Depuis plus d’une décennie, la direction d’une entreprise minière internationale considère la cybersécurité comme un élément essentiel à la continuité des activités, à l’efficacité opérationnelle et à la sécurité des travailleurs. Son équipe chargée de la cybersécurité joue un rôle clé dans la réalisation de cet objectif. En sécurisant les actifs numériques de l’entreprise, cette équipe assure le bon déroulement des opérations en toute sécurité, tout en respectant des exigences de sécurité rigoureuses à l’échelle mondiale.
Les enjeux sont particulièrement importants dans le secteur minier. Les équipes opérationnelles travaillent dans des environnements dangereux et comptent sur la technologie pour assurer leur sécurité. Les systèmes de localisation en temps réel permettent de suivre les employés sur le terrain. Les systèmes de détection de gaz et de surveillance de la qualité de l’air aident à identifier les conditions potentiellement dangereuses. Ces outils numériques, parmi d’autres, fournissent aux équipes opérationnelles les informations dont elles ont besoin pour travailler en toute sécurité.
Selon le responsable de l’équipe d’intervention en cas d’incident de cybersécurité de l’entreprise, « le fait de ne pas sécuriser ces actifs peut entraîner des pertes humaines, ce qui constitue le pire des scénarios ».
Les incidents de sécurité étaient fréquents, se produisant chaque semaine, voire parfois quotidiennement. Si la sécurité des travailleurs constituait la préoccupation majeure, ces incidents pouvaient également perturber les opérations et détourner des ressources des objectifs de l’entreprise.
Chaque incident mobilisait également du temps et des ressources qui auraient pu être consacrés aux objectifs opérationnels plus larges de l’entreprise. « Plus on passe de temps à se remettre d’un incident de sécurité, moins on en consacre à devenir le meilleur opérateur au monde », a expliqué le responsable.
Les enjeux étant si importants, l’entreprise a décidé de mettre en place un centre d’opérations de sécurité (SOC) capable de protéger son personnel et ses opérations tout en soutenant sa quête d’excellence opérationnelle.
La dépendance de l’entreprise vis-à-vis des technologies opérationnelles (OT) pose un défi plus vaste. Les environnements OT comprennent souvent des équipements spécialisés, des technologies héritées et des systèmes conçus pour fonctionner en continu. Mettre un système hors ligne à des fins d’investigation ou de correction peut perturber la production ou créer des risques pour la sécurité.
La modernisation ajoute une couche supplémentaire de complexité. Les systèmes industriels sont de plus en plus connectés aux réseaux informatiques, aux plateformes cloud, aux utilisateurs distants et à d’autres technologies. Cela crée des défis de sécurité que les équipes internes n’ont peut-être pas les moyens ou l’expertise nécessaires pour relever.
Des études récentes montrent à quel point cela peut s’avérer difficile. Le rapport de Fortinet intitulé « État des lieux de l’OT et de la cybersécurité en 2026 » met en évidence un défi commun : de nombreuses organisations en sont encore à mettre en place les bases de la sécurité OT, notamment la visibilité des actifs, la segmentation du réseau, l’accès à distance sécurisé, la surveillance et la réponse aux incidents. Le rapport révèle également que les attaquants restent présents dans les environnements OT pendant des semaines, voire des mois, ce qui rend la détection et la réponse rapides de plus en plus cruciales.
Une étude de 2026 portant sur des installations pétrolières et gazières où les systèmes IT et OT sont convergents met en évidence un autre défi : les contrôles techniques à eux seuls ne suffisent pas à couvrir l’ensemble des risques pesant sur les infrastructures critiques. L’étude a révélé que « les normes existantes, telles que les normes ISO/IEC 27001 et IEC 62443, accordent la priorité aux mesures de protection techniques mais sous-estiment les facteurs humains, organisationnels et environnementaux ». Dans des secteurs tels que l’exploitation minière, le pétrole et le gaz, où la sécurité et la continuité des activités sont étroitement liées, ces lacunes peuvent avoir de graves conséquences.
À mesure que les entreprises modernisent leurs environnements OT, elles ont besoin d’une expertise en sécurité capable de suivre le rythme des nouvelles technologies et des nouvelles connexions. Un MSSP expérimenté peut aider à combler ces lacunes en matière d’expertise, à renforcer la cyber-résilience et à travailler en collaboration avec l’équipe de sécurité interne.
La société minière disposait d’une équipe interne de cybersécurité composée de six professionnels. Pour assurer une surveillance interne et une réponse aux incidents 24 h/24 et 7 j/7, elle aurait dû au moins doubler ses effectifs.
Cela impliquait des coûts supplémentaires en termes de salaires, d’avantages sociaux, de recrutement et de formation. D’un point de vue économique, cela n’avait pas de sens. « Ce serait une entreprise assez coûteuse si on la compare à ce qu’il nous en coûte d’externaliser ces services », a expliqué le responsable de l’équipe d’intervention en cas d’incident.
SecureOps a mis à disposition une équipe dédiée composée de cinq analystes de niveau 1, avec une couverture supplémentaire de niveau 1 pour assurer la continuité des effectifs en cas de congés, d’arrêts maladie et d’autres absences. SecureOps a également fourni un analyste de niveau 2 dédié, ainsi qu’un accès à des services partagés et à des responsables SOC. Ce modèle a permis à l’entreprise de bénéficier d’une surveillance continue et d’une réponse aux incidents sans avoir à mettre en place et à doter en personnel une structure interne plus importante.
L’entreprise a également pu accéder à un vivier plus large d’expertise en cybersécurité. « Le recours à leurs services nous permet également de puiser dans un vivier plus vaste d’experts qualifiés en cybersécurité, ce qui constitue un avantage crucial sur le marché de l’emploi difficile d’aujourd’hui », a déclaré le responsable.
Le coût et la couverture ne constituaient qu’une partie de l’équation. L’entreprise avait besoin d’un partenaire capable de collaborer avec son équipe interne et d’intervenir en l’absence de procédure prédéfinie.
« Avec d’autres prestataires, on se retrouve face à une boîte noire en matière de sécurité », a expliqué le responsable. « Il peut y avoir une centaine d’intervenants affectés à nos enquêtes, mais nous n’avons pas l’occasion de discuter du problème avec eux. »
SecureOps a adopté une approche différente. « Nous faisons partie des mêmes équipes. Je les rencontre régulièrement. Ils constituent donc, à tous égards, une extension de notre équipe », a poursuivi le responsable.
Cette relation de travail étroite permet à l’entreprise de bénéficier de leur expérience et de leur jugement lorsqu’un incident ne correspond pas parfaitement à un guide d’intervention existant. « Nous n’avons pas affaire à des personnes robotiques qui se contentent de pointer à l’arrivée et au départ et de suivre une seule procédure », a déclaré le responsable. « Elles sont disposées à partager leur savoir-faire et à renforcer ensemble nos capacités en matière de sécurité. »
Cette relation offre également à l’entreprise un interlocuteur familier lorsqu’un événement grave se produit. « Si nous sommes confrontés à un incident critique, je peux les appeler et leur demander : “Qu’en pensez-vous ? Quelle est votre expérience dans ce domaine ?” »
Cette flexibilité est essentielle lorsque la sécurité des équipes opérationnelles est en jeu. « Leur réponse n’est jamais : “Nous ne sommes pas contractuellement tenus de le faire.” »
Les incidents étant fréquents, réagir rapidement ne représente qu’une partie du travail. L’entreprise examine également ce qui s’est passé et cherche à empêcher que la même erreur ne se reproduise.
SecureOps effectue une analyse des causes profondes et élabore des contre-mesures dans le cadre de ce processus. « Une autre chose que je recherche chez tout fournisseur, c’est de savoir si, en cas d’incident mal géré – ce qui est inévitable –, cela ne se reproduira pas, et quel est le délai nécessaire pour corriger ce comportement inapproprié ? », a déclaré le responsable.
« Et avec SecureOps, c’est très rapide. S’il y a une erreur ou si l’on apporte une modification, elle est rarement répétée. C’est donc le délai entre le moment où l’on se trompe et celui où l’on s’assure de ne plus se tromper qui est essentiel. »
Cette même expérience et ce même jugement aident également SecureOps à identifier des problèmes qui, sans cela, pourraient passer inaperçus. « SecureOps a détecté des incidents que nous n’aurions pas repérés, car ses équipes font preuve de créativité au lieu de se contenter de suivre aveuglément les politiques et les procédures. »
Cette approche proactive renforce les opérations de sécurité de l’entreprise au fil du temps, l’aidant à développer une plus grande cyber-résilience et à traiter les problèmes émergents avant qu’ils ne prennent de l’ampleur.
L’approche flexible de SecureOps lui permet de rester en phase avec l’entreprise à mesure que son environnement technologique évolue. Au cours de la dernière décennie, la pile de sécurité de l’entreprise est passée de FireEye à Trellix, puis à Microsoft. SecureOps a accompagné l’entreprise à chaque transition.
« Chaque composante de notre infrastructure de sécurité a changé au cours des dix dernières années, et SecureOps a su s’y adapter, ce que tous les MSSP ne sont pas prêts à faire. »
Cette approche indépendante de l’environnement permet à l’entreprise de faire évoluer sa technologie sans avoir à repenser à chaque fois son dispositif de sécurité autour d’un nouveau fournisseur. Elle lui offre également un partenaire vers lequel se tourner lorsque de nouveaux défis de sécurité apparaissent.
Lorsque l’entreprise a étendu ses opérations de sécurité pour y inclure la surveillance des technologies opérationnelles (OT), elle a fait appel à un expert de SecureOps pour l’aider à intégrer cette surveillance dans son centre d’opérations de sécurité (SOC). Cette mission distincte a permis à l’entreprise de bénéficier d’une expertise spécialisée pour étendre ses opérations de sécurité au fur et à mesure des besoins.
Plutôt que de limiter la relation à un ensemble défini de services, SecureOps collabore avec l’équipe interne pour évaluer les problèmes, partager son expertise et déterminer la meilleure voie à suivre pour renforcer la maturité en matière de sécurité.
Après 11 ans, cette relation continue d’offrir la couverture, l’expertise et la flexibilité dont l’entreprise a besoin pour protéger son personnel et ses opérations. Pour une société minière où les systèmes numériques peuvent contribuer directement à la sécurité des personnes, ce partenariat à long terme est devenu un élément essentiel de sa stratégie de sécurité.
« SecureOps s’est révélé être la stratégie la plus efficace et la plus rentable, et c’est pourquoi cette entreprise est notre partenaire MSSP de confiance depuis plus d’une décennie », a conclu le responsable de l’équipe d’intervention en cas d’incident.