Ces nouveaux services complètent l'expertise existante d'Integrity360 en sécurité OT pour assurer une protection et une gestion continues des risques dans les environnements opérationnels.
Integrity360 annonce le lancement d'une nouvelle gamme de services managés de sécurité OT (Operational Technology, ou technologies opérationnelles). Cette offre vient compléter les activités existantes du groupe dans ce domaine afin d'aider les organisations à gérer en continu la sécurité de leurs environnements industriels et opérationnels.
Ce lancement répond à une demande croissante des entreprises pour une gestion continue de la sécurité OT, en complément des prestations de conseil, d'évaluation et des services professionnels déjà proposés.
Les environnements OT nécessitent une approche de la cybersécurité différente de celle de l'informatique traditionnelle. Les systèmes utilisés notamment dans l'industrie manufacturière, les services essentiels, les transports ou l'automatisation des bâtiments peuvent fonctionner pendant de longues périodes sans interruption. Or, l'application de correctifs ou l'arrêt de certains équipements peut perturber la production ou d'autres processus critiques. Les organisations doivent donc parfois recourir à d'autres mesures de protection pour réduire les vulnérabilités tout en préservant la disponibilité de leurs systèmes opérationnels.
Brian Martin, Director of Product Management chez Integrity360, explique : « Les environnements OT sont de plus en plus ciblés par les cyberattaques, mais leur sécurisation est très différente de celle des systèmes informatiques traditionnels. Il peut s'agir d'équipements en fonctionnement depuis des années, qu'il est impossible de simplement mettre à jour ou d'arrêter sans affecter les processus physiques qu'ils pilotent.
Nous constatons également que de plus en plus de clients recherchent un accompagnement continu pour gérer la sécurité de leurs environnements OT. Il ne s'agit plus seulement de réaliser des évaluations ou des projets ponctuels, mais de les aider à connaître en permanence leur niveau d'exposition, à surveiller les menaces et à préparer leur réponse aux incidents. »
Cinq domaines complémentaires pour sécuriser les environnements OT
Cette nouvelle gamme associe l'expertise d'Integrity360 en sécurité OT à ses capacités existantes en matière de services managés de cybersécurité, autour de cinq domaines :
1. Gestion managée de la posture de sécurité OT (Managed OT Security Posture)
Ce service permet aux organisations d'identifier les équipements et systèmes présents dans leurs environnements OT, de déterminer les plus critiques et de repérer les vulnérabilités ainsi que les risques auxquels ils sont exposés.
Il assure une gestion continue de ces risques, notamment en coordonnant les actions de remédiation et les mesures d'atténuation, y compris lorsque l'application de correctifs classiques n'est pas possible.
2. Gestion managée de la sécurité des accès OT (Managed OT Access Security)
Ce service vise à contrôler les accès aux environnements OT, qu'ils soient utilisés par les collaborateurs, les prestataires externes ou les utilisateurs à distance.
Il couvre la gestion des identités, des accès à privilèges et des connexions à distance, afin de permettre aux organisations de maîtriser qui peut accéder aux systèmes opérationnels et quelles actions chaque utilisateur est autorisé à effectuer.
3. Gestion managée de la sécurité des réseaux OT (Managed OT Network Security)
Ce service couvre la sécurisation des communications et des infrastructures réseau au sein des environnements OT.
Il comprend notamment la segmentation des différentes parties des réseaux OT, ainsi que la séparation entre les environnements informatiques (IT) et opérationnels (OT), et la gestion continue des dispositifs de sécurité réseau.
4. Détection managée des menaces OT (Managed OT Threat Detection)
Ce service assure une surveillance spécifiquement adaptée aux environnements OT afin de détecter, confirmer et analyser les menaces, puis de déclencher les procédures d'escalade et de formuler des recommandations pour y répondre.
Les organisations peuvent l'utiliser comme un dispositif de surveillance dédié aux menaces OT ou associer les détections OT aux données de télémétrie issues de leur sécurité informatique, dans le cadre d'un modèle de surveillance intégré IT/OT.
