSSI/

ANSSI-061 Recommandations de sécurité relatives à la gestion technique et centralisée du bâtiment (GTB/GTC) ANSSI Guide OT transverse 2026 🔗

Description : Guide ou recommandations sur Recommandations de sécurité relatives à la gestion technique et centralisée du bâtiment (GTB/GTC).

Langue : FR
Statut : À vérifier
Accès : Libre
Pertinence : Haute
Notions : OT; GTB/GTC

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/ANSSI/

ANSSI-054 Serveur et client applicatif SCADA – Modèle de cible de sécurité ANSSI Profil de protection OT transverse 2024 🔗

Description : Document de sécurité décrivant les exigences ou caractéristiques attendues pour Serveur et client applicatif SCADA – Modèle de cible de sécurité.

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/ANSSI/

ANSSI-053 Système de contrôle d’accès physique – Modèle de cible de sécurité ANSSI Profil de protection OT transverse 2024 🔗

Description : Document de sécurité décrivant les exigences ou caractéristiques attendues pour Système de contrôle d’accès physique – Modèle de cible de sécurité.

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/ANSSI/

ANSSI-076 Commutateur industriel – Modèle de cible de sécurité – Version 1.1 moyen-terme ANSSI Profil de protection OT transverse 2022 🔗

Description : Document de sécurité décrivant les exigences ou caractéristiques attendues pour Commutateur industriel – Modèle de cible de sécurité – Version 1.1 moyen-terme.

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/ANSSI/

ANSSI-049 Pare-feu industriel – Modèle de cible de sécurité – Version 1.1 moyen-terme ANSSI Profil de protection OT transverse 2022 🔗

Description : Document de sécurité décrivant les exigences ou caractéristiques attendues pour Pare-feu industriel – Modèle de cible de sécurité – Version 1.1 moyen-terme.

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/ANSSI/

ANSSI-077 Profil de protection d’une diode industrielle et de ses guichets ANSSI Publication OT transverse 2015 🔗

Description : Publication de référence sur 20151005 NP ANSSI SDE 4067 PJ1 diode court terme PJ1.vfp.

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/ANSSI/

ANSSI-070 Attaques par rançongiciels, tous concernés – Comment les anticiper et réagir en cas d’incident ? ANSSI Publication Transverse — 🔗

Description : Publication de référence sur Attaques par rançongiciels, tous concernés – Comment les anticiper et réagir en cas d’incident ?.

Langue : FR
Statut : À vérifier
Accès : Libre
Pertinence : Moyenne
Notions : Rançongiciel; Gestion des incidents

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/ANSSI/

ANSSI-083 ReCyF – Référentiel de cybersécurité France, version 2.5 – NIS 2 ANSSI Publication Transverse 2026 🔗

Description : Publication de référence sur ReCyF – Référentiel de cybersécurité France, version 2.5 – NIS 2.

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/ANSSI/

ANSSI-050 Recommandations de configuration des commutateurs et pare-feux Hirschmann ANSSI Guide IT/OT 2022 🔗

Description : Guide ou recommandations sur Recommandations de configuration des commutateurs et pare-feux Hirschmann.

Langue : FR
Statut : À vérifier
Accès : Libre
Pertinence : Moyenne
Notions : Réseaux; Pare-feu; Commutation

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/ANSSI/

ANSSI-052 Recommandations de configuration des commutateurs et pare-feux Siemens SCALANCE ANSSI Guide IT/OT 2022 🔗

Description : Guide ou recommandations sur Recommandations de configuration des commutateurs et pare-feux Siemens SCALANCE.

Langue : FR
Statut : À vérifier
Accès : Libre
Pertinence : Moyenne
Notions : Réseaux; Pare-feu; Commutation

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/ANSSI/

ANSSI-075 Recommandations pour la mise en place de cloisonnement système ANSSI Guide IT/OT 2017 🔗

Description : Guide ou recommandations sur Recommandations pour la mise en place de cloisonnement système.

Langue : FR
Statut : À vérifier
Accès : Libre
Pertinence : Moyenne
Notions : Réseaux
Livrables : Architecture de sécurité

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/ANSSI/

ANSSI-072 Modèle Zero Trust – Les fondamentaux ANSSI Publication Transverse 2025 🔗

Description : Publication de référence sur Modèle Zero Trust – Les fondamentaux.

