Les cyberattaques deviennent de plus en plus fréquentes, perturbatrices, destructrices et coûteuses. Plus de 66 % des petites et moyennes entreprises aux États-Unis ont subi une cyberattaque au cours des cinq dernières années. À l’échelle mondiale, la cybercriminalité coûte aux entreprises et aux consommateurs plus de 6 000 milliards de dollars par an. Pour les infrastructures critiques comme le réseau électrique, la cybersécurité n’a jamais été aussi importante avec l’augmentation des menaces pesant sur les systèmes industriels et de contrôle.
Nous pensons souvent à la cybersécurité en termes de mots de passe, de chiffrements et de pare-feux. Ce ne sont qu’une partie d’un tableau plus large. Le National Institute of Standards and Technology (NIST) liste un cadre complet de cybersécurité avec cinq domaines clés : Identifier, Protéger, Détecter, Répondre et Récupérer. Comprendre ces domaines nous aide à replacer la cybersécurité en contexte et à prendre de meilleures décisions.
Landis+Gyr adopte une approche holistique de la sécurité et du cadre de cybersécurité du NIST. Nous recrutons du personnel dédié, suivons les tendances en cybersécurité et les meilleures pratiques, utilisons des technologies de pointe dans le secteur, surveillons continuellement nos systèmes et perfectionnons nos plans de réponse.
Nos professionnels de la cybersécurité ont adopté de nouvelles stratégies de processus et juridiques dédiées à la sécurité des données et de l’information. En plus des données personnelles, toutes les informations traitées dans les infrastructures critiques reçoivent une attention dédiée et une protection de sécurité renforcée.
Le programme mondial de cybersécurité de Landis+Gyr, dirigé par notre directeur de la sécurité en tant que membre de l’équipe de direction exécutive, comprend l’équipe mondiale de sécurité de l’information, responsable du programme global de conformité en sécurité. Les ingénieurs en cybersécurité travaillant avec notre équipe du centre d’exploitation de la sécurité sont responsables de la sécurisation des environnements informatiques et OT sont une partie intégrante du maintien de la posture de sécurité de l’entreprise.
Voici plusieurs éléments clés de sécurité des services de sécurité Landis+Gyr :
Gestion de l’identité et des accès
Le système de tête de Landis+Gyr dispose d’un système d’authentification et d’autorisation puissant. Il prend en charge, à la fois un système autonome d’authentification et d’autorisation, et il supporte également l’intégration avec Active Directory, que les utilitaires ont utilisé pour centraliser la gestion des utilisateurs et de leurs rôles.
Gestion des menaces et des vulnérabilités
Landis+Gyr établit un cycle de vie sécurisé du développement logiciel (S-SDLC) intégrant la sécurité à toutes les étapes du processus de développement et de publication.
Approche de sécurité en couches
Pour nos clients du Service Géré et SaaS/Hébergé, Landis+Gyr a mis en place une approche de sécurité en couches utilisée par tous nos centres de données et centres d’opérations NOC qui traitent, stockent ou gèrent les données clients.
Landis+Gyr met également en œuvre une sécurité renforcée dans nos produits matériels pour la comptage, la gestion de l’énergie et l’automatisation de la distribution, soutenant des solutions complètes de chiffrement réseau et de matériel grâce à une vision de sécurité de bout en bout.
À mesure que la prochaine génération de livraison d’énergie évolue, les processus de cybersécurité évoluent avec elle pour garantir la protection des infrastructures critiques, des données et de la confiance des clients.