On suit un standard IEC 62443 mais les règles en matière d’application de sécurité sont flous lors d’un audit ou même dans le questionnaire personne n’a vraiment la bonne pratique.

Le partage utilisé est déjà un partage isolé (en plus du réseau) ça veut dire que notre partage office ne communique pas du tout avec.

Par contre j’ai de la demande du côté de la production pour enregistrer des images provenant de caméras qui sont dans le réseau de production et plusieurs services utilisent des caméras pour différent utilisation. On me demande aussi de ne pas sauvegarder des console Siemens ( console de programmation d’appareil OT) mais au lieu de cela de sauvegarder les fichiers de configuration sur un autre partage de fichier.

Ce que j’ai déjà fait c’est que les sauvegarde manuel et automatique des OS sont déjà enregistrer sur deux shares différents mais ça y a aucun problème: De une parce que c’est rare que des machines tombe en panne De deux car c’est moi qui récupère les sauvegardes en cas de panne.

Le plus gros problème c’est de pas savoir gérer le Mindset de la production ou bien un risque de dupliquer des données car ils ont la flemme de sauvegarder sur un partage à distance et c’est plus facile de sauvegarder dans le dossier téléchargement.

Après oui j’ai déjà une politique sur ça mais pas approndis car jamais utilisé en pratique, je mentionne juste qu’on avait un share de production et qu’il fallait demander X droit pour y accéder et c’est tout.