Pétrole et gaz

Pour la plupart des États producteurs, les recettes des hydrocarbures financent le budget national, et les actifs qui les génèrent s'étirent sur des centaines de kilomètres de terrain et d'espace maritime ouverts. Un oléoduc piraté, un collecteur saboté ou un terminal à l'arrêt se traduisent directement par une perte de marge budgétaire, et l'opérateur porte le poids politique de chaque interruption. L'exposition est inhabituellement visible : installations fixes, flux prévisibles et longues voies d'approche qu'un adversaire peut étudier à loisir.

Ce qui accroît les enjeux, c'est que la même infrastructure se situe à la charnière du risque physique et du risque cyber. Le soutirage et les branchements illégaux détournent le produit sur le terrain, tandis que les systèmes de supervision qui pilotent le pompage et le comptage offrent une voie plus discrète vers la même perturbation. Un ministère qui protège le pétrole et le gaz défend donc à la fois ses recettes, sa réputation environnementale et la crédibilité de ses conditions de concession, c'est pourquoi la vue d'ensemble sur l'actif et la résilience qu'il renferme doivent être traitées comme un seul et même problème.

La couche de détection commence dans les airs. Les Modular aerial platform kits assurent une couverture continue des corridors d'oléoducs et des approches des terminaux, et les Observation satellites y ajoutent une détection de changement sur de vastes zones qui signale les branchements illégaux et les mouvements de navires inattendus avant qu'ils ne se transforment en pertes. Là où les sites fixes doivent être protégés contre la menace des drones, les Counter-UAS & loitering munitions offrent une détection réglée sur les cibles petites et lentes ainsi que les moyens de les neutraliser, fermant l'espace aérien au-dessus d'une plateforme ou d'une raffinerie.

La protection se déplace ensuite vers les systèmes eux-mêmes. L'Infrastructure hardening réduit la surface d'attaque du parc de contrôle qui pilote le pompage, le comptage et l'instrumentation de sécurité, de sorte qu'une intrusion réseau ne puisse accomplir ce qu'un raid physique ne peut. Chacune de ces capacités est une capacité réelle du catalogue et non une promesse d'intégration, et elles sont adaptées à l'actif spécifique, terminal côtier, champ intérieur, plateforme offshore, afin que l'opérateur reçoive un écran cohérent plutôt qu'un assortiment d'équipements sans lien entre eux.

L'engagement débute par un briefing qui cartographie les actifs, les flux et les menaces auxquels l'opérateur est réellement confronté, avant que toute capacité ne soit nommée. Unstrat fait ensuite correspondre la capacité au besoin sous position de contrôle des exportations confirmée et chaîne de certificat d'utilisateur final établie, le travail de classification est réalisé d'abord, non après, de sorte que l'opérateur sache ce qui peut être proposé, et à quelles conditions, avant tout engagement. Cela maintient un programme sensible et critique pour les recettes gouverné et traçable dès le départ.

La livraison est échelonnée pour que la valeur arrive tôt : une image de référence sur le corridor à plus forte valeur, puis une couverture permanente sur l'ensemble du patrimoine, et enfin le durcissement et le maintien en condition qui permettent à l'opérateur d'exploiter lui-même la capacité. Le maintien en condition dans la région et la formation des opérateurs font partie du même engagement responsable, de sorte que la surveillance et la protection ne s'interrompent pas lorsqu'un prestataire étranger se retire. Une seule équipe est responsable de la chaîne, du premier briefing à l'exploitation à long terme.