Practical material to get startedDu matériel pratique pour commencerMaterial práctico para empezar
Scenarios to share with colleagues, templates to adapt, references to trust, and answers to the questions that usually come up first. Everything here is vendor-neutral and free to use.Des scénarios à partager avec vos collègues, des modèles à adapter, des références fiables et des réponses aux questions qui reviennent le plus souvent. Tout est indépendant de tout fournisseur et libre d’utilisation.Escenarios para compartir con colegas, plantillas que adaptar, referencias fiables y respuestas a las preguntas que suelen surgir primero. Todo es independiente de cualquier proveedor y de uso libre.
Four familiar storiesQuatre histoires familièresCuatro historias conocidas
These are fictional composites, not accounts of any real organization. Each shows a legitimate reason, a visibility gap, the exposure that followed and a collaborative fix.Ce sont des récits fictifs composites, pas des comptes rendus sur une organisation réelle. Chacun montre une raison légitime, un angle mort, l’exposition qui en a découlé et une solution concertée.Son relatos ficticios compuestos, no casos de ninguna organización real. Cada uno muestra un motivo legítimo, una brecha de visibilidad, la exposición resultante y una solución colaborativa.
The forgotten building controllerL’automate de bâtiment oubliéEl controlador del edificio olvidado
Why it was there: a chiller replacement came with its own controller, installed by the mechanical contractor. The gap: it never entered an enterprise inventory. The exposure: when it failed in a heat wave, no one knew who supported it. The fix: facilities and IT added building systems to the register and named an owner for each.Pourquoi il était là : un nouveau refroidisseur est arrivé avec son propre automate, installé par l’entrepreneur en mécanique. L’angle mort : il n’a jamais été inscrit à l’inventaire. L’exposition : lors d’une panne en pleine canicule, personne ne savait qui l’entretenait. La solution : les installations et l’informatique ont ajouté les systèmes du bâtiment au registre et nommé un responsable pour chacun.Por qué estaba ahí: un nuevo enfriador llegó con su propio controlador, instalado por el contratista mecánico. La brecha: nunca entró en el inventario de la empresa. La exposición: cuando falló durante una ola de calor, nadie sabía quién le daba soporte. La solución: instalaciones y TI añadieron los sistemas del edificio al registro y nombraron un responsable para cada uno.
The helpful vendorLe fournisseur serviableEl proveedor servicial
Why it was there: a packaging line vendor added a cellular modem so they could fix faults faster. The gap: it was left out of access records. The exposure: an always-on remote path no one was monitoring. The fix: the vendor kept remote support, now through an approved, logged connection that operations switches on when needed.Pourquoi il était là : le fournisseur d’une ligne d’emballage a ajouté un modem cellulaire pour régler les pannes plus vite. L’angle mort : il ne figurait pas dans les registres d’accès. L’exposition : un accès à distance permanent que personne ne surveillait. La solution : le fournisseur a conservé le soutien à distance, désormais par une connexion approuvée et journalisée que les opérations activent au besoin.Por qué estaba ahí: el proveedor de una línea de envasado instaló un módem celular para resolver fallas más rápido. La brecha: no constaba en los registros de acceso. La exposición: una vía remota siempre activa que nadie supervisaba. La solución: el proveedor mantuvo el soporte remoto, ahora mediante una conexión aprobada y registrada que operaciones activa cuando hace falta.
The acquired locationLe site acquisEl sitio adquirido
Why it was there: a warehouse came with an acquisition, complete with its own conveyor and sortation controls. The gap: support documentation was incomplete and the original integrator was gone. The exposure: any change was guesswork. The fix: a site walk with the people who ran it each day rebuilt the drawings before any upgrade was planned.Pourquoi il était là : un entrepôt est arrivé avec une acquisition, avec ses propres commandes de convoyeurs et de tri. L’angle mort : la documentation était incomplète et l’intégrateur d’origine avait disparu. L’exposition : toute modification relevait de la devinette. La solution : une visite avec les personnes qui l’exploitaient chaque jour a permis de refaire les plans avant toute mise à niveau.Por qué estaba ahí: un almacén llegó con una adquisición, con sus propios controles de cintas y clasificación. La brecha: la documentación de soporte estaba incompleta y el integrador original ya no existía. La exposición: cualquier cambio era pura conjetura. La solución: un recorrido con quienes lo operaban a diario permitió rehacer los planos antes de planificar ninguna actualización.
