IT, réseaux et cybersécurité pour l'énergie et les utilities

Infrastructure critique surveillée, réseaux IT/OT segmentés et reprise planifiée.

Dans l'énergie, l'eau et l'assainissement, les systèmes IT et de contrôle soutiennent des services essentiels répartis sur de nombreux sites, parfois isolés. Overwan gère l'infrastructure avec la supervision SOC/NOC, sépare les réseaux IT et OT grâce à la sécurité réseau, connecte les installations distantes avec le SD-WAN et la 5G privée, et maintient des plans de reprise testés.

Nos clients

• Producteurs d'énergie renouvelable
• Distribution et commercialisation d'énergie
• Eau et assainissement
• Gestion des déchets
• Combustibles et gaz

Les défis IT du secteur

Services essentiels

Une panne peut affecter l'approvisionnement des clients et des populations. Une surveillance continue et une réponse aux incidents à toute heure sont indispensables.

Convergence IT/OT

Les systèmes SCADA et de télécontrôle connectés au réseau d'entreprise ouvrent de nouvelles voies d'attaque. La segmentation et le contrôle des accès sont essentiels.

Installations distantes

Parcs éoliens et solaires, stations de traitement et réservoirs ont besoin de connexions fiables dans des sites isolés, avec gestion à distance.

Systèmes de contrôle anciens

Automates et systèmes de télécontrôle en service depuis de nombreuses années ne peuvent pas être mis à jour comme un poste de travail et exigent des mesures compensatoires.

Menaces ciblées

Les infrastructures d'énergie et d'eau sont la cible d'attaques à motivation criminelle et géopolitique, ce qui exige une détection et une réponse coordonnées.

Obligations réglementaires

Notification des incidents, gestion des risques et responsabilisation de la direction exigent des processus et des preuves organisés.

Comment nous aidons

• Support technique 24x7x365: Assistance, contrats mensuels/trimestriels et forfaits d'heures. Métriques exploitables et nos propres outils.
• Gestion de l'infrastructure: Nous exploitons les serveurs, les réseaux, la virtualisation, la sauvegarde et la reprise après sinistre grâce à une automatisation et une observabilité modernes.
• Sauvegarde et reprise après sinistre: Stratégies 3-2-1 avec Veeam, Nakivo et réplication cloud. Tests de récupération périodiques et audités.
• Externalisation IT: Nous gérons les fonctions de votre département IT en externalisation — remplacement total ou partiel.
• SOC/NOC as a Service: Opérations 24/7/365 avec SIEM, SOAR et EDR/XDR gérés. NOC et SOC intégrés, runbooks documentés et SLA unique.
• Network Security & Zero Trust: NGFW, NAC, segmentation Zero Trust, IDS/IPS et filtrage de contenu. Contrôle d'accès physique par carte et biométrie, CCTV et détection d'incendie.
• Réseaux SD-WAN & LAN: Conception et exploitation de réseaux SD-WAN, LAN et campus. Automatisation, gestion IP/DNS/DHCP et équipes certifiées par les principaux fabricants.
• Private 5G Networks: Réseaux 5G privés standalone pour usines, ports et hôpitaux. Network slicing, latence ultra-faible et SLA contractuel.
• Observability & AIOps: Observabilité end-to-end et AIOps : métriques, logs et traces corrélés, détection d'anomalies et remédiation automatisée 24/7.
• Datacenter & Edge: Datacenters haute performance et nœuds edge: plancher technique, climatisation, détection et extinction, UPS, générateurs et contrôle d'accès.

Réglementation et conformité

NIS2 / Régime juridique de la cybersécurité

L'énergie (électricité, gaz, pétrole, hydrogène et réseaux de chauffage et de refroidissement), l'eau potable et les eaux usées sont des secteurs hautement critiques de la Directive NIS2, et la gestion des déchets figure parmi les autres secteurs critiques. De nombreuses entités de ces secteurs peuvent être couvertes par le Régime juridique de la cybersécurité (Décret-loi n° 125/2025) ; le cadre applicable doit être évalué en fonction de l'activité et de la taille.

Code de réseau de cybersécurité de l'électricité

Le Règlement délégué (UE) 2024/1366, en vigueur depuis le 13 juin 2024, établit des règles spécifiques de cybersécurité pour les flux transfrontaliers d'électricité, applicables aux entités du secteur électrique identifiées comme ayant un impact élevé ou critique.

IEC 62443

La série de normes IEC 62443 est une référence pour la cybersécurité des systèmes d'automatisation et de contrôle industriel, incluant des concepts tels que zones, conduits et niveaux de sécurité.

Pourquoi Overwan

• Depuis 2011: Nous gérons l'IT d'entreprises au Portugal depuis plus de dix ans.
• Support 24x7x365: Nuits, week-ends et jours fériés, avec une supervision continue.
• Certifications: Équipe et processus certifiés.
• Partenaires technologiques: Partenariats avec les principaux fabricants IT.

Questions fréquentes

Comment protégez-vous le réseau OT sans arrêter l'exploitation ?

Nous commençons par cartographier les équipements et les flux, puis nous segmentons le réseau OT du réseau corporate par phases, lors de fenêtres de maintenance convenues, sans toucher aux systèmes de contrôle en fonctionnement.

Connectez-vous des installations situées dans des lieux isolés ?

Oui. Nous utilisons les connexions disponibles sur chaque site (fibre, radio, 4G/5G ou satellite), avec redondance lorsque l'installation l'exige, et une gestion centralisée.

Mon entreprise est-elle concernée par NIS2 ?

Cela dépend de l'activité et de la taille. De nombreuses entités de ces secteurs sont concernées. Nous aidons à réaliser le cadrage technique et à mettre en œuvre les mesures de sécurité ; l'évaluation juridique doit être confirmée avec votre conseiller.

Proposez-vous un support en dehors des heures de bureau ?

Oui. Le support 24x7x365 couvre les nuits, week-ends et jours fériés, avec une surveillance continue et une escalade définie pour les incidents affectant l'exploitation.