Garder vos systèmes les plus sensibles défendus quand le réseau a disparu
Cybersécurité hors réseau
Aperçu
Architectures de sécurité pour les environnements devant fonctionner sans connectivité fiable. Protection et assurance pour les systèmes isolés, à air gap et distants.
Une architecture de cybersécurité conçue pour les environnements isolés, coupés du réseau et distants, détection, assurance d'intégrité et réponse fonctionnant sans console cloud en ligne ni flux de mises à jour d'un fournisseur, pour les ministères de la défense et les propriétaires d'infrastructures dont les systèmes les plus critiques sont précisément ceux qui ne peuvent joindre l'extérieur, livrée par une équipe indépendante sans ligne de compte rendu étrangère.
Capacités clés
- Détection et surveillance conçues pour fonctionner sans connectivité fiable, afin que le parc déconnecté ne soit pas la partie la moins protégée de l'entreprise.
- Assurance d'intégrité pour les systèmes isolés et coupés du réseau, tenant à travers la perturbation et rétablie proprement au retour du contact.
- Mécanismes de mise à jour et de correctifs conçus pour des liaisons intermittentes ou une livraison manuelle, plutôt qu'un flux constant depuis les serveurs d'un fournisseur.
- Procédures de réponse exécutées par l'équipe présente sur place de façon autonome, adaptées aux environnements où le secours est loin.
- Tout reste à l'intérieur du périmètre de l'acheteur, aucune télémétrie ni aucun constat ne s'écoule vers une infrastructure étrangère.
- La même discipline appliquée aux sites de commandement, aux installations distantes et aux enclaves classifiées qui partagent le schéma déconnecté.
- Livrée sous le seul pavillon de l'acheteur, afin que les systèmes les plus dignes d'être protégés ne soient jamais exposés à une ligne de compte rendu étrangère.
Enveloppe de performance
| Hypothèse de connectivité | Conçu pour un fonctionnement coupé du réseau et intermittent |
| Modèle de détection | Dépend de la configuration, local, sans dépendance externe |
| Mécanisme de mise à jour | Selon le profil de mission, livraison intermittente ou manuelle |
| Classes d'environnement | Plusieurs classes d'isolement disponibles |
| Modèle de réponse | Sur place, exécutable par l'opérateur |
| Surface d'intégration | Intégrée aux systèmes existants après évaluation |
| Périmètre des données | Tout demeure dans l'environnement de l'acheteur |
| Méthodes détaillées | Disponibles sous briefing contrôlé, non publiées |
Enveloppe qualitative uniquement. Les chiffres exacts dépendent de la configuration et sont communiqués lors d'un briefing contrôlé selon votre besoin: jamais publiés.
En détail
La cybersécurité hors réseau n'est pas un produit greffé sur un flux en ligne mais une architecture qui suppose que la liaison tombera. La protection est conçue au sein du parc déconnecté lui-même et soutenue par une seule équipe responsable, de sorte que l'intégrité tient à travers la perturbation plutôt que de dépendre d'une connexion qui ne sera pas là.
Détection locale
Surveillance et détection entièrement sur place, réglées pour l'environnement isolé ou coupé du réseau, de sorte que les menaces sont révélées sans joindre un service externe ni diffuser de télémétrie hors du périmètre.
Assurance d'intégrité
Des mécanismes vérifiant que les systèmes restent dignes de confiance durant les périodes sans connectivité, établissement de références, contrôle d'intégrité et chemins de mise à jour maîtrisés fonctionnant par liaisons intermittentes ou à la main.
Procédures de réponse
Des procédures exercées et documentées que l'équipe présente sur place peut exécuter seule, afin que le confinement et la reprise n'attendent pas un analyste distant qui peut être à des heures ou des jours.
Chemin de mise à jour et de reconnexion
Une manière disciplinée de recevoir les mises à jour en retard, par liaison intermittente ou transfert physique, et de rétablir proprement l'assurance externe au retour du contact, sans ouvrir le parc à ce dont il était isolé.
Opérateur présent sur place
La personne à la périphérie est la dernière ligne. La formation, la doctrine et les exercices forment des opérateurs capables de mener détection et réponse sans liaison retour, et qui comprennent l'architecture au lieu de simplement la regarder.
Intégrations
Interfaces avec les systèmes de contrôle, de commandement et de sécurité de site déjà présents dans l'environnement isolé, afin que la capacité renforce l'existant au lieu d'imposer une reconstruction connectée.