5. Résilience et réponse managées aux incidents OT (Managed OT Resilience & Response)
Ce service accompagne les organisations dans la préparation et la gestion des cyberincidents affectant leurs environnements opérationnels.
Il comprend notamment une assistance à la réponse aux incidents, l'élaboration de procédures opérationnelles de réponse (playbooks) et la réalisation d'exercices de préparation, avec pour objectif de rétablir les systèmes en toute sécurité, de limiter les perturbations opérationnelles et de renforcer la résilience globale.
Cette gamme de services contribue également à la gouvernance de ces cinq domaines grâce à des rapports adaptés aux exigences de conformité, à des évaluations fondées sur les risques et à une mise en correspondance des mesures de sécurité avec les normes et référentiels applicables aux environnements OT.
Une réponse aux incidents adaptée aux contraintes opérationnelles
La détection des menaces et la réponse aux incidents dans les environnements OT peuvent nécessiter un modèle opérationnel différent de celui de la cybersécurité informatique traditionnelle.
Certaines mesures automatisées de confinement, appropriées pour un poste informatique, peuvent avoir des conséquences importantes lorsqu'elles sont appliquées à des équipements opérationnels.
Integrity360 travaillera donc avec les organisations pour définir des procédures de réponse précisant comment ses équipes de sécurité collaboreront avec les équipes d'exploitation et les ingénieurs OT lorsqu'une menace est détectée.
Brian Martin poursuit : « En matière de sécurité OT, la réponse à un incident doit tenir compte de ce que pilote réellement la technologie concernée. Déclencher une action automatisée sur un ordinateur portable compromis est une chose. Mettre hors service un équipement intégré à une chaîne de production ou à un processus critique en est une tout autre.
C'est pourquoi notre service managé associe la surveillance des menaces à une compréhension de l'environnement opérationnel. L'objectif est de fournir aux clients les informations et l'accompagnement nécessaires pour répondre à une menace sans provoquer de perturbations opérationnelles plus graves que l'incident lui-même. »
Une expertise OT renforcée par l'acquisition d'Holiseum
Integrity360 a renforcé ses capacités en sécurité OT au cours de l'année écoulée, notamment grâce à l'acquisition, en mars 2025, du spécialiste français de la cybersécurité industrielle Holiseum.
Cette nouvelle gamme de services managés OT s'appuie sur la longue expérience du groupe dans les services managés de cybersécurité, associée à l'expertise de ses équipes OT en matière de conseil, de gouvernance, de gestion des risques et de conformité (GRC), d'audit, de sécurité offensive, d'ingénierie et d'investigation des incidents.
À propos d'Integrity360
Integrity360 est l'un des principaux spécialistes de la cybersécurité dans la région EMEA. Le groupe compte environ 900 collaborateurs répartis dans 16 implantations régionales au Royaume-Uni, en Europe, en Afrique et au Canada.
Integrity360 propose une gamme complète de services professionnels, de support et de services managés de cybersécurité permettant aux entreprises d'identifier et d'évaluer les cyber-risques et les menaces, de s'en protéger et de les prévenir, de les détecter et de les analyser, ainsi que d'y répondre et de rétablir leurs activités.
Qu'il intervienne de manière autonome ou en complément des équipes internes de ses clients, Integrity360 contribue à renforcer la posture de sécurité des entreprises de taille intermédiaire et des grandes organisations dans de nombreux secteurs, notamment les services financiers, l'assurance, l'énergie, les transports, le secteur public, la santé, l'industrie, la distribution, les télécommunications et les services aux collectivités.
En juin 2021, Integrity360 a bénéficié d'un investissement stratégique majeur de la société de capital-investissement londonienne August Equity, dans le cadre d'un ambitieux plan de croissance et d'expansion qui a permis au groupe de développer sa présence et sa marque à l'international.