Passer au contenu principal

Qui nous servons

Résilience des communications pour les entreprises du secteur de l'énergie

Les cyberattaques et les phénomènes météorologiques extrêmes obligent désormais les opérateurs du secteur de l'énergie à gérer les incidents alors que leurs systèmes principaux sont hors service.BlackBerry® Secure Communications assure la coordination entre les salles de contrôle, les centrales et les équipes de terrain dans les secteurs de l'électricité, du pétrole et du gaz, du nucléaire et des énergies renouvelables.

Assurer la continuité des opérations face aux menaces

L'attaque par ransomware subie en 2021 par Colonial Pipeline a montré les conséquences qu'une seule intrusion réussie peut avoir sur un opérateur du secteur pétrolier et gazier : un arrêt de six jours d'un oléoduc de 5 500 miles, des pénuries de carburant et des achats paniques dans 12 États américains, ainsi que des restrictions sur le carburant aviation, le tout déclenché par une faille informatique qui a contraint à un arrêt préventif des systèmes OT. Les opérateurs du nucléaire, du secteur industriel et d'autres secteurs énergétiques sont exposés aux mêmes risques. La question n'est pas de savoir si un attaquant peut y accéder. Il s'agit de savoir si votre équipe sera capable de continuer à coordonner les opérations une fois que cela se sera produit.

Contexte du héros

Trois questions

Ce dont dépendent réellement les six prochaines heures

Si le réseau tombe en panne à 2 h, trois questions déterminent la suite des événements : 1) Pouvez-vous joindre toutes les personnes qui doivent être évacuées ? 2) Les responsables de l'intervention peuvent-ils communiquer sans utiliser les systèmes que vous venez d'isoler ? 3) Pouvez-vous prouver que les appareils utilisés pour mener l'intervention vous appartiennent ?

Comment les opérateurs du secteur de l'énergie assurent leur coordination

Une sécurité adaptée aux réalités des opérations énergétiques

Les opérations énergétiques sont décentralisées, réglementées et ne tolèrent aucune interruption. Les premières défaillances ne se produisent pas de la même manière dans un centre de contrôle que sur une tête de puits ou à l’intérieur d’une zone protégée ; les besoins en matière de coordination sont donc également différents.

Maintenir le cap en amont, en milieu de chaîne et en aval

Effectuez l'appel d'isolation sur un canal que vous contrôlez

La décision de mettre hors service ces systèmes est prise indépendamment des systèmes informatiques concernés.

Informer simultanément les terminaux, les expéditeurs et les équipages sous contrat

Une alerte est transmise à toutes les parties concernées, au-delà des frontières organisationnelles, et son accusé de réception fait l'objet d'un suivi.

Couvrir les sites distants ne disposant pas de service informatique sur place

La politique en matière d'alertes et d'équipements s'étend aux plateformes, aux stations de compression et aux installations sans personnel.

Détient le record en matière de signalement d'incidents

Les journaux d'alertes et d'accusés de réception horodatés permettent de respecter les obligations de déclaration après coup.

Conçu pour répondre aux exigences des opérations énergétiques

La résilience commence par la souveraineté, la certification et le terrain

1

Dans le cloud, sur site ou en mode « air-gapped ». BlackBerry® AtHoc® se déploie sur les sites où une connexion sortante vers le cloud d'un fournisseur n'est pas autorisée ou n'est pas disponible.

2

Clés détenues par le client. BlackBerry ne détient pas les clés permettant d'accéder à votre trafic ; il n'y a donc rien qui puisse faire l'objet d'une décision judiciaire.

3

Identité cryptographique pour chaque participant. Les opérateurs, les techniciens et les partenaires d'entraide sont vérifiés avant de rejoindre un canal.

Validation indépendante

Certifié conforme aux normes publiques

Toutes les certifications ci-dessous sont rendues publiques et peuvent être vérifiées de manière indépendante. Deux d'entre elles proviennent du marché gouvernemental classifié ; les opérateurs du secteur de l'énergie ne sont pas tenus de respecter ces critères, mais la plateforme a été conçue pour y répondre.

Critères communs (ISO/IEC 15408)

BlackBerry® SecuSUITE® est certifié NIAP selon les Critères communs, la norme internationale applicable aux produits de sécurité évalués.

FedRAMP Classe D (Risque élevé)

BlackBerry AtHoc détient la certification FedRAMP de classe D (niveau élevé), qui représente le niveau de sécurité le plus élevé en matière de cloud au niveau fédéral parmi toutes les plateformes de type « critical event management ».

Certifié FIPS 140-2

Modules cryptographiques validés destinés aux données opérationnelles sensibles et classifiées.

Liste des composants du CSfC de la NSA

Le site BlackBerry SecuSUITE est répertorié pour un usage réservé au gouvernement américain. Les opérateurs du secteur de l'énergie disposent du même canal.

Approuvé – Accès restreint (OTAN)

Hautement confidentiel (OTAN) : niveau de sécurité applicable à la coordination militaire entre alliés.

Quoi de neuf ?

Les dernières nouvelles de BlackBerry

Découvrez plus en détail les derniers articles, actualités et avis d'experts de BlackBerry.

Préserver l'intégrité opérationnelle

Découvrez une démonstration de la nouvelle norme en matière de résilience des opérations énergétiques

Les pouvoirs publics renforcent les exigences en matière de sécurité des infrastructures critiques. Les opérateurs du secteur de l'énergie sont invités à aller au-delà de la simple conformité et à faire preuve de résilience opérationnelle. Découvrez en avant-première la nouvelle norme relative à la résilience des opérations énergétiques. Lorsqu'un incident cybernétique perturbe le fonctionnement normal des systèmes, vos équipes peuvent continuer à communiquer, à prendre des décisions et à coordonner une réponse.