Problèmes opérationnels traités
- Protéger les bunkers de commandement, les sites avancés et les réseaux déployés qui doivent rester défendus lorsque les liaisons vers tout service externe tombent.
- Sécuriser les îlots de contrôle industriel coupés du réseau et les enclaves classifiées délibérément tenus hors réseau et qui ne peuvent être exposés pour joindre un cloud de sécurité.
- Maintenir l'intégrité des systèmes durant de longues périodes de connectivité intermittente ou absente, puis rétablir proprement l'assurance au retour du contact.
- Doter l'équipe présente sur place des moyens de détecter et de répondre seule, quand le soutien est distant et qu'aucun analyste ne surveille un tableau de bord distant.
- Combler l'écart que les adversaires exploitent entre les outils de sécurité connectés et la réalité déconnectée des systèmes les plus dignes d'être protégés.
- Garantir que la télémétrie et les constats des environnements sensibles ne quittent jamais le périmètre de l'acheteur.
Configurations de déploiement
Pourquoi Unstrat: la différence
Unstrat est le représentant et distributeur mondial agréé de cette capacité. Elle est déjà en service, avec un palmarès derrière elle : vous achetez donc quelque chose qui a fait ses preuves ailleurs, non le financement d'une première tentative. Vous n'êtes pas le banc d'essai.
Face aux outils de sécurité dépendants du cloud
Les outils classiques supposent une connectivité constante, une console cloud et un flux de mises à jour fournisseur, dont rien n'existe à la périphérie. Bâtir la protection sur cette hypothèse laisse les systèmes les plus sensibles les moins défendus. Cette architecture part de la prémisse inverse : la liaison tombera et le système doit rester digne de confiance entre-temps.
Face à un service géré hébergé à l'étranger
Un service géré qui surveille votre parc depuis une infrastructure étrangère voit d'abord votre télémétrie et peut porter des obligations sur ce qu'il en fait. Pour des systèmes de commandement et classifiés isolés, cette exposition est inacceptable. Une équipe indépendante garde tout dans le périmètre de l'acheteur, responsable devant son seul pavillon.
Face à l'idée qu'un air gap suffit à lui seul
L'isolement réduit l'exposition mais ne détecte, n'assure ni ne rétablit à lui seul un système menacé. Les parcs coupés du réseau ont toujours besoin de surveillance, de contrôle d'intégrité et de réponse exercée, conçus pour fonctionner sans la connexion qu'exigerait un outil greffé.
Face à une plateforme connectée mono-fournisseur
Les plateformes connectées mono-fournisseur enferment l'acheteur dans un modèle qui ne fonctionne qu'en ligne et sous les seules conditions du fournisseur. Concevoir l'architecture pour la déconnexion, et l'intégrer aux systèmes déjà présents dans l'environnement isolé, évite une reconstruction connectée et garde le parc défendable par lui-même.
Face au recours aux seuls analystes distants
Quand le soutien est loin et les liaisons coupées, un analyste distant ne peut agir à temps. Des procédures exercées sur place et une réponse exécutable localement mettent la capacité entre les mains de l'opérateur réellement présent, plutôt que d'un opérateur qui pourrait ne jamais atteindre le système.
Comment elle vous parvient
Souveraineté et localisation
- Propriété par l'acheteur de toutes les données opérationnelles et des constats, qui ne quittent jamais l'environnement isolé.
- Contrôle local de la configuration de détection, des références d'intégrité et des procédures de réponse.
- Options d'assemblage et d'intégration locaux de l'architecture déployée.
- Maintenance et soutien dans la région concernée plutôt qu'une assistance à distance tributaire du fournisseur.
- Formation des opérateurs et programmes de formation des formateurs pour que l'équipe présente sur place exploite seule la capacité.
- Transfert de technologie progressif et localisation des composants, dont la portée est définie par programme.
- Une voie vers un soutien indépendant afin que le parc déconnecté reste défendu sans liaison retour externe.
Intégration
- Systèmes de contrôle et de commandement existants dans l'environnement isolé, en les renforçant plutôt qu'en imposant une reconstruction connectée.
- Systèmes de sécurité de site et de surveillance en service déjà présents sur le site distant ou coupé du réseau.
- Procédures d'opérateur et chaînes de réponse existantes, en gardant la décision humaine sur place et dans la boucle.
- Chemins de mise à jour et de transfert de données maîtrisés, adaptés à une connectivité intermittente ou absente.
