Axians et Actemium inaugurent leur centre international de sécurité à uptownBasel
Le 28 octobre 2021, VINCI Energies a inauguré, comme prévu, le Centre international d’opérations de sécurité (SOC) de ses marques Axians (TIC) et Actemium (technologies industrielles) en Suisse. Ce nouveau centre dédié à la protection contre les cyberattaques visant les infrastructures informatiques et opérationnelles (IT et OT) est situé à l’ uptownBasel, le centre de compétences dédié à l’Industrie 4.0 à Arlesheim.
Plus d’une centaine d’experts, de clients et de partenaires ont assisté à la cérémonie d’inauguration. Les visiteurs ont pu découvrir sur place le SOC, qui sert de plaque tournante pour les SOC régionaux d’Axians dans la zone EMEA, ainsi que les services qu’il propose. Au programme figuraient des interventions d’experts techniques en cybersécurité, de la police judiciaire de Bâle-Campagne et de la Haute école des sciences appliquées du nord-ouest de la Suisse (FHNW), ainsi que des démonstrations en direct sur la protection des installations industrielles.
Une plateforme dédiée à la protection de l'industrie connectée
Au cours des derniers mois, VINCI Energies a investi dans le développement du centre SOC de Bâle. Désormais, Actemium et Axians assurent depuis ce site une protection complète en matière de cybersécurité et coordonnent la collaboration internationale entre les centres SOC régionaux situés en Allemagne, en République tchèque et dans d'autres pays européens.
À l'ère de l'Industrie 4.0, cela représente une valeur ajoutée particulière pour les entreprises manufacturières. Le SOC de Bâle surveille l'ensemble des capteurs, machines, installations et appareils connectés au réseau, analyse les schémas de sécurité et les anomalies, et met en œuvre des mesures de protection pour parer à d'éventuelles attaques.
« Nous sommes ravis de lancer avec succès notre nouveau centre d'exploitation (SOC) dédié aux TIC et aux technologies opérationnelles (OT) en Suisse et dans toute l'Europe. En tant que membre du centre d'innovation et de compétences « uptownBasel », nous estimons être parfaitement positionnés pour remporter des projets liés à l'Industrie 4.0 depuis un site SOC à la pointe de la technologie », déclare Stefano Camuso, PDG d'Axians & Actemium Suisse.
Des centaines d'experts, un seul réseau
En Allemagne et en Suisse, l’équipe d’Axians et d’Actemium compte déjà plus de 100 experts en cybersécurité, coordonnés depuis le SOC de Bâle. À l’échelle mondiale, le SOC fait office de plaque tournante reliant plus de 300 spécialistes. Il rassemble l’expertise en technologies de l’information et de la communication (TIC) et en technologies opérationnelles industrielles (OT), ainsi que les connaissances issues de collaborations internationales de recherche sur les infrastructures critiques.
« Ce qui m'a particulièrement impressionné ces derniers mois, c'est la collaboration transfrontalière entre nos experts. Une équipe de premier plan s'est ainsi constituée », déclare Jacques Diaz, PDG d'Axians Allemagne.
Quatre étapes pour sécuriser l'infrastructure informatique
Les services proposés par le SOC s'articulent autour de quatre domaines :
- Analyse des vulnérabilités : analyse des vulnérabilités et de la conformité de l'ensemble de l'infrastructure informatique, avec identification des principaux problèmes et des mesures correctives à mettre en œuvre.
- Tests d'intrusion : évaluation de la sécurité d'un maximum de composants système et d'applications, en utilisant les moyens qu'un pirate mettrait en œuvre.
- MDR (Managed Detection and Response) actif : une protection des terminaux associée à l'expertise humaine pour détecter, surveiller et contrer les menaces à temps.
- Services gérés : les clients confient la gestion de leurs systèmes de sécurité informatique 24 heures sur 24 à des experts, ce qui leur évite de devoir disposer de leur propre personnel pour faire fonctionner un SOC.
La tarification suit un modèle OPEX avec un paiement annuel ou mensuel, ce qui minimise les investissements fixes et réduit les barrières à l'entrée. Elle est calculée en fonction du nombre d'événements par seconde et du niveau de service choisi (24 h/24, 7 j/7 ou 9 h/jour, 5 jours/semaine).
Cas d'utilisation : protection des infrastructures critiques
Les exploitants d’infrastructures critiques manifestent un intérêt particulier, car les obligations légales de déclaration et les exigences élevées en matière de protection rendent indispensables des processus tels que le SIEM (Security Information and Event Management). L’un de nos clients, une entreprise suisse de gestion des déchets qui travaille pour le secteur public et exploite des usines d’incinération, a commandé un audit de sécurité complet, jetant ainsi les bases d’une protection permanente de l’exploitation de ses installations depuis le SOC.
Un concept qui fait ses preuves
uptownBasel avait déjà franchi une étape majeure en juillet, lors du lancement des opérations. « Notre objectif n’a jamais été de nous contenter de construire des espaces commerciaux destinés à la location. Nous voulions créer un centre de compétences dédié à l’Industrie 4.0 tout en jetant les bases d’une culture d’innovation, de collaboration et de mise en réseau, car nous savons que les réussites sont, dans la plupart des cas, le fruit d’un travail d’équipe. Nous sommes fiers que le concept « uptownBasel » ait fait ses preuves et répondu aux exigences élevées de VINCI Energies », déclare Hans-Jörg Fankhauser, responsable du développement du campus « uptownBasel ».