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/ANSSI/

ACSC-002 Using the Information security manual ASD / ACSC Guide IT/OT 2026 🔗

Description : Présentation du cadre ISM et de son utilisation selon une approche de gestion des risques, avec définition du système, sélection, mise en œuvre, évaluation, autorisation et surveillance des contrôles.

Langue : EN
Version : June 2026
Statut : Actif
Accès : Libre
Pertinence : Très haute
Notions : IT; OT; Risk management; Contrôles; Autorisation; Surveillance
Méthodes : Risk management framework; Security assessment; Authorisation
Livrables : System Security Plan; Security Assessment Report; Plan of Action and Milestones; Incident Response Plan; Change and Configuration Management Plan
Référentiels liés : NIST SP 800-37; ISO 27005; ISO 31000
Mots-clés : ISM; ASD; IRAP; ATO; système; contrôles

Source officielle · Télécharger

Note CyberRepères : L'ISM complet constitue une famille documentaire à part entière ; cette ligne décrit le document d'introduction / d'utilisation présent dans l'archive.

ACSC-007 Remote access to operational technology environments ASD / ACSC Guide OT transverse; Infrastructure critique 2023 🔗

Description : Recommandations pour sécuriser les accès distants aux environnements OT, en tenant compte des risques d'accès non autorisés et de la continuité des opérations.

Langue : EN
Version : March 2023
Statut : Actif
Accès : Libre
Pertinence : Haute
Notions : OT; Accès distant; VPN; Bastion; Poste distant; Continuité
Méthodes : Gestion des accès; Défense en profondeur
Livrables : Politique d'accès distant; Architecture d'accès distant; Exigences fournisseurs; Procédure de maintenance distante
Référentiels liés : CISA; NCSC; IEC 62443
Mots-clés : OT remote access; remote working; access control; maintenance

Source officielle

Note CyberRepères : Première publication 22/05/2020, dernière mise à jour 28/03/2023.

ACSC-001 Principles of operational technology cyber security ASD / ACSC Guide OT transverse; Infrastructure critique 2024 🔗

Description : Six principes destinés à aider les décideurs à prendre en compte les conséquences cyber sur la sécurité, la continuité et les systèmes OT.

Langue : EN
Statut : Actif
Accès : Libre
Pertinence : Très haute
Notions : OT; Safety; Criticité; Segmentation; Chaîne d'approvisionnement; Personnel
Méthodes : Principes de cybersécurité OT; Défense en profondeur
Livrables : Principes de sécurité OT; Exigences de sécurité; Gouvernance OT
Référentiels liés : CISA; NSA; FBI; NCSC-UK; Cyber Centre; NCSC-NZ; BSI; NCSC-NL; NISC
Mots-clés : OT; ICS; CNI; safety; continuité; supply chain; défense en profondeur

Source officielle

Note CyberRepères : Publication conjointe internationale. Le ZIP contient également une copie portant un nom différent : ne pas créer de doublon dans le catalogue.

ACSC-006 Principles of operational technology cyber security: Quick reference guide ASD / ACSC Guide OT transverse; Infrastructure critique 2024 🔗

Description : Version synthétique des six principes de cybersécurité OT, conçue comme aide-mémoire pour les décideurs.

Langue : EN
Statut : Actif
Accès : Libre
Pertinence : Moyenne
Notions : OT; Safety; Criticité; Segmentation; Supply chain; Personnel
Méthodes : Principes de cybersécurité OT
Livrables : Aide-mémoire; Support de sensibilisation; Exigences de haut niveau
Référentiels liés : Principles of operational technology cyber security
Mots-clés : OT; quick reference; principes; safety; CNI

Source officielle

Note CyberRepères : Document distinct du guide complet, mais complémentaire. À conserver comme ressource courte ; le fichier principal est également présent dans le ZIP.

BSI-004 Cyber Security Requirements for Network-Connected Medical Devices BSI Guide IT/OT 2018 🔗

Description : Guide ou recommandations sur Cyber Security Requirements for Network-Connected Medical Devices.