- Logiciels de mission et d'opérations déjà en usage sur le site de commandement.
- Infrastructure du site, énergie, implantation et isolement physique, évaluée lors de la configuration.
Acquisition et livraison
- L'engagement débute par la réalité opérationnelle de chaque environnement, connectivité, effectifs et classification, et construit l'architecture autour d'elle.
- La position de contrôle des exportations et la chaîne du certificat d'utilisateur final sont confirmées avant toute représentation d'une configuration.
- Évaluation, architecture, déploiement et réception suivent le parcours programme standard, la vérification étant éprouvée contre la perte de connectivité elle-même.
- Formation des opérateurs, soutien et assistance dans la région concernée font partie du même engagement responsable.
Cybersécurité hors réseau: questions
Comment surveiller un système sans aucune connexion réseau ?
La détection s'exécute entièrement sur place plutôt que de joindre une console cloud. Surveillance, établissement de références et contrôle d'intégrité sont conçus pour opérer au sein de l'environnement isolé, de sorte que les menaces sont révélées localement sans diffuser de télémétrie hors du périmètre, c'est tout l'objet d'une architecture hors réseau, et non d'un outil connecté pointé sur un parc déconnecté.
Comment les systèmes restent-ils corrigés et à jour quand les liaisons ne sont pas fiables ?
Les mécanismes de mise à jour et de correctifs sont conçus pour des liaisons intermittentes ou une livraison manuelle, non pour un flux fournisseur constant. Les mises à jour peuvent arriver en retard, par liaison occasionnelle ou transfert physique maîtrisé, avec un chemin discipliné pour les appliquer et rétablir proprement l'assurance, sans ouvrir le parc à ce dont il était isolé.
Une partie de notre télémétrie ou de nos constats quitte-t-elle notre environnement ?
Non. Tout reste à l'intérieur du périmètre de l'acheteur par conception. Il n'y a ni ligne de compte rendu étrangère ni télémétrie s'écoulant vers une infrastructure externe, de sorte que les systèmes les plus dignes d'être protégés, sites de commandement et enclaves classifiées, ne sont jamais exposés pour joindre un service de sécurité.
Que se passe-t-il durant une longue période sans aucune connectivité ?
La continuité est le cas de conception. L'intégrité est maintenue durant la perturbation par des techniques ne dépendant d'aucun service externe, l'équipe présente sur place peut détecter et répondre seule, et l'assurance externe est rétablie proprement au retour du contact plutôt que de voir la sécurité tomber avec la liaison.
Un air gap ne suffit-il pas à lui seul ?
L'isolement réduit l'exposition mais ne détecte, n'assure ni ne rétablit un système menacé. Les parcs coupés du réseau sont toujours attaqués, souvent précisément parce qu'on les suppose sûrs. Cette capacité ajoute à l'isolement une surveillance locale, une vérification d'intégrité et une réponse exercée, conçues pour fonctionner sans la connexion qu'exigerait un outil greffé.
L'équipe présente sur place peut-elle exploiter cela sans analyste distant ?
Oui, c'est le besoin pour lequel c'est conçu. Les procédures de réponse sont exercées et documentées afin que l'opérateur à la périphérie puisse confiner et rétablir seul, et les programmes de formation et de formation des formateurs bâtissent une équipe qui exploite l'architecture sans liaison retour.
Que pouvez-vous nous dire des méthodes de détection précises ?
Plusieurs classes d'isolement sont prises en charge et l'approche dépend de la configuration. Les méthodes détaillées de détection et d'intégrité sont communiquées sous briefing contrôlé selon votre environnement précis, connectivité, effectifs, classification, plutôt que publiées.
Étape suivante sur cette capacité
Capacités connexes
Tout voir →
Applications qu'elle sert
Comparatifs de capacités
Questions posées par les acheteurs
Qu'est-ce que la cybersécurité hors réseau ?
C'est la sécurité des systèmes qui ne peuvent pas compter sur une liaison permanente : salles de commande isolées, enclaves à air gap et sites distants. Le travail relève de la protection et de l'assurance plutôt que d'un boîtier accroché au mur, car ce qui cède dans un parc déconnecté, c'est en général la discipline de frontière et non le câble. Nos engagements portent sur des parcs déjà en service et sont assurés par l'équipe même qui conduit nos opérations défensives.
Voir : La cybersécurité hors réseau au catalogueSécurité isolée ou connectée, expliquée
Comment sécuriser un réseau à air gap ?
