Dans un secteur en pleine transformation numérique, où chaque cyberattaque peut stopper une chaîne de production ou compromettre des données stratégiques, ACCEIS apporte l'expertise technique et réglementaire adaptée à ces enjeux.
Le secteur agri-agro navigue entre des référentiels industriels OT, des obligations réglementaires alimentaires et des exigences cyber croissantes. ACCEIS maîtrise l'ensemble de ce corpus avec des experts qui comprennent les contraintes opérationnelles des filières agricoles.
La directive NIS2 désigne la production alimentaire (transformation, distribution en gros) comme secteur critique. Les coopératives et industriels agroalimentaires de plus de 250 salariés ou 50 M€ de CA sont désormais entités importantes, avec des obligations de sécurité renforcées et une notification d'incident sous 24h/72h. Pour les acteurs de rang essentiels, les obligations sont encore plus strictes. ACCEIS accompagne les acteurs de la filière dans leur mise en conformité.
L'IEC 62443 est le standard de référence pour la sécurité des systèmes de contrôle industriels (IACS), applicable aux lignes de production agroalimentaire. Dans ce secteur, il couvre les automates pilotant la pasteurisation, le conditionnement, la surgélation, la fermentation, l'embouteillage ou la transformation de la viande.
L'ISO 27001 est de plus en plus exigée par les grands donneurs d'ordre de la filière alimentaire (grande distribution, groupes industriels) et par les partenaires financiers des coopératives agricoles. Pour les coopératives et les industriels agroalimentaires, la certification ISO 27001 doit intégrer les spécificités OT de la production et les contraintes de continuité de la chaîne alimentaire.
EBIOS Risk Manager, appliqué au contexte agri-agro, intègre des scénarios d'impact spécifiques, arrêt d'une ligne de production alimentaire, contamination par manipulation des automates de dosage, vol de données de sélection variétale, rupture d'approvisionnement. L'analyse couvre conjointement les réseaux IT bureautiques, les OT industriels et l'IoT agricole.
Du pentest du SI d'une coopérative au test d'intrusion OT sur les lignes de production, en passant par la segmentation IT/OT et la conformité NIS2, notre offre agri-agro couvre les enjeux spécifiques de la filière, avec des experts qui comprennent vos contraintes opérationnelles.
Test d'intrusion complet du SI d'une coopérative ou d'un industriel agroalimentaire : Active Directory, ERP agri, gestion des adhérents et plateformes d'échange, y compris en contexte de due diligence cyber.
Test d'intrusion sur les réseaux et systèmes OT des usines agroalimentaires : automates de pasteurisation, lignes de conditionnement, fermentation, surgélation. Sans impact sur la production, en coordination avec vos équipes process.
Revue de l'architecture et de la segmentation entre bureautique (IT) et production (OT) : cloisonnement des usines, DMZ industrielle, défense en profondeur, dans l'esprit de l'IEC 62443.
Accompagnement des coopératives et industriels agroalimentaires dans leur mise en conformité NIS2 : qualification, mesures de sécurité et processus de notification. Mutualisable pour les groupements.
Accompagnement vers la certification ISO 27001, souvent exigée par les donneurs d'ordre de la grande distribution et les partenaires financiers, en intégrant les spécificités OT de la production.
Analyse de risques EBIOS RM couvrant IT, OT industriel et IoT agricole : ransomware OT, espionnage des données agronomiques, sabotage alimentaire, alignée avec vos contraintes de production.
Quelques exemples anonymisés de missions conduites pour des acteurs de la filière agri-agro, coopératives céréalières, industriels agroalimentaires et acteurs de l'agri-numérique.
Test d'intrusion complet du SI d'une coopérative céréalière de grande taille : Active Directory, ERP de gestion des adhérents, plateforme de négoce, portail membres. Diagnostic NIS2 et feuille de route de mise en conformité.
Audit IEC 62443 et test d'intrusion OT sur les systèmes de contrôle d'un site de production agroalimentaire : automates, lignes de production, supervision SCADA et accès de télémaintenance.
Accord-cadre pluriannuel attribué sur appel d'offres par un groupe agroalimentaire et ses filiales : audits de configuration, audits d'architecture et tests d'intrusion web, mobilisés selon les besoins de chaque entité.
