Un distributeur d’hydrogène de Colombie-Britannique a fait appel à CIMA+ pour renforcer la sécurité de ses réseaux de technologies de l’information (TI) et de technologies opérationnelles (TO) au moyen d’un programme complet comprenant des examens de configuration, des évaluations de vulnérabilité et des simulations de cyberattaques. L’objectif principal du projet était d’identifier et de corriger les faiblesses en cybersécurité susceptibles d’être exploitées par des attaquants externes, possiblement persistants, renforçant ainsi la résilience des infrastructures et de l’organisation tout entière.
CIMA+ a mobilisé une équipe multidisciplinaire composée d’un conseiller en cybersécurité et d’un chapeau blanc pour réaliser ces activités. Les travaux comprenaient une évaluation externe des vulnérabilités du bureau principal, du bureau distant ainsi que d’une douzaine de stations d’hydrogène, afin de simuler les actions d’attaquants opportunistes. Un audit de la configuration de sécurité de Microsoft 365 a également été réalisé pour évaluer et sécuriser les environnements infonuagiques hybrides. De plus, des tests ont permis de reproduire les tactiques d’attaquants déterminés afin d’identifier les vulnérabilités à haut risque et de tester les capacités de défense. Les principaux livrables incluaient un rapport détaillé de l’examen des configurations et de l’architecture pour l’ensemble des sites de production et de distribution d’hydrogène, des rapports d’audit de vulnérabilité, un rapport de tests de simulation ainsi qu’un ensemble complet de recommandations accompagné d’un plan d’action exploitable.
En réalisant ces évaluations, CIMA+ a fourni au client les connaissances et les outils nécessaires pour renforcer ses systèmes et protéger ses actifs critiques liés à la production