Trois fonctions doivent être remplies. Contrôler ce qui franchit la frontière sur supports amovibles, rendre le chemin réseau unidirectionnel partout où des données doivent sortir, puis vérifier de façon répétée que la coupure est toujours réelle. Les deux premières sont des achats de matériel, chez OPSWAT et Waterfall notamment. La troisième est un service, c'est celle que la plupart des exploitants sautent, et c'est la nôtre.
Voir : Face à OPSWAT et Waterfall
Fournisseurs de sécurité pour réseaux à air gap
Le marché se scinde entre fabricants d'équipements et prestataires d'assurance. OPSWAT vend des bornes d'analyse de supports amovibles et Waterfall des passerelles unidirectionnelles, tous deux avec des chiffres de débit et de certification publiés. Nous vendons la couche d'assurance pour les parcs déconnectés, depuis un fournisseur indépendant et non aligné, sans ligne de reporting vers un gouvernement étranger.
Voir : Ce que nous publions et ce que nous ne publions pas, face à OPSWAT et WaterfallLa sécurité OT en tant que discipline
Qui audite l'air gap dans la salle de commande d'une centrale électrique ?
Quelqu'un d'indépendant de ceux qui l'entretiennent, et assez souvent pour que l'audit détecte la dérive ordinaire plutôt qu'un incident. Les air gaps s'érodent par le travail de routine : une liaison de mise en service laissée en place, un ordinateur portable de prestataire en rotation, un nouveau contrat de télésurveillance que personne au service sécurité n'a vu passer. Cette revue des personnes, des procédés et des configurations est l'engagement que nous vendons, et il est conduit par l'équipe qui défend aussi des réseaux électriques et des parcs financiers en exploitation.
Voir : L'assurance hors réseau en détailRésilience des infrastructures critiques
Une diode de données vaut-elle mieux qu'un pare-feu pour les réseaux OT ?
Pour un trafic qui ne circule jamais que vers l'extérieur, oui. La WF-500 de Waterfall place un laser à fibre dans le module d'émission et rien d'autre : une connexion inverse relève donc de la physique et non d'une règle qui peut être mal configurée, à 1 Gbit/s en standard avec plus de 100 connecteurs commerciaux. Un pare-feu est un jeu de règles, et les jeux de règles dérivent. La limite est honnête : une diode ne résout pas les besoins bidirectionnels, n'inspecte pas le contenu et ne vous dit rien de ce qui se passe à l'intérieur du réseau protégé.
Contrôle des supports amovibles pour un site qui ne peut pas acheter à un fournisseur américain
OPSWAT est ici le produit de référence, avec plus de 30 moteurs antimalware, un taux de détection annoncé au-dessus de 99 % des logiciels malveillants connus et les Critères communs EAL4+ sur la Tower 5. Si les règles d'achat le mettent hors de portée, la voie pratique consiste à associer le matériel de contrôle de supports que vos règles autorisent à un partenaire d'assurance indépendant. Nous ne vendons pas d'équipement équivalent et nous ne prétendrons pas le contraire.
Voir : Là où nous remplaçons OPSWAT et là où nous ne le remplaçons pas
Évaluation de sécurité pour des sites distants à connectivité intermittente
L'évaluation doit supposer la liaison absente, non simplement lente. Nos travaux hors réseau couvrent les systèmes isolés, à air gap et distants, et le modèle de soutien veut que la même équipe en région revienne, plutôt qu'une file d'attente délocalisée répondant à des tickets. Cela compte, car un équipement d'analyse à base de signatures perd sa valeur dès l'instant où ses mises à jour cessent d'arriver.
Voir : Cybersécurité hors réseauRésilience et sécurité civile
À quelle fréquence un système à air gap doit-il être réévalué ?
Nous ne publions pas de cadence fixe, et tout fournisseur qui en annonce une sans avoir vu votre site avance à l'aveugle. Réglez-la sur la fréquence à laquelle des ingénieurs extérieurs atteignent l'enclave, et traitez chaque visite de maintenance comme un événement de frontière. La coupure est érodée par le travail ordinaire bien plus souvent que par une attaque.
Notre réseau SCADA est censé être à air gap, mais des prestataires apportent des ordinateurs portables chaque mois. Que devons-nous réellement acheter ?