The emergency replacementLe remplacement d’urgenceEl reemplazo de emergencia
Why it was there: a failed pump drive was replaced overnight with what was on the shelf. The gap: the temporary fix became permanent without a full handover. The exposure: different firmware, settings no one recorded, and no spares. The fix: emergency work orders now include a short follow-up step to update records within a week.Pourquoi il était là : un variateur de pompe en panne a été remplacé pendant la nuit par ce qu’il y avait en stock. L’angle mort : la solution temporaire est devenue permanente sans transfert complet. L’exposition : un micrologiciel différent, des réglages non consignés et aucune pièce de rechange. La solution : les bons de travail d’urgence comprennent désormais une courte étape de suivi pour mettre les registres à jour dans la semaine.Por qué estaba ahí: un variador de bomba averiado se reemplazó de noche con lo que había en el almacén. La brecha: la solución temporal se volvió permanente sin una transición completa. La exposición: otro firmware, ajustes que nadie registró y ningún repuesto. La solución: las órdenes de trabajo de emergencia incluyen ahora un breve paso de seguimiento para actualizar los registros en una semana.
Copy, adapt, useCopier, adapter, utiliserCopiar, adaptar, usar
Plain starting points for organizations of any size. Adjust the wording to your own policies and terminology.Des points de départ simples, pour les organisations de toute taille. Adaptez la formulation à vos politiques et à votre terminologie.Puntos de partida sencillos para organizaciones de cualquier tamaño. Ajuste la redacción a sus propias políticas y terminología.
Why Shadow OT merits attention, in five pointsPourquoi le Shadow OT mérite l’attention, en cinq pointsPor qué el Shadow OT merece atención, en cinco puntos
- We depend on operational technology that we cannot fully see today.Nous dépendons de technologies opérationnelles que nous ne voyons pas entièrement aujourd’hui.Dependemos de tecnología operativa que hoy no vemos por completo.
- That gap is mainly a governance issue, not a conduct issue.Cet angle mort relève surtout de la gouvernance, pas de la conduite des personnes.Esa brecha es sobre todo un asunto de gobernanza, no de conducta.
- It affects safety, continuity, cost, security and compliance evidence.Il touche la sécurité, la continuité, les coûts, la cybersécurité et les preuves de conformité.Afecta a la seguridad, la continuidad, los costos, la ciberseguridad y las pruebas de cumplimiento.
- We propose a 90-day, safety-aware pilot at one site, led by operations.Nous proposons un projet pilote prudent de 90 jours sur un site, mené par les opérations.Proponemos un piloto prudente de 90 días en un sitio, liderado por operaciones.
- We need a sponsor, a scope decision and permission to disclose without blame.Il nous faut un parrain, une décision sur la portée et la permission de déclarer sans blâme.Necesitamos un patrocinador, una decisión de alcance y permiso para declarar sin culpas.
Questions to ask service vendors and contractorsQuestions à poser aux fournisseurs et sous-traitantsPreguntas para proveedores y contratistas
- What equipment with controllers, software or network connections have you installed or do you maintain here?Quels équipements dotés d’automates, de logiciels ou de connexions réseau avez-vous installés ou entretenez-vous ici ?¿Qué equipos con controladores, software o conexiones de red ha instalado o mantiene aquí?
- How do you connect remotely, who on your team can, and when?Comment vous connectez-vous à distance, qui dans votre équipe peut le faire, et quand ?¿Cómo se conecta de forma remota, quién de su equipo puede hacerlo y cuándo?