Langue : EN
Statut : À vérifier
Accès : Libre
Pertinence : Haute
Notions : Réseaux; Biomédical

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/BSI/

BSI-001 ICS Security Compendium – Test recommendations and requirements for product suppliers of components BSI Publication OT transverse 2014 🔗

Description : Publication de référence sur ICS Security Compendium – Test recommendations and requirements for product suppliers of components.

Langue : EN
Statut : Actif
Accès : Libre
Pertinence : Haute
Notions : OT; ICS

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/BSI/

BSI-002 Security Requirements for mechanical engineers and integrators BSI Guide OT transverse 2014 🔗

Description : Guide ou recommandations sur Security Requirements for mechanical engineers and integrators.

Langue : EN
Statut : À vérifier
Accès : Libre
Pertinence : Haute
Notions : OT; Gestion des incidents; Gestion des accès

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/BSI/

BSI-003 Security Requirements for Network-Connected Industrial Components BSI Guide OT transverse 2014 🔗

Description : Guide ou recommandations sur Security Requirements for Network-Connected Industrial Components.

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/BSI/

ACSC-004 Secure by Demand: Priority Considerations for Operational Technology Owners and Operators when Selecting Digital Products CISA / partenaires Guide OT transverse; IACS 2025 🔗

Description : Guide pour intégrer la cybersécurité dans le processus d'achat de produits OT, en particulier les produits d'automatisation et de contrôle industriels.

Langue : EN
Statut : Actif
Accès : Libre
Pertinence : Très haute
Notions : OT; Fournisseurs; Achats; Secure by Design; Supply chain; IACS
Méthodes : Gestion des fournisseurs; Analyse des exigences; Évaluation fournisseur
Livrables : Cahier des exigences; PAS; Clauses contractuelles; Dossier fournisseur; Preuves de sécurité
Référentiels liés : IEC 62443-4-1; CISA Secure by Design
Mots-clés : Secure by Demand; procurement; supplier; product security; OT

Source officielle

Note CyberRepères : Publié le 13/01/2025 par CISA avec de nombreux partenaires internationaux. Directement pertinent pour MOA/MOE et PAS.

ACSC-003 Foundations for OT Cybersecurity: Asset Inventory Guidance for Owners and Operators CISA / partenaires Guide OT transverse; Infrastructure critique 2025 🔗

Description : Guide pour construire et maintenir un inventaire des actifs OT accompagné d'une taxonomie permettant de classer les actifs par fonction et criticité et d'améliorer la gestion des risques, vulnérabilités et incidents.

Langue : EN
Statut : Actif
Accès : Libre
Pertinence : Très haute
Notions : OT; Inventaire; Taxonomie; Criticité; Actifs; Vulnérabilités
Méthodes : Gestion d'actifs; Classification; Gestion du cycle de vie
Livrables : Inventaire OT; Taxonomie OT; Registre des actifs; Données d'actifs
Référentiels liés : EPA; NSA; FBI; ASD/ACSC; Cyber Centre; BSI; NCSC-NL; NCSC-NZ
Mots-clés : OT asset inventory; taxonomy; criticality; asset management; CNI

Source officielle · Télécharger

Note CyberRepères : Publication du 14/08/2025. Très pertinente pour la construction d'un référentiel d'actifs OT.

ACSC-005 CI Fortify — Advice for isolating vital systems CISA / partenaires Guide OT transverse; Infrastructure critique 2026 🔗

Description : Guide pratique pour isoler les systèmes OT vitaux et leurs systèmes de support des autres réseaux pendant une crise ou une période de menace accrue.

Langue : EN
Statut : Actif
Accès : Libre
Pertinence : Haute
Notions : OT; Isolation; Segmentation; Résilience; Continuité; Crise; Data diode
Méthodes : Plan d'isolation; Gestion de crise; Continuité d'activité
Livrables : Plan d'isolation; Procédure de crise; Cartographie des flux; Plan de reprise
Référentiels liés : CISA CI Fortify; NCSC UK; Cyber Centre
Mots-clés : CI Fortify; isolation; vital systems; OT; resilience

Source officielle

Note CyberRepères : Première publication et dernière mise à jour : 28/07/2026. Le document recommande notamment d'identifier les systèmes vitaux, les points d'isolation et de tester les plans.