Achetez l'audit avant le matériel. Le contrôle des supports et les passerelles unidirectionnelles traitent les deux chemins que vous connaissez déjà ; l'ordinateur portable du prestataire qui passe une semaine sur deux sur le réseau d'entreprise est le chemin que personne n'a consigné. Notre engagement cherche exactement cette classe de défaillance sur les personnes, les procédés et les configurations, sur des parcs en exploitation et non sur un banc d'essai. Une fois la frontière réelle cartographiée, le choix de l'équipement devient simple.
Voir : Assurance hors réseauSécurité informatique et sécurité OT comparées
Un service de sécurité peut-il fonctionner pour nous si nos systèmes ne peuvent jamais se reconnecter au nuage du fournisseur ?
C'est la prémisse même du service. Les engagements hors réseau sont conçus pour des environnements devant fonctionner sans connectivité fiable : rien dans le modèle ne suppose un tunnel permanent vers une console fournisseur. Le soutien passe par une seule équipe responsable en région, du premier briefing à la livraison, plutôt que par un portail que votre ingénieur ne peut pas atteindre depuis la salle de commande.
Voir : Cybersécurité hors réseauEn quoi notre modèle diffère de l'achat d'un équipement
Notre enclave isolée doit encore accepter des mises à jour trimestrielles d'un équipementier étranger. Comment gérer cela sans rompre l'isolement ?
Traitez la fenêtre de maintenance comme la menace principale, parce qu'elle l'est. Le chemin de mise à jour a besoin d'un franchissement de frontière défini, d'une voie par support ou unidirectionnelle qui soit inspectée, et d'une revue d'assurance après la visite et pas seulement avant. Nous évaluons toute cette séquence, et nous n'avons aucune obligation de rendre compte à un gouvernement de ce que nous trouvons dans votre enclave.
Voir : Engagements d'assurance hors réseauLa sécurité OT en tant que capacité
Une évaluation hors réseau peut-elle nous fournir des preuves de conformité NERC CIP ou IEC 62443 ?
Nous ne publions pas de correspondance de conformité pour ce service, et en inventer une ne résisterait pas à un audit. À titre de comparaison, OPSWAT établit dans son guide de déploiement une correspondance entre l'usage des bornes et les exigences NERC CIP-010-2 R4 relatives aux actifs cyber transitoires et aux supports amovibles, ce qu'il est utile de savoir si la voie des supports est votre faille. Demandez-nous par écrit quels référentiels votre engagement peut documenter et vous obtiendrez soit la réponse, soit une déclaration claire indiquant que nous ne la détenons pas.
Qui peut évaluer nos enclaves de défense à air gap sans rendre compte de ses constats à son propre gouvernement ?
Cette question réduit vite le champ, car la plupart des fournisseurs reconnus se situent à l'intérieur d'un écosystème de grande puissance. OPSWAT est une société des États-Unis et le profil de Waterfall indique un siège en Israël. Notre origine est indépendante et non alignée, sans exposition politique à un écosystème de grande puissance et sans ligne de reporting derrière nous. Pour un ministère, ce terme compte en général davantage qu'une statistique de détection.
Voir : Origine et exposition, fournisseur par fournisseurLa cybersécurité hors réseau en tant que capacité
Nous possédons déjà des bornes de contrôle de supports et une passerelle unidirectionnelle. Que reste-t-il à faire pour un partenaire d'assurance ?
Confirmer que l'architecture que vous avez dessinée est bien celle que vous avez. Une borne contrôle les supports, une passerelle impose un sens de circulation, et ni l'une ni l'autre ne peut vous dire si un second modem est apparu lors d'une rénovation ou si l'historien situé derrière la diode est désormais accessible par une autre voie. Notre travail est cette vérification, conduite de façon répétée, par des gens qui défendent aussi des réseaux électriques, des plateformes de paiement et des flottes en mer.
Voir : L'assurance face aux équipementsDurcissement des infrastructures
Comment maintenir la sécurité d'un site distant que personne ne visite pendant des mois ?
Prévoyez la dégradation. Les piles d'analyse à base de signatures perdent leur valeur dès que les mises à jour cessent d'arriver, et les connecteurs de passerelle exigent une maintenance à mesure que les systèmes derrière eux évoluent : quelqu'un d'ancien doit donc être responsable du chemin de mise à jour, par écrit. Notre réponse est un soutien en région par l'équipe qui a réalisé l'évaluation, plutôt qu'une file de tickets dans un autre fuseau horaire. OPSWAT, à l'inverse, publie quatre niveaux de soutien avec un accès téléphonique réservé aux deux niveaux supérieurs.
Voir : Modèles de soutien comparés