Opérations intelligentes centralisées

Communications vocales, messagerie et transfert de fichiers chiffrés de bout en bout pour les opérateurs de salles de contrôle, les techniciens de terrain et les responsables des interventions. Certifié conforme aux normes NIAP, NATO Restricted et BSI. Le contenu, les métadonnées et l'identité des participants sont protégés de manière intégrée. C'est là le fondement d'une intégrité totale des communications. Les clés restent au sein d'une infrastructure contrôlée par l'organisation ; BlackBerry n'a aucun accès au contenu des communications.

BlackBerry AtHoc les alertes, le statut du personnel, les rapports de terrain, les signaux des capteurs et les données sur les actifs au sein d'un tableau de bord commun. Les opérateurs l'utilisent en continu, considérant la coordination comme un état permanent. Ce même espace de travail prend en charge la coordination quotidienne entre plusieurs sites, les opérations planifiées et les processus de sécurité. Il permet également de faire face aux perturbations des infrastructures : pannes de réseau, incidents sur les pipelines et cyberattaques visant les systèmes OT. Une seule plateforme, tous les modes de fonctionnement.

Un déploiement sur site ou dans un cloud souverain permet de ne plus dépendre des réseaux des opérateurs publics ni des infrastructures tierces. Les communications restent opérationnelles même en cas de cyberattaques perturbant les réseaux publics. Aucune juridiction étrangère ne peut exiger l'accès aux données de communication opérationnelles.

Chaque utilisateur est authentifié par des moyens cryptographiques à l'aide d'identifiants fournis par l'organisation avant d'accéder à l'environnement de communication : qu'il s'agisse des opérateurs de la salle de contrôle, des techniciens de terrain, des sous-traitants ou des partenaires. L'inscription libre est supprimée. Les identités non vérifiées ne peuvent pas émettre d'ordres de travail ni de commandes opérationnelles. Les identifiants compromis sont révoqués en temps réel sans intervention manuelle de l'administrateur.

Gestion centralisée et application des politiques sur tous les appareils de l'environnement opérationnel : postes de travail de la salle de contrôle, tablettes de terrain, appareils mobiles renforcés et appareils personnels (BYOD). L'isolation par conteneurs permet de séparer les données opérationnelles des applications personnelles. L'effacement à distance et la révocation des accès peuvent être effectués sur des milliers de terminaux en moins de 60 secondes.

Chaque communication est signée cryptographiquement et consignée dans un journal d'audit complet. Les analyses post-incident, les rapports réglementaires au titre des directives de sécurité NERC CIP et TSA, ainsi que les procédures judiciaires s'appuient sur des enregistrements immuables et inviolables. La documentation relative à la conformité est constituée en continu, plutôt que d'être reconstituée après un incident.