- Have you added modems, wireless links or other interfaces?Avez-vous ajouté des modems, des liaisons sans fil ou d’autres interfaces ?¿Ha añadido módems, enlaces inalámbricos u otras interfaces?
- What changes have you made in the last year, and where are they recorded?Quels changements avez-vous apportés depuis un an, et où sont-ils consignés ?¿Qué cambios ha hecho en el último año y dónde están registrados?
- What would we need from you to recover this system after a failure?De quoi aurions-nous besoin de votre part pour rétablir ce système après une panne ?¿Qué necesitaríamos de usted para recuperar este sistema tras una falla?
OT asset register: minimum fieldsRegistre des actifs TO : champs minimauxRegistro de activos de OT: campos mínimos
| FieldChampCampo | What to recordCe qu’il faut consignerQué registrar |
|---|---|
| Asset and locationActif et emplacementActivo y ubicación | A unique name, site, building or area, and a photo where possible.Un nom unique, le site, le bâtiment ou la zone, et une photo si possible.Un nombre único, el sitio, edificio o zona, y una foto si es posible. |
| PurposeFonctionPropósito | The process or service it supports, and what happens if it stops.Le procédé ou le service qu’il soutient, et ce qui arrive s’il s’arrête.El proceso o servicio que sostiene y qué ocurre si se detiene. |
| OwnerResponsableResponsable | The accountable business or operational owner, and a technical contact.Le responsable d’affaires ou opérationnel, et une personne-ressource technique.El responsable de negocio u operativo y un contacto técnico. |
| Make and supportModèle et soutienFabricante y soporte | Manufacturer, model, firmware or software version, vendor and support arrangement.Fabricant, modèle, version du micrologiciel ou du logiciel, fournisseur et entente de soutien.Fabricante, modelo, versión de firmware o software, proveedor y acuerdo de soporte. |
| ConnectionsConnexionsConexiones | Network, serial, wireless or cellular links, interfaces and remote access methods.Liaisons réseau, série, sans fil ou cellulaires, interfaces et modes d’accès à distance.Enlaces de red, serie, inalámbricos o celulares, interfaces y métodos de acceso remoto. |
| CriticalityCriticitéCriticidad | Safety, availability and recovery importance, on a simple agreed scale.Importance pour la sécurité, la disponibilité et la reprise, sur une échelle simple et convenue.Importancia para la seguridad, la disponibilidad y la recuperación, en una escala sencilla y acordada. |
| Status and sourceÉtat et sourceEstado y fuente | Validated or candidate, how it was found, and the date it was last confirmed.Validé ou provisoire, comment il a été trouvé, et la date de la dernière confirmation.Validado o provisional, cómo se encontró y la fecha de la última confirmación. |
Safety-aware discovery checklistListe de vérification pour une découverte prudenteLista de verificación para un descubrimiento prudente
- Scope, site and pilot area agreed with operationsPortée, site et zone pilote convenus avec les opérationsAlcance, sitio y zona piloto acordados con operaciones
- Interviews and records review done before any technical stepEntretiens et examen des registres faits avant toute étape techniqueEntrevistas y revisión de registros hechas antes de cualquier paso técnico
- Each technical method risk-assessed and approvedChaque méthode technique évaluée et approuvéeCada método técnico evaluado y aprobado
- A person on site who can stop the workUne personne sur place qui peut arrêter les travauxUna persona en el sitio que puede detener el trabajo
- Rollback agreed and timing outside critical windowsRetour arrière convenu et horaire hors des périodes critiquesReversión acordada y horario fuera de las ventanas críticas
- Escalation path for potentially critical findingsCircuit de remontée pour les constats potentiellement critiquesVía de escalamiento para hallazgos potencialmente críticos
Which findings first?Quels constats d’abord ?¿Qué hallazgos primero?
