Cyber Resilience Act : découvrez comment Socomec protège ses équipements contre les cyberattaques. La cybersécurité ne concerne plus uniquement les serveurs et les réseaux informatiques. Elle devient un enjeu majeur pour les équipements électriques connectés, notamment dans les datacenters.
Dans cette nouvelle interview pour DCmag TV, Laurent Le Foll, spécialiste de la cybersécurité des produits chez Socomec, nous explique comment l’entreprise anticipe les nouvelles exigences européennes du Cyber Resilience Act (CRA) et intègre la sécurité dès la conception de ses équipements.
Avec des échéances réglementaires en septembre 2026 et décembre 2027, les fabricants doivent renforcer la protection de leurs produits numériques et démontrer leur résistance aux cybermenaces.
Au programme de cette interview :
- Cybersécurité des produits : quelles différences avec la sécurité des systèmes d’information ?
- Cyber Resilience Act (CRA) : les nouvelles obligations européennes
- Septembre 2026 et décembre 2027 : deux échéances majeures
- Onduleurs (UPS), passerelles de communication et équipements de mesure : quels produits sont concernés ?
- Security by Design : intégrer la cybersécurité dès la conception
- Analyse des risques et identification des vulnérabilités
- Sécurisation des fournisseurs et de la chaîne d’approvisionnement
- Gestion des évolutions logicielles et conformité des équipements
- Tesla Power Lab : comment Socomec simule des cyberattaques dans des environnements isolés
- Pourquoi la cybersécurité des équipements devient essentielle pour les datacenters
Des équipements électriques de plus en plus connectés
Onduleurs, systèmes de mesure et passerelles de communication disposent désormais d’interfaces numériques qui peuvent constituer des points d’entrée pour des cyberattaques.
Pour répondre à ces menaces, Socomec développe une approche reposant sur l’analyse des risques, la sécurisation des processus de développement, la maîtrise de sa chaîne d’approvisionnement et les tests de vulnérabilité.
Au sein du Tesla Power Lab, des scénarios d’attaque sont simulés afin d’évaluer la résistance des équipements et de renforcer leur sécurité avant leur déploiement.
Cyber Resilience Act : un tournant pour les fabricants
Le règlement européen CRA impose progressivement de nouvelles exigences de cybersécurité aux produits comportant des éléments numériques. Pour les exploitants de datacenters et les responsables d’infrastructures critiques, cette évolution souligne l’importance de prendre en compte la cybersécurité dès la rédaction des cahiers des charges.