CLUSI-038 Assurance des risques cyber – Guide pratique CLUSIF Guide Transverse 2018 🔗

Description : Guide ou recommandations sur Assurance des risques cyber – Guide pratique.

Langue : FR
Statut : À vérifier
Accès : Libre
Pertinence : Moyenne
Méthodes : Gestion des risques

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/CLUSIF/

CLUSI-037 Gestion des vulnérabilités informatiques – Vers une meilleure gestion des risques opérationnels – Tome 2 CLUSIF Publication Transverse 2016 🔗

Description : Publication de référence sur Gestion des vulnérabilités informatiques – Vers une meilleure gestion des risques opérationnels – Tome 2.

Langue : FR
Statut : À vérifier
Accès : Libre
Pertinence : Moyenne
Notions : Gestion des vulnérabilités
Méthodes : Gestion des risques

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/CLUSIF/

CLUSI-042 Analyse de la norme ISO 27035 CLUSIF Publication Transverse 2014 🔗

Description : Publication de référence sur Analyse de la norme ISO 27035.

Langue : FR
Statut : À vérifier
Accès : Libre
Pertinence : Moyenne
Notions : ISO 27000; Gestion des incidents
Référentiels liés : ISO/IEC 27035

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/CLUSIF/

CLUSI-040 Brève étude de la norme ISO/IEC 27003 CLUSIF Publication Transverse 2011 🔗

Description : Publication de référence sur Brève étude de la norme ISO/IEC 27003.

Langue : FR
Statut : À vérifier
Accès : Libre
Pertinence : Moyenne
Notions : ISO 27000

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/CLUSIF/

CLUSI-044 Les métriques dans le cadre de la série 27000 CLUSIF Publication Transverse 2009 🔗

Description : Publication de référence sur Les métriques dans le cadre de la série 27000.

Langue : FR
Statut : À vérifier
Accès : Libre
Pertinence : Moyenne
Notions : ISO 27000
Livrables : Tableau de bord / indicateurs

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/CLUSIF/

CLUSI-041 Cybersécurité des systèmes industriels : Par où commencer ? – Annexes : Fiches de lecture CLUSIF Publication OT transverse 2014 🔗

Description : Publication de référence sur Cybersécurité des systèmes industriels : Par où commencer ? – Annexes : Fiches de lecture.

Langue : FR
Statut : À vérifier
Accès : Libre
Pertinence : Haute
Notions : OT

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/CLUSIF/

CLUSI-046 Guide de la cybersécurité des systèmes industriels – Version 2025 CLUSIF Guide OT transverse 2025 🔗

Description : Guide ou recommandations sur Guide de la cybersécurité des systèmes industriels – Version 2025.

Langue : FR
Statut : À vérifier
Accès : Libre
Pertinence : Haute
Notions : OT

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/CLUSIF/

CLUSI-045 20240704 Flyer Directive NIS2 RV num CLUSIF Publication OT transverse 2024 🔗

Description : Publication de référence sur 20240704 Flyer Directive NIS2 RV num.

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/CLUSIF/

CLUSI-039 Fiches pratiques sécurité TPE – Sécurité réseaux CLUSIF Publication IT/OT 2016 🔗

Description : Publication de référence sur Fiches pratiques sécurité TPE – Sécurité réseaux.

Langue : FR
Statut : À vérifier
Accès : Libre
Pertinence : Moyenne
Notions : Réseaux

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/CLUSIF/

ENISA-047 Technical Implementation Guidance on Commission Implementing Regulation (EU) 2024/2690 ENISA Publication Transverse 2024 🔗

Description : Publication de référence sur Technical Implementation Guidance on Commission Implementing Regulation (EU) 2024/2690.

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/ENISA/

EU-048 Règlement d’exécution (UE) 2024/2690 de la Commission du 17 octobre 2024 EU Réglementation IT/OT 2024 🔗

Description : Texte réglementaire définissant des exigences ou modalités applicables en cybersécurité : Règlement d’exécution (UE) 2024/2690 de la Commission du 17 octobre 2024.