Rate each validated asset on two simple questions, then start where both answers are high:Notez chaque actif validé selon deux questions simples, puis commencez là où les deux réponses sont élevées :Valore cada activo validado con dos preguntas sencillas y empiece donde ambas respuestas sean altas:
- Consequence: how much would safety, production or service suffer if it failed or were misused?Conséquence : dans quelle mesure la sécurité, la production ou le service en souffriraient-ils en cas de panne ou de mauvaise utilisation ?Consecuencia: ¿cuánto se resentirían la seguridad, la producción o el servicio si fallara o se usara indebidamente?
- Exposure: how reachable is it, through remote access, wireless links or shared networks?Exposition : dans quelle mesure est-il accessible, par accès à distance, liaison sans fil ou réseau partagé ?Exposición: ¿qué tan accesible es, mediante acceso remoto, enlaces inalámbricos o redes compartidas?
Trustworthy referencesDes références fiablesReferencias fiables
These are guidance and voluntary frameworks. Binding obligations come from the laws, regulations and contracts that apply to your sector and location.Il s’agit de lignes directrices et de cadres volontaires. Les obligations contraignantes découlent des lois, des règlements et des contrats applicables à votre secteur et à votre territoire.Se trata de guías y marcos voluntarios. Las obligaciones vinculantes provienen de las leyes, los reglamentos y los contratos aplicables a su sector y ubicación.
Guide to Operational Technology (OT) SecurityGuide de sécurité des technologies opérationnellesGuía de seguridad de la tecnología operativa
OT operating characteristics, risk and safety considerations. In English.Caractéristiques d’exploitation des TO, risques et sécurité. En anglais.Características operativas de la OT, riesgos y seguridad. En inglés.
csrc.nist.gov → NIST CSF 2.0Cybersecurity Framework 2.0Cadre de cybersécurité 2.0Marco de ciberseguridad 2.0
Asset management, governance and risk outcomes. Translations are available on the NIST site.Gestion des actifs, gouvernance et résultats en matière de risque. Des traductions sont offertes sur le site du NIST.Gestión de activos, gobernanza y resultados de riesgo. El sitio del NIST ofrece traducciones.
nist.gov → CISAIndustrial control systems resourcesRessources sur les systèmes de contrôle industrielsRecursos sobre sistemas de control industrial
Guidance from CISA and international partners, including OT asset inventory guidance for owners and operators.Lignes directrices de la CISA et de ses partenaires internationaux, dont des conseils sur l’inventaire des actifs TO pour les propriétaires et exploitants.Guías de CISA y sus socios internacionales, incluidas recomendaciones de inventario de activos de OT para propietarios y operadores.
cisa.gov → ISA/IEC 62443Industrial automation and control systems securitySécurité des systèmes d’automatisation et de contrôle industrielsSeguridad de sistemas de automatización y control industrial
The international series of standards for securing industrial automation and control systems.La série internationale de normes pour sécuriser les systèmes d’automatisation et de contrôle industriels.La serie internacional de normas para proteger los sistemas de automatización y control industrial.
isa.org →Links open sites run by other organizations, whose own privacy practices apply. Shadow OT is not affiliated with them.Ces liens mènent à des sites d’autres organisations, dont les propres pratiques de confidentialité s’appliquent. Shadow OT n’y est pas affilié.Estos enlaces llevan a sitios de otras organizaciones, cuyas propias prácticas de privacidad se aplican. Shadow OT no está afiliado a ellas.
Plain answersDes réponses clairesRespuestas claras
Is every undocumented asset unauthorized or unsafe?Tout actif non documenté est-il non autorisé ou dangereux ?¿Todo activo no documentado es no autorizado o inseguro?
No. Many undocumented assets were approved locally and work well. Undocumented means the enterprise cannot see it, so it cannot plan for it. The answer is to understand it, not to presume the worst.Non. Beaucoup d’actifs non documentés ont été approuvés localement et fonctionnent bien. Non documenté signifie que l’entreprise ne le voit pas et ne peut donc pas en tenir compte. Il faut le comprendre, pas présumer le pire.No. Muchos activos no documentados se aprobaron localmente y funcionan bien. No documentado significa que la empresa no lo ve y, por tanto, no puede planificar en torno a él. La respuesta es entenderlo, no suponer lo peor.
