--- title: Cybersécurité et accès local aux dispositifs des systèmes de contrôle industriel date: 2021-01-07T14:17:00-05:00 author: jessica napert canonical_url: "https://www.bbaconsultants.com/fr-ca/publications/cybersecurite-et-acces-local-aux-dispositifs-des-systemes-de-controle-industriel" section: Publications --- Les préoccupations et les risques liés à la cybersécurité des activités industrielles et des infrastructures essentielles sont connus. Pourtant, depuis quelques années, on observe une forte augmentation des cyberattaques et des violations de sécurité. Plusieurs facteurs complexes expliquent cette augmentation, notamment l’Internet des objets, l’ère de l’industrie 4.0, les dispositifs désuets, les outils de piratage au code source libre et un manque général de maturité en matière de cybersécurité dans les environnements ayant des systèmes de contrôle industriel (SCI). Ce billet de blogue décrit quelques options à envisager afin d’assurer la cybersécurité du processus de gestion des accès local aux dispositifs des SCI – relais de protection, terminaux, automates programmables, interfaces personne-machine. Différents facteurs en compliquent la gestion, comme le nombre de dispositifs en cause, le temps de déplacement vers les sites éloignés, la gestion des sous-traitants et du personnel d’entretien externe, et le manque de ressources responsables de la bonne gestion des accès aux usagers. 1. Malgré l’ampleur de ces défis, l’absence de mesures pour atténuer les risques pourrait avoir des répercussions sur la production, la sécurité, la réputation de l’entreprise ou l’environnement. En mettant en œuvre des mesures de contrôle, aussi simples soient-elles, les entreprises industrielles peuvent grandement améliorer l’état général de leur cybersécurité. ## Options pour la gestion des accès Lorsqu’ils sont déployés correctement, les outils de cybersécurité multifonctionnels centralisés, procurent divers avantages. Toutefois, ils pourraient ne pas convenir aux petites entreprises et installations dont les budgets sont plus limités et à celles qui n’ont pas une grande maturité en matière de cybersécurité. Le tableau ci-dessous présente quelques options à envisager. Il est cependant important de se rappeler que leur efficacité sera limitée à la capacité technologique offerte par les dispositifs des SCI. En règle générale, il est avantageux d’avoir plus d’une méthode dans son coffre à outils. Il convient également de noter que pour la plupart des options présentées, il existe des outils au programme-source libre, qui n’offrent toutefois pas certaines fonctions ou ont une interface utilisateur moins conviviale. Enfin, il est important de souligner que les options de gestion d’accès décrites concernent l’accès électronique local et qu’une solution dédiée d’accès à distance doit être envisagée si nécessaire. Dans ce cas, il faut respecter les meilleures pratiques et mettre en place d’un point de raccordement intermédiaire (p. ex., une zone démilitarisée ou DMZ) pour les utilisateurs à distance et un processus d’authentification multifactorielle. Pour en savoir plus sur l’accès à distance, consultez ce [billet de blogue.](https://www.bbaconsultants.com/fr-ca/publications/acces-a-distance-securise-a-un-reseau-de-production-avantages-technologies-vdi) 2. [ ![Shayne Casavant Table FR](https://www.assets.bbaconsultants.com/bba-production-assets/production/images/Publications/Shayne-Casavant-Table_FR.JPG) ](https://www.assets.bbaconsultants.com/bba-production-assets/production/images/Publications/Shayne-Casavant-Table_FR.JPG) 3. ## Pour conclure La gestion des accès locaux aux dispositifs des SCI présente des défis importants, mais il existe des solutions relativement simples et économiques. La mise en œuvre d’outils de gestion de ces accès permet aux installations d’exploitation et aux entreprises d’améliorer l’état de leur cybersécurité. Bien que ce billet de blogue se concentre sur les outils de gestion des accès locaux, une approche similaire peut être adoptée pour d’autres types d’outils de cybersécurité (gestion de la configuration, surveillance des