Sécurisez vos systèmes d'automatisation et de contrôle industriels (IACS) en combinant la norme IEC 62443 et la méthode EBIOS Risk Manager.
Vue Conformité IEC 62443 par zone / conduit
Découpez votre architecture ICS en zones fonctionnelles et conduits de communication selon IEC 62443-3-2, puis évaluez le Security Level requis pour chaque zone.
Identifiez et délimitez vos zones de sécurité et les conduits inter-zones.
Déterminez le niveau de sécurité cible pour chaque zone selon les conséquences potentielles.
Mesurez le niveau réellement atteint par les composants en place.
Évaluez l'écart sur chacune des 7 exigences fondamentales IEC 62443-3-3.
Priorisez les mesures correctives pour combler les écarts SL-T vs SL-A.
Enrichissez votre analyse IEC 62443 avec les scénarios EBIOS RM : associez sources de risques, chemins d'attaque et scénarios opérationnels directement aux zones et conduits de votre architecture OT.
Profils d'attaquants spécifiques aux IACS (nation-states, saboteurs industriels, erreurs internes).
Scénarios EBIOS stratégiques et opérationnels ancrés dans les zones et conduits IEC 62443.
Visualisez conformité IEC 62443 et risques EBIOS dans une même interface.
Export Word combinant analyse de conformité IEC 62443 et résultats EBIOS RM.
SCADA, DCS, réseaux électriques intelligents — conformité NIS2 et directive CER pour les opérateurs d'énergie.
Lignes de production automatisées, îlots robotisés — maîtrisez les risques cyber de vos OT de production.
Sites SEVESO avec systèmes instrumentés de sécurité (SIS) — croisez IEC 62443 et analyse de sécurité fonctionnelle.
Systèmes de contrôle-commande ferroviaires, routiers ou portuaires — analyse de risques cyber selon IEC 62443.
L'éditeur graphique drag-and-drop permet de modéliser le System under Consideration (SuC) avec ses zones de sécurité, conduits et niveaux Purdue — sans outil externe.
L'éditeur intégré permet de construire le diagramme de votre System under Consideration directement dans EasyRisk, en suivant le modèle de référence Purdue. Chaque zone et chaque conduit devient automatiquement une entrée de votre analyse IEC 62443.
Dessinez les zones de sécurité, nommez-les et assignez-leur un niveau Purdue (0 à 4).
Tracez les conduits de communication entre zones — protocole, sens, technologie de séparation.
Ajoutez automates, SCADA, IHM, serveurs dans chaque zone — manuellement ou par import de scan.
Chaque zone créée génère automatiquement une fiche d'évaluation SL, conformité FR et plan de remédiation.
Gabarits prédéfinis pour les niveaux 0 (terrain) à 4 (IT), avec les flux autorisés par défaut.
Code couleur SL-T / SL-A / SL-C en temps réel sur le diagramme dès que l'évaluation est saisie.
Les vulnérabilités détectées s'affichent directement sur les composants concernés dans le diagramme.
Le diagramme SuC est intégré automatiquement dans le rapport IEC 62443 généré.
Importez les inventaires issus de vos outils de découverte OT (Nmap, Claroty, Dragos, Tenable OT…) : les composants sont créés dans le SuC et enrichis automatiquement avec les CVE publiques correspondantes.
Glissez un export Nmap (XML), Claroty (CSV/JSON), Dragos ou Tenable OT — les composants détectés sont parsés automatiquement.
Chaque adresse IP, OS, version firmware et protocole détecté est converti en composant IACS et rattaché à une zone du SuC.
Pour chaque composant identifié, EasyRisk interroge la base NVD et les advisories ICS-CERT pour récupérer les CVE actives avec score CVSS.
Les CVE critiques (> 7.0) sont automatiquement remontées comme écarts dans la grille de conformité FR 3 (intégrité) et FR 7 (disponibilité).
Les composants affectés sont signalés visuellement sur le diagramme zones/conduits avec badge de sévérité CVE.
Chaque fiche IEC 62443 s'appuie sur des bibliothèques techniques spécifiques aux environnements industriels pour guider et accélérer l'évaluation.
Catalogue de composants OT classifiés par type (automate PLC, IHM, SCADA, serveur historians, passerelle…) avec leurs propriétés de sécurité.
Référentiel des 110+ exigences système (SR) issues d'IEC 62443-3-3, organisées par FR et par niveau SL 1 à 4, prêtes à cocher.
Bibliothèque de menaces spécifiques aux IACS alignée MITRE ATT&CK for ICS : sabotage procédé, falsification de données de capteurs, attaques sur protocoles industriels.
Catalogue de contre-mesures techniques et organisationnelles aligné IEC 62443 et guides ANSSI ICS — segmentation réseau, authentification, journalisation.
Sur chaque fiche IEC 62443, l'assistant IA propose le SL cible adapté, détecte les écarts de conformité et suggère les contre-mesures prioritaires.
Sur la base des conséquences potentielles (sécurité des personnes, environnement, production), l'IA recommande le SL-T approprié pour chaque zone.
L'IA identifie les exigences FR non satisfaites les plus à risque et les remonte en priorité dans le plan de remédiation.
L'IA propose de créer automatiquement les scénarios EBIOS correspondants aux lacunes IEC 62443 détectées sur les zones critiques.