Langue : FR
Statut : À vérifier
Accès : Libre
Pertinence : Moyenne
Notions : Réseaux; Gestion des incidents
Référentiels liés : ISO/IEC 27001

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/EU/

NCSC-025 Secure connectivity principles for Operational Technology (OT) NCSC Guide OT transverse; Infrastructure critique 2026 🔗

Description : Guidance fondée sur des principes pour concevoir, sécuriser et gérer la connectivité des environnements OT, notamment l'exposition, la centralisation des connexions, les protocoles, le durcissement des frontières, la surveillance et les plans d'isolation.

Langue : EN
Version : 1.0
Statut : Actif
Accès : Libre
Pertinence : Très haute
Notions : OT; Réseaux; Segmentation; DMZ; Accès distant; Journalisation; Isolation
Méthodes : Défense en profondeur; Architecture réseau sécurisée
Livrables : Architecture OT; Dossier d'architecture; Plan de segmentation; Plan d'isolation; Exigences de connectivité
Référentiels liés : IEC 62443; CISA; NCSC; BSI; NCSC-NL; NCSC-NZ
Mots-clés : OT; CNI; Secure connectivity; Segmentation; DMZ; protocoles sécurisés; isolation

Source officielle

Note CyberRepères : Publié par le NCSC UK avec contributions de l'ACSC, CISA, FBI, Cyber Centre, BSI, NCSC-NL et NCSC-NZ. Version 1.0 ; page NCSC publiée le 14/01/2026.

NCSC-026 Creating and maintaining a definitive view of your OT architecture NCSC UK / partenaires Guide OT transverse 2025 🔗

Description : Approche fondée sur des principes pour construire, maintenir et stocker une vision de référence des systèmes OT, de leurs actifs, connexions et risques tiers.

Langue : EN
Version : 1.0
Statut : Actif
Accès : Libre
Pertinence : Très haute
Notions : OT; Architecture; Inventaire; Connectivité; Tiers; Gestion de configuration
Méthodes : Gestion d'actifs; Architecture OT; Gestion des changements
Livrables : Architecture de référence OT; Inventaire des actifs; Cartographie des flux; Registre des tiers
Référentiels liés : ACSC; CISA; FBI; Cyber Centre; NCSC-NZ; NCSC-NL; BSI
Mots-clés : OT architecture; definitive record; asset inventory; connectivity; third party risk

Source officielle · Télécharger

Note CyberRepères : Document produit par NCSC UK avec plusieurs partenaires internationaux. Page publiée le 29/09/2025 ; document version 1.0.

NIST-032 NIST SP 800-161 Rev. 1 – Cybersecurity Supply Chain Risk Management Practices for Systems and Organizations NIST Publication IT/OT 2022 🔗

Description : Publication de référence sur NIST SP 800-161 Rev. 1 – Cybersecurity Supply Chain Risk Management Practices for Systems and Organizations.

Langue : EN
Statut : À vérifier
Accès : Libre
Pertinence : Moyenne
Notions : Chaîne d'approvisionnement
Méthodes : Gestion des risques

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/NIST/

NIST-035 NIST SP 800-34 Rev. 1 – Contingency Planning Guide for Federal Information Systems NIST Guide Transverse 2010 🔗

Description : Guide ou recommandations sur NIST SP 800-34 Rev. 1 – Contingency Planning Guide for Federal Information Systems.

Langue : EN
Version : 1
Statut : À vérifier
Accès : Libre
Pertinence : Moyenne

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/NIST/

NIST-031 NIST SP 800-53 Rev. 5.2.0 – Security and Privacy Controls for Information Systems and Organizations NIST Publication Transverse 2020 🔗

Description : Publication de référence sur NIST SP 800-53 Rev. 5 – Security and Privacy Controls for Information Systems and Organizations.

Langue : EN
Statut : À vérifier
Accès : Libre
Pertinence : Moyenne

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/NIST/

NIST-034 NIST SP 800-82 Rev. 3 – Guide to Operational Technology (OT) Security NIST Guide Transverse 2023 🔗

Description : Guide ou recommandations sur NIST SP 800-82 Rev. 3 – Guide to Operational Technology (OT) Security.

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/NIST/

NIST-030 NIST Cybersecurity Supply Chain Risk Management Due Diligence Assessment Quick-Start Guide NIST Guide OT transverse 2026 🔗

Description : Guide ou recommandations sur NIST Cybersecurity Supply Chain Risk Management Due Diligence Assessment Quick-Start Guide.