menaces, gestion des correctifs de sécurité, etc.). Afin de réduire les risques et les délais qui sont associés à la mise en œuvre des solutions de cybersécurité, il est recommandé d’organiser et d’exécuter des tests de validation, des démonstrations de faisabilité ou d’autres essais d’intégration dans un laboratoire de cybersécurité industrielle bien outillé. Le laboratoire de BBA a démontré sa valeur ajoutée dans le cadre de nombreux projets. Un environnement de laboratoire peut grandement contribuer à la réussite de votre projet pour le déploiement à grande échelle d’outils ou de solutions de cybersécurité dans l’environnement d’exploitation de vos SCI. Pour toutes questions ou pour en savoir plus à ce sujet, n’hésitez pas à communiquer avec nous. Ce contenu est fourni uniquement à des fins d’information générale. Tous droits réservés ©BBA 1. ![Shayne Casavant](https://www.assets.bbaconsultants.com/bba-production-assets/production/images/avatars/_size_avatar/2626/Shayne-Casavant.webp) Shayne Casavant, ing. Ingénieur sénior, Cybersécurité des systèmes de contrôle industriels [ ](https://www.linkedin.com/in/shayne-casavant/) - [ 17 août 2026 Phase de base de l'ingénierie structurelle: créer de la valeur dès les premières décisions - ![Nicolas Samson](https://www.assets.bbaconsultants.com/bba-production-assets/production/images/avatars/_size_avatar/197852/Nicolas-Samson.webp) Nicolas Samson, ing. Ingénieur sénior, Structure ](https://www.bbaconsultants.com/fr-ca/perspectives/phase-de-base-ingenierie-structurelle-creer-valeur-des-les-premieres-decisions "Phase de base de l'ingénierie structurelle: créer de la valeur dès les premières décisions") - [ 12 août 2026 Les quatre erreurs qui nuisent à la performance future d'un actif industriel - ![Caroline provost](https://www.assets.bbaconsultants.com/bba-production-assets/production/images/avatars/_size_avatar/208557/Caroline-provost.webp) Caroline Provost ing. Directrice, Mise en œuvre de stratégie d’opération ](https://www.bbaconsultants.com/fr-ca/perspectives/quatre-erreurs-qui-nuisent-a-la-performance-future-dun-actif-industriel "Les quatre erreurs qui nuisent à la performance future d'un actif industriel") - [ 27 juill. 2026 Mines et métaux Vos décisions liées aux résidus miniers influencent la performance à long terme - ![Geraldine Cosset](https://www.assets.bbaconsultants.com/bba-production-assets/production/images/avatars/_size_avatar/206707/Geraldine-Cosset.webp) - ![Jared Purdy](https://www.assets.bbaconsultants.com/bba-production-assets/production/images/avatars/_size_avatar/212424/Jared-Purdy.webp) ](https://www.bbaconsultants.com/fr-ca/perspectives/decisions-liees-aux-residus-miniers-influencent-performance-long-terme "Vos décisions liées aux résidus miniers influencent la performance à long terme") - [ 02 juill. 2026 Mines et métaux Python : un outil clé pour l’analyse des données en traitement des minerais - ![Charles Blais](https://www.assets.bbaconsultants.com/bba-production-assets/production/images/avatars/_size_avatar/211197/Charles-Blais.webp) - ![Juan Pablo Vergara](https://www.assets.bbaconsultants.com/bba-production-assets/production/images/avatars/_size_avatar/211266/Juan-Pablo-Vergara.webp) ](https://www.bbaconsultants.com/fr-ca/perspectives/python-un-outil-cle-pour-analyse-donnees-en-traitement-minerais "Python : un outil clé pour l’analyse des données en traitement des minerais") [ Voir tout ](https://www.bbaconsultants.com/fr-ca/perspectives "Aller à la page Publications") Poussons la réflexion ensemble [ Contactez-nous ](https://www.bbaconsultants.com/fr-ca/contact) Les préoccupations et les risques liés à la cybersécurité des activités industrielles et des infrastructures essentielles sont connus. Pourtant, depuis quelques années, on observe une forte augmentation des cyberattaques et des violations de sécurité. Plusieurs facteurs complexes expliquent cette augmentation, notamment l’Internet des objets, l’ère de l’industrie 4.0, les dispositifs désuets, les outils de piratage au code source libre et un manque général de maturité en matière de cybersécurité dans les environnements ayant des systèmes de contrôle industriel (SCI). Ce billet de blogue décrit quelques options à envisager afin d’assurer la cybersécurité du processus de gestion des accès local aux dispositifs des SCI – relais de protection, terminaux, automates programmables, interfaces personne-machine. Différents facteurs en compliquent la gestion, comme le nombre de dispositifs en cause, le temps de déplacement vers les sites éloignés, la gestion des sous-traitants et du personnel d’entretien externe, et le manque de ressources responsables de la bonne gestion des accès aux usagers. 