WYBOT Cybersécurité
FR / EN
PRENDRE RDV →
Accueil  /  Automates
← RETOUR
WYBOT V3 · DISPONIBLE DÉBUT 2027

Sécurisez vos IoT.
Protégez vos automates.

Réfrigérateurs de supermarchés, Automates industriels, supervision, chauffage, contrôle d'accès, compteurs d'énergie, réseaux embarqués, équipements médicaux, instruments de mesure : ces équipements pilotent la production, les bâtiments et les services essentiels mais personne ne les surveille vraiment.

La sonde WYBOT les écoute, apprend leurs habitudes et signale tout ce qui s'en écarte.

DISPONIBILITÉ
Début 2027

La solution est en cours de conception par le Lab Wybot.

INDUSTRIE · BÂTIMENTS · SUPERVISION · ÉNERGIE · TRANSPORT · SANTÉ · MARINE
PDF
PLAQUETTE · OCTOBRE 2026 Protection des Automates et des IoT Secteurs couverts, protocoles reconnus, scénarios d'attaque et niveaux d'alerte. PDF · 6 pages
TÉLÉCHARGER ↓

Des attaques qui visent désormais les machines

De nombreuses attaques ont récemment frappé des réfrigérateurs de plusieurs supermarchés ainsi que des automates fonctionnant dans des entreprises. Ces équipements pilotent la chaîne du froid, des lignes de production ou des installations techniques : les compromettre peut suffire à arrêter une activité.

Connectés au réseau pour être supervisés ou maintenus à distance, ils sont rarement mis à jour et échappent le plus souvent aux protections informatiques classiques.

Ce que la sonde analyse dans vos flux.

Un automate parle toujours aux mêmes postes, avec les mêmes commandes, au même rythme. Un contrôleur de chauffage aussi. WYBOT apprend seul cette routine, sans configuration ni inventaire préalable, et remarque ce qui change.

Industrie

Usines, ateliers, machines-outils
Nouvel interlocuteur d'un automate
Un poste qui n'avait jamais parlé à cet automate s'y connecte.
Écriture dans un automate
Une commande qui modifie un équipement, d'une machine qui ne l'avait jamais fait. Lue sur Modbus, DNP3 et EtherNet/IP.
Repérage du réseau d'atelier
Une machine qui interroge les équipements un par un pour les recenser.
Heure ou envoi inhabituel
Un poste d'ingénierie actif à une heure jamais vue, ou un très gros envoi vers un automate (micrologiciel).

Bâtiments et sites

Gestion technique, chauffage, accès, énergie
Équipements BACnet et Niagara
Les contrôleurs de la GTB (Gestion Technique des Bâtiments) sont reconnus et suivis, chacun avec ses habitudes.
Nouvel équipement branché
Un appareil inconnu apparaît et répond sur le réseau technique.
Équipement en lien avec Internet
Un contrôleur échange avec un serveur d'Internet jamais vu.
Relation inhabituelle
Un poste qui n'avait jamais parlé à un contrôleur s'y connecte. Plus grave la nuit.

Grande distribution

Froid commercial
Les contrôleurs des meubles frigorifiques et des chambres froides sont reconnus et suivis, chacun avec ses habitudes.
Nouvel interlocuteur
Un poste qui n’avait jamais parlé à une centrale de froid s’y connecte. Plus grave la nuit.
Accès du frigoriste
Une prise en main à distance de la supervision du froid en dehors des créneaux habituels de maintenance.
Centrale en lien avec Internet
Une centrale ou un contrôleur de froid échange avec un serveur d'Internet jamais vu.

Supervision et procédés

Postes de supervision
Flux OPC UA depuis un poste qui ne s’y connecte jamais.
Instrumentation
Un poste jamais vu échange avec un instrument HART-IP.

Énergie et comptage

Postes et télécontrôle
Flux DNP3 ou IEC 104 depuis une source absente de l’historique.
Compteurs et cuves
Un nouvel interlocuteur interroge un compteur ou une jauge de cuve.

Transport

Réseau embarqué
Flux TRDP ou SOME/IP hors des échanges habituels.
Nouvel équipement
Un appareil inconnu apparaît sur le réseau de bord.

Santé

Imagerie
Un appareil d'imagerie échange avec un serveur d'Internet rare.
Serveurs habituels
Un appareil sort de ses serveurs habituels (PACS, RIS, passerelle HL7).

Marine

Navigation
Un nouvel émetteur (GPS, AIS, compas) apparaît, ou un émetteur sort vers Internet.
Instruments de mesure
Un poste jamais vu échange avec un instrument (HiSLIP).
PLAQUETTE · PDF

Protection des Automates et des IoT

Secteurs couverts, protocoles reconnus, scénarios d'attaque et niveaux d'alerte, en 6 pages.

TÉLÉCHARGER ↓

Protocoles reconnus.

WYBOT les identifie automatiquement en fonction de leur contenu, de leur port, de leur comportement, ou d’une combinaison de ces critères. Vous n’avez aucune liste à maintenir ni aucun indicateur à nous communiquer.

AUTOMATISME ET MACHINES
ModbusModbus UMASSiemens S7S7CommPlusEtherNet/IP (CIP)PROFINETOmron FINSBeckhoff ADSGE EGDGE SRTPSaia Ether-S-BusSaia EtherSIOPCWorxRed LionMitsubishi MELSECMitsubishi MELSOFTCODESYSTriconex TriStation
SUPERVISION ET PROCÉDÉS
OPC UAHART-IPDDS-RTPS (robotique)PTP (horloge)
ÉNERGIE ET COMPTAGE
DNP3IEC 104IEC 61850 MMSIEEE C37.118IEC 62056 (DLMS)ANSI C12.22Jauges de cuve (ATG)
BÂTIMENT ET OBJETS CONNECTÉS
BACnetKNXLonWorksNiagara FoxMQTTCoAP
TRANSPORT
TRDP (ferroviaire)SOME/IP (automobile)CAN sur IP
SANTÉ
DICOM (imagerie)HL7 v2 (dossiers patients)
MARINE
NMEA 0183 (navigation)IEC 61162-450Radar Navico
LABORATOIRE
HiSLIP (instruments)

Quatre situations, vues à temps.

Une attaque sur un site industriel ou un bâtiment commence rarement par l'automate. Elle passe d'abord par un poste, un accès distant ou un équipement oublié. Chaque étape laisse une trace que la sonde relie aux autres.

INDUSTRIE

Le portable du prestataire de maintenance

Un technicien branche son ordinateur sur le réseau d'atelier pour une intervention. L'ordinateur est infecté et commence à explorer les machines voisines.

WYBOT ANALYSE LES :
01Flux émis par un équipement absent de l’historique du réseau
02Flux successifs vers plusieurs automates, signe possible d’un repérage
03Flux vers un automate jamais contacté par cet équipement
NIVEAU
Moyen
Alerte avant toute écriture : l'équipe débranche le portable.
INDUSTRIE

Un automate