Cyber Resilience Act :
Comment préparer votre SCADA ?

Une cyberattaque ou l’utilisation de logiciels non conformes au Cyber Resilience Act peut avoir des conséquences immédiates et critiques pour vos opérations. Vous pouvez faire face à un arrêt de production, une perte de données sensibles ou des perturbations majeures de vos systèmes industriels.

Des logiciels non conformes peuvent également être retirés du marché, bloquant certains projets ou déploiements en cours. Par ailleurs, vos donneurs d’ordre et assureurs exigent désormais des garanties de cybersécurité : sans attestation CRA, vos renouvellements peuvent être refusés et vos primes fortement augmentées.

Enfin, en cas d’incident, l’utilisation d’un logiciel non conforme peut être considérée comme une faute de diligence, engageant directement votre responsabilité.

 Avec les solutions AVEVA, la phase lifecycle est clairement définie (LTS/STS) et documentée publiquement. Vous pouvez identifier précisément la durée de support sécurité, les mises à jour disponibles et les conditions de fin de vie. Cela garantit que vos environnements restent protégés dans le temps.

 AVEVA applique un processus structuré de gestion des vulnérabilités avec des délais encadrés : notification rapide, publication d’avis de sécurité et mise à disposition de correctifs dans des délais maîtrisés. Ces engagements sont alignés avec les exigences du CRA. 

 Les logiciels AVEVA s’appuient sur un processus complet : veille continue (CVE), évaluation du risque (CVSS), priorisation et publication d’avis de sécurité. Ce dispositif permet une gestion proactive et documentée des vulnérabilités sur l’ensemble du portefeuille. 

 AVEVA met à disposition des artefacts complets : trust center, certifications (ISO 27001, IEC 62443), documentation du Secure Development Lifecycle, politique lifecycle et avis de sécurité. Ces éléments sont directement exploitables pour vos audits fournisseurs. 

 Les solutions industrielles AVEVA s’inscrivent dans une démarche de conformité avancée, incluant la préparation au marquage CE CRA et l’alignement avec les exigences des systèmes critiques (Classe II), avec évaluation par des organismes tiers. 

 AVEVA a revu sa politique lifecycle en 2024 pour intégrer les exigences CRA : transparence des périodes de support, gestion des vulnérabilités et planification des migrations. Cette approche facilite l’anticipation des audits et des mises en conformité. 

 AVEVA audite l’ensemble de ses composants tiers (open source et commerciaux), maintient un inventaire précis et évalue en continu leur exposition aux vulnérabilités. Cette maîtrise de la supply chain est un élément clé de sa stratégie cybersécurité. 

 Les solutions AVEVA intègrent nativement des mécanismes de sécurité : authentification forte, gestion des accès, chiffrement, journalisation et durcissement des configurations. Cette approche “secure by design” limite la dépendance aux couches externes. 

 AVEVA sécurise ses environnements via des pipelines de développement contrôlés, des scans automatisés et des audits réguliers. L’objectif est de garantir l’intégrité des logiciels depuis leur conception jusqu’à leur déploiement. 

 Les solutions AVEVA permettent une traçabilité précise des versions, correctifs et mises à jour. Cette visibilité est essentielle pour répondre aux exigences d’audit et assurer une gestion rigoureuse des environnements industriels. 

 AVEVA propose des trajectoires de migration structurées, avec une visibilité claire sur les versions cibles et les plans de transition. Cela permet d’anticiper les évolutions sans rupture opérationnelle. 

 AVEVA a engagé une démarche proactive d’alignement avec le CRA, incluant le maintien du support sécurité et la préparation au marquage CE. Les solutions s’inscrivent dans une logique de conformité durable pour les environnements industriels critiques.