Audit & Pentest Cybersécurité à Esch-sur-Alzette

Un pentest OT sidérurgique nécessite des précautions extrêmes compte tenu des fours à arc électrique et des lignes de laminage en continu. Tarifs : audit de sécurité OT passif (cartographie réseau SCADA, analyse vulnérabilités sans intrusion) entre 10 000 et 20 000 € HT ; pentest OT/IT convergent sur environnement de test ou pendant arrêt planifié entre 15 000 et 35 000 € HT ; audit complet avec évaluation NIS2 et recommandations IEC 62443 entre 25 000 et 50 000 € HT. CyberSecure mobilise des experts ayant une double compétence IT cybersécurité et automation industrielle (Siemens S7, Rockwell Allen-Bradley, PROFIBUS, Modbus). Coordination préalable avec les équipes maintenance et HSE d'ArcelorMittal.

L'Université du Luxembourg héberge le SnT (Interdisciplinary Centre for Security, Reliability and Trust) reconnu internationalement pour sa recherche en cryptographie, sécurité des protocoles et privacy. Un audit universitaire UniLu comprend : test d'intrusion du portail étudiant et des plateformes d'e-learning, audit des droits d'accès aux serveurs HPC (calcul haute performance), test de phishing ciblé sur les chercheurs et doctorants, audit du partage de données avec des partenaires industriels (NDA, chiffrement des résultats de recherche). La dimension trilingue FR/DE/EN de l'UniLu impose des configurations particulières de messagerie et de gestion des identités que CyberSecure sait auditer. Tarif audit UniLu : 6 000-15 000 € HT.

Les startups du campus Belval bénéficient de l'écosystème luxembourgeois (accès aux fonds, clients bancaires, réglementation favorable) mais doivent satisfaire aux exigences de leurs clients institutionnels en matière de sécurité. Un pentest startup Belval comprend : test d'intrusion de l'application web ou mobile, audit de l'API REST/GraphQL, revue de la configuration cloud (AWS, GCP, Azure), test de l'authentification OAuth/OIDC, revue basique du code source critique. CyberSecure accompagne les startups en due diligence de sécurité avant une levée de fonds ou un appel d'offres bancaire CSSF. Tarif startup : 4 000-10 000 € HT, rapport express en 7 jours ouvrés disponible.

La loi luxembourgeoise NIS2 (transposition de la directive UE 2022/2555, entrée en vigueur au Grand-Duché le 18 octobre 2024) s'applique aux entités essentielles et importantes, notamment dans les secteurs de l'énergie, de l'eau, des transports, de la fabrication industrielle critique et de l'alimentation. Une PME sidérurgique ou industrielle d'Esch-sur-Alzette peut être qualifiée OIE ou OII selon sa taille et son importance systémique. Obligations principales : mise en œuvre de mesures de sécurité TIC proportionnées, tests de sécurité réguliers, notification d'incidents significatifs à l'ILNAS (Institut Luxembourgeois de la Normalisation), gestion des risques liés aux fournisseurs. CyberSecure réalise une qualification NIS2 gratuite lors de la première prise de contact.

En cas d'incident à Esch, notre CERT intervient 24h/24. Pour un ransomware industriel chez ArcelorMittal ou un sous-traitant : isolation immédiate des réseaux IT des segments OT industriels (ne jamais couper les automates d'un four en fonctionnement sans expertise process), préservation des logs des systèmes SCADA et MES, identification des systèmes chiffrés. CyberSecure coordonne : investigation forensique, notification à l'ILNAS (NIS2), notification au CNPD si données personnelles compromises, liaison avec CIRCL (Computer Incident Response Center Luxembourg). Pour les startups Belval : en cas de fuite de données, notification aux clients institutionnels luxembourgeois selon les clauses contractuelles DORA/NIS2. Intervention sur site à Esch en moins de 2 heures.