Is Shadow OT the same as Shadow IT? Do isolated systems count?Le Shadow OT est-il la même chose que le Shadow IT ? Les systèmes isolés comptent-ils ?¿El Shadow OT es lo mismo que el Shadow IT? ¿Cuentan los sistemas aislados?
They are related but different: Shadow OT controls physical processes, so discovery and change carry safety and availability risk. And yes, isolated systems count. They still need an owner, maintenance and a recovery plan, and “isolated” is worth confirming.Ils sont apparentés mais distincts : le Shadow OT commande des procédés physiques, donc la découverte et les changements comportent des risques pour la sécurité et la disponibilité. Et oui, les systèmes isolés comptent. Il leur faut quand même un responsable, de l’entretien et un plan de reprise, et leur « isolement » mérite d’être vérifié.Están relacionados, pero son distintos: el Shadow OT controla procesos físicos, por lo que el descubrimiento y los cambios conllevan riesgos para la seguridad y la disponibilidad. Y sí, los sistemas aislados cuentan. Siguen necesitando un responsable, mantenimiento y un plan de recuperación, y conviene comprobar que de verdad estén “aislados”.
What if operations approved equipment that IT has never seen?Et si les opérations ont approuvé un équipement que l’informatique n’a jamais vu ?¿Y si operaciones aprobó un equipo que TI nunca ha visto?
That is common, and it is a coordination gap rather than a violation. Operational authorization and enterprise visibility are different. Record it, confirm the owner, and agree on who supports what.C’est courant, et il s’agit d’un manque de coordination plutôt que d’une infraction. L’autorisation opérationnelle et la visibilité de l’entreprise sont deux choses distinctes. Consignez-le, confirmez le responsable et convenez de qui soutient quoi.Es habitual, y se trata de una falta de coordinación más que de una infracción. La autorización operativa y la visibilidad de la empresa son cosas distintas. Regístrelo, confirme el responsable y acuerden quién da soporte a qué.
Can discovery be done without interrupting operations?Peut-on faire la découverte sans interrompre les opérations ?¿Se puede hacer el descubrimiento sin interrumpir las operaciones?
Usually, yes. Interviews, records, site walks and reconciliation carry little or no operational risk, and passive monitoring is low impact when set up with care. Active techniques need operational approval and a risk assessment first.En général, oui. Les entretiens, les registres, les visites et les rapprochements comportent peu ou pas de risques opérationnels, et la surveillance passive a peu d’impact si elle est mise en place avec soin. Les techniques actives exigent d’abord l’approbation des opérations et une évaluation des risques.Por lo general, sí. Las entrevistas, los registros, los recorridos y la conciliación tienen poco o ningún riesgo operativo, y el monitoreo pasivo tiene bajo impacto si se configura con cuidado. Las técnicas activas requieren antes aprobación operativa y una evaluación de riesgos. More on safe discoveryEn savoir plusMás sobre el descubrimiento seguro
Who should sponsor, own and fund a sustainable program?Qui devrait parrainer, porter et financer un programme durable ?¿Quién debería patrocinar, liderar y financiar un programa sostenible?
A business executive with authority over operations should sponsor it. Operations owns its assets and decisions, IT and security support it, and enterprise risk tracks it. Funding should follow the business outcomes the OT supports.Un dirigeant ayant autorité sur les opérations devrait le parrainer. Les opérations sont responsables de leurs actifs et de leurs décisions, l’informatique et la sécurité les soutiennent, et la gestion des risques en assure le suivi. Le financement devrait suivre les résultats d’affaires que les TO soutiennent.Debería patrocinarlo un directivo con autoridad sobre operaciones. Operaciones es responsable de sus activos y decisiones, TI y seguridad lo apoyan y riesgos empresariales le da seguimiento. La financiación debería seguir los resultados de negocio que sostiene la OT.
