La télémaintenance est indispensable sur les sites isolés. C'est aussi l'une des portes d'entrée les plus fréquentes.
Sur un site sans personnel permanent, la télémaintenance n'est pas un confort : c'est souvent la seule façon d'intervenir rapidement. Intégrateurs, constructeurs, prestataires de supervision, chacun a parfois son propre moyen d'accès. Avant de chercher un outil, quelques questions simples permettent de savoir où l'on en est.
1. Savez-vous qui peut se connecter ?
Listez les entreprises et les personnes qui disposent d'un accès, et par quel moyen : VPN, boîtier 4G, logiciel de prise de main à distance. Les accès oubliés sont plus dangereux que les accès connus.
2. Les accès sont-ils ouverts en permanence ?
Un accès qui n'est activé que le temps d'une intervention, à la demande de l'exploitant, réduit fortement l'exposition.
3. Chaque intervenant a-t-il son propre compte ?
Un compte partagé entre plusieurs techniciens rend impossible toute traçabilité. Des comptes nominatifs, avec authentification forte quand c'est possible, changent la donne.
4. Garde-t-on une trace des interventions ?
Qui s'est connecté, quand, à quoi, pour faire quoi. Même un simple registre vaut mieux que rien.
5. Que peut atteindre un mainteneur une fois connecté ?
Un accès prévu pour un automate ne devrait pas ouvrir tout le réseau du site. La segmentation limite les dégâts d'un accès compromis.
6. Que se passe-t-il quand un contrat se termine ?
La fin d'un contrat de maintenance doit déclencher la fermeture des accès correspondants. C'est souvent là que les choses se perdent.
Aucune de ces questions ne demande un gros budget. Elles demandent surtout de quelqu'un qui prenne le temps de les poser.