1. Malgré l’ampleur de ces défis, l’absence de mesures pour atténuer les risques pourrait avoir des répercussions sur la production, la sécurité, la réputation de l’entreprise ou l’environnement. En mettant en œuvre des mesures de contrôle, aussi simples soient-elles, les entreprises industrielles peuvent grandement améliorer l’état général de leur cybersécurité. ## Options pour la gestion des accès Lorsqu’ils sont déployés correctement, les outils de cybersécurité multifonctionnels centralisés, procurent divers avantages. Toutefois, ils pourraient ne pas convenir aux petites entreprises et installations dont les budgets sont plus limités et à celles qui n’ont pas une grande maturité en matière de cybersécurité. Le tableau ci-dessous présente quelques options à envisager. Il est cependant important de se rappeler que leur efficacité sera limitée à la capacité technologique offerte par les dispositifs des SCI. En règle générale, il est avantageux d’avoir plus d’une méthode dans son coffre à outils. Il convient également de noter que pour la plupart des options présentées, il existe des outils au programme-source libre, qui n’offrent toutefois pas certaines fonctions ou ont une interface utilisateur moins conviviale. Enfin, il est important de souligner que les options de gestion d’accès décrites concernent l’accès électronique local et qu’une solution dédiée d’accès à distance doit être envisagée si nécessaire. Dans ce cas, il faut respecter les meilleures pratiques et mettre en place d’un point de raccordement intermédiaire (p. ex., une zone démilitarisée ou DMZ) pour les utilisateurs à distance et un processus d’authentification multifactorielle. Pour en savoir plus sur l’accès à distance, consultez ce [billet de blogue.](https://www.bbaconsultants.com/fr-ca/publications/acces-a-distance-securise-a-un-reseau-de-production-avantages-technologies-vdi) 2. [ ![Shayne Casavant Table FR](https://www.assets.bbaconsultants.com/bba-production-assets/production/images/Publications/Shayne-Casavant-Table_FR.JPG) ](https://www.assets.bbaconsultants.com/bba-production-assets/production/images/Publications/Shayne-Casavant-Table_FR.JPG) 3. ## Pour conclure La gestion des accès locaux aux dispositifs des SCI présente des défis importants, mais il existe des solutions relativement simples et économiques. La mise en œuvre d’outils de gestion de ces accès permet aux installations d’exploitation et aux entreprises d’améliorer l’état de leur cybersécurité. Bien que ce billet de blogue se concentre sur les outils de gestion des accès locaux, une approche similaire peut être adoptée pour d’autres types d’outils de cybersécurité (gestion de la configuration, surveillance des menaces, gestion des correctifs de sécurité, etc.). Afin de réduire les risques et les délais qui sont associés à la mise en œuvre des solutions de cybersécurité, il est recommandé d’organiser et d’exécuter des tests de validation, des démonstrations de faisabilité ou d’autres essais d’intégration dans un laboratoire de cybersécurité industrielle bien outillé. Le laboratoire de BBA a démontré sa valeur ajoutée dans le cadre de nombreux projets. Un environnement de laboratoire peut grandement contribuer à la réussite de votre projet pour le déploiement à grande échelle d’outils ou de solutions de cybersécurité dans l’environnement d’exploitation de vos SCI. Pour toutes questions ou pour en savoir plus à ce sujet, n’hésitez pas à communiquer avec nous. Ce contenu est fourni uniquement à des fins d’information générale. Tous droits réservés ©BBA