Langue : EN
Statut : À vérifier
Accès : Libre
Pertinence : Haute
Notions : OT; Chaîne d'approvisionnement
Méthodes : Gestion des risques

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/NIST/

NIST-036 NIST SP 800-207 – Zero Trust Architecture NIST Publication IT/OT 2020 🔗

Description : Publication de référence sur NIST SP 800-207 – Zero Trust Architecture.

Langue : EN
Statut : À vérifier
Accès : Libre
Pertinence : Moyenne
Notions : Zero Trust; Réseaux
Livrables : Architecture de sécurité
Référentiels liés : NIST SP 800-207

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/NIST/

PLC-S-024 Secure PLC Coding Practices: Top 20 List PLC-Security Publication OT transverse 2021 —

Description : Publication de référence sur Secure PLC Coding Practices: Top 20 List.

Langue : EN
Version : 1.0 (15 June 2021)
Statut : À vérifier
Accès : Libre
Pertinence : Haute
Notions : OT; PLC / API; Cryptographie

Note CyberRepères : Présent dans la bibliothèque Cyber/PLC-Security/

SANS-021 Inside the Five Most Dangerous New Attack Techniques SANS Publication Transverse 2025 🔗

Description : Publication de référence sur Inside the Five Most Dangerous New Attack Techniques.

Langue : EN
Statut : À vérifier
Accès : Libre
Pertinence : Moyenne

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/SANS/

SANS-010 2025 ICS/OT Cybersecurity Budget: Spending Trends, Challenges, and the Future SANS Publication OT transverse 2025 🔗

Description : Publication de référence sur 2025 ICS/OT Cybersecurity Budget: Spending Trends, Challenges, and the Future.

Langue : EN
Statut : À vérifier
Accès : Libre
Pertinence : Haute
Notions : OT; ICS; Gestion des incidents

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/SANS/

SANS-020 Can Open-Source Tools Be Used to Safely Scan a Modern ICS Environment? SANS Publication OT transverse 2023 🔗

Description : Publication de référence sur Can Open-Source Tools Be Used to Safely Scan a Modern ICS Environment?.

Langue : EN
Statut : À vérifier
Accès : Libre
Pertinence : Haute
Notions : OT; ICS

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/SANS/

SANS-007 ICS OT Systems Security Engineering Is Not Dead SANS Publication OT transverse 2021 🔗

Description : Publication de référence sur ICS OT Systems Security Engineering Is Not Dead.

Langue : EN
Statut : À vérifier
Accès : Libre
Pertinence : Haute
Notions : OT; ICS

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/SANS/

SANS-009 PLC Device Security – Tailoring Needs SANS Publication OT transverse 2021 🔗

Description : Publication de référence sur PLC Device Security – Tailoring Needs.

Langue : EN
Statut : À vérifier
Accès : Libre
Pertinence : Haute
Notions : OT; PLC / API

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/SANS/

SANS-017 Practical Industrial Control System (ICS) Cybersecurity: IT and OT Have Converged SANS Publication OT transverse 2018 🔗

Description : Publication de référence sur Practical Industrial Control System (ICS) Cybersecurity: IT and OT Have Converged.

Langue : EN
Statut : À vérifier
Accès : Libre
Pertinence : Haute
Notions : OT; ICS

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/SANS/

SANS-011 Sanitized in the Source: Removing Embedded Objects from PLC Projects with CDR SANS Publication OT transverse 2026 🔗

Description : Publication de référence sur Sanitized in the Source: Removing Embedded Objects from PLC Projects with CDR .

Langue : EN
Statut : À vérifier
Accès : Libre
Pertinence : Haute
Notions : OT; PLC / API

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/SANS/

SANS-013 SANS 2024 State of ICS/OT Cybersecurity SANS Publication OT transverse 2024 🔗

Description : Publication de référence sur SANS 2024 State of ICS/OT Cybersecurity.

Langue : EN
Statut : À vérifier
Accès : Libre
Pertinence : Haute
Notions : OT; ICS; SCADA

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/SANS/

SANS-023 SANS 20240110 Fortinet ManagingIEC62443 SANS Publication OT transverse 2022 🔗

Description : Publication de référence sur SANS 20240110 Fortinet ManagingIEC62443.

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/SANS/

SANS-012 Critical Cybersecurity for Safer Water Management SANS Publication OT transverse 2025 🔗

Description : Publication de référence sur Critical Cybersecurity for Safer Water Management.

Langue : EN
Statut : À vérifier
Accès : Libre
Pertinence : Haute
Notions : OT; SCADA; Réseaux; Gestion des incidents

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/SANS/

SANS-019 Defensible IEC 61850 Substation Network Security Monitoring with Zeek SANS Publication OT transverse 2025 🔗

Description : Publication de référence sur Defensible IEC 61850 Substation Network Security Monitoring with Zeek.

Langue : EN
Statut : À vérifier
Accès : Libre
Pertinence : Haute
Notions : OT; Réseaux

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/SANS/

SANS-014 ICS Asset Inventory: Passive, or Active? Siemens S7-1200 PLCs SANS Publication OT transverse 2026 🔗

Description : Publication de référence sur ICS Asset Inventory: Passive, or Active? Siemens S7-1200 PLCs.

Langue : EN
Statut : À vérifier
Accès : Libre
Pertinence : Haute
Notions : OT; ICS; PLC / API; Réseaux

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/SANS/

SANS-008 Industrial Control System Internal Network Security Monitoring with Open-Source Tools SANS Publication OT transverse 2024 🔗

Description : Publication de référence sur Industrial Control System Internal Network Security Monitoring with Open-Source Tools.

Langue : EN
Statut : À vérifier
Accès : Libre
Pertinence : Haute
Notions : OT; Réseaux

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/SANS/

SANS-018 Private 5G, Not as Private as You May Think SANS Publication OT transverse 2023 🔗

Description : Publication de référence sur Private 5G, Not as Private as You May Think.

Langue : EN
Statut : À vérifier
Accès : Libre
Pertinence : Haute
Notions : OT; Réseaux

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/SANS/

SANS-015 Protecting OT’s Inherent Front-End Vulnerabilities: Legacy SQL Dependencies in Building Automation Systems SANS Publication OT transverse 2025 🔗

Description : Publication de référence sur Protecting OT’s Inherent Front-End Vulnerabilities: Legacy SQL Dependencies in Building Automation Systems.

Langue : EN
Statut : À vérifier
Accès : Libre
Pertinence : Haute
Notions : OT; Réseaux; Gestion des accès

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/SANS/

SANS-016 Securing Remote Access in OT: A Critical Control for Modern Risk SANS Publication OT transverse 2025 🔗

Description : Publication de référence sur Securing Remote Access in OT: A Critical Control for Modern Risk.

Langue : EN
Statut : À vérifier
Accès : Libre
Pertinence : Haute
Notions : OT; Réseaux; Gestion des accès

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/SANS/

SANS-005 Securing the Sun: Impact-Effective Cybersecurity Controls for Solar SCADA SANS Publication OT transverse 2026 🔗

Description : Publication de référence sur Securing the Sun: Impact-Effective Cybersecurity Controls for Solar SCADA.

Langue : EN
Statut : À vérifier
Accès : Libre
Pertinence : Haute
Notions : OT; SCADA; Réseaux

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/SANS/

SANS-006 Isolated Trust: Zero Trust in Standalone Systems SANS Publication OT transverse 2025 🔗

Description : Publication de référence sur Isolated Trust: Zero Trust in Standalone Systems .

Langue : EN
Statut : À vérifier
Accès : Libre
Pertinence : Haute
Notions : OT; Zero Trust; Réseaux; Gestion des accès
Référentiels liés : NIST SP 800-207

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/SANS/

SANS-022 Zero Trust-Based Access Management and Remote Access for OT-IT-Cloud SANS Publication Transverse 2023 🔗

Description : Publication de référence sur Zero Trust-Based Access Management and Remote Access for OT-IT-Cloud.

Langue : EN
Statut : À vérifier
Accès : Libre
Pertinence : Moyenne
Notions : OT; Zero Trust; Gestion des accès
Référentiels liés : NIST SP 800-207

Source officielle · Télécharger

Note CyberRepères : Présent dans la bibliothèque Cyber/SANS/