Do we need specialized software to get started?Faut-il un logiciel spécialisé pour commencer ?¿Necesitamos software especializado para empezar?
No. Conversations, records and a well-structured spreadsheet go a long way. Specialized tools can help later, once you know your scope, your risks and what you want them to do.Non. Des conversations, des registres et une feuille de calcul bien structurée mènent loin. Des outils spécialisés peuvent aider plus tard, une fois que vous connaissez votre portée, vos risques et ce que vous attendez d’eux.No. Las conversaciones, los registros y una hoja de cálculo bien estructurada llegan lejos. Las herramientas especializadas pueden ayudar más adelante, cuando conozca su alcance, sus riesgos y lo que espera de ellas.
Should an unrecognized asset be disconnected or reported as an incident?Faut-il débrancher un actif non reconnu ou le signaler comme incident ?¿Hay que desconectar un activo no reconocido o notificarlo como incidente?
Not by default. Disconnecting it could stop a process or create a hazard. Find out what it does first. If there are signs of compromise or active misuse, follow your incident response plan, involving operations in any containment decision.Pas par défaut. Le débrancher pourrait arrêter un procédé ou créer un danger. Découvrez d’abord ce qu’il fait. S’il y a des signes de compromission ou d’usage malveillant en cours, suivez votre plan de réponse aux incidents, en associant les opérations à toute décision de confinement.No de entrada. Desconectarlo podría detener un proceso o crear un peligro. Averigüe primero qué hace. Si hay indicios de compromiso o de uso indebido en curso, siga su plan de respuesta a incidentes e involucre a operaciones en cualquier decisión de contención.
How should small or multi-site organizations proceed?Comment les petites organisations ou celles à sites multiples devraient-elles procéder ?¿Cómo deberían proceder las organizaciones pequeñas o con varios sitios?
Small organizations can start with a site walk, a vendor conversation and one simple register. Multi-site organizations should pilot at one representative site, agree on common minimum fields, then expand.Les petites organisations peuvent commencer par une visite des lieux, une conversation avec les fournisseurs et un registre simple. Les organisations multisites devraient faire un projet pilote sur un site représentatif, convenir de champs minimaux communs, puis élargir.Las organizaciones pequeñas pueden empezar con un recorrido, una conversación con proveedores y un registro sencillo. Las que tienen varios sitios deberían hacer un piloto en un sitio representativo, acordar campos mínimos comunes y luego ampliar. Scaling a programAdapter un programmeAjustar un programa
Public education, vendor-neutralInformation publique, indépendanteInformación pública e independiente
Shadow OT is a public education site. It does not recommend or rank products, carries no advertising and needs no registration. Its aim is to help organizations acknowledge that operational technology may exist outside formal visibility, and to offer a credible, nonpunitive path from acknowledgment to discovery, risk-informed management and sustained visibility.Shadow OT est un site d’information publique. Il ne recommande ni ne classe aucun produit, ne contient aucune publicité et ne demande aucune inscription. Il vise à aider les organisations à admettre que des technologies opérationnelles peuvent échapper à la visibilité formelle, et à offrir une voie crédible et non punitive, de la reconnaissance à la découverte, à une gestion fondée sur le risque et à une visibilité durable.Shadow OT es un sitio de información pública. No recomienda ni clasifica productos, no tiene publicidad y no requiere registro. Su objetivo es ayudar a las organizaciones a reconocer que la tecnología operativa puede quedar fuera de la visibilidad formal y ofrecer un camino creíble y no punitivo desde el reconocimiento hasta el descubrimiento, la gestión basada en el riesgo y una visibilidad sostenida.
The content is general information. It is not legal, engineering, safety or compliance advice for any particular organization or system.Le contenu est d’ordre général. Il ne constitue pas un avis juridique, technique, de sécurité ou de conformité pour une organisation ou un système en particulier.El contenido es información general. No constituye asesoramiento jurídico, técnico, de seguridad ni de cumplimiento para ninguna organización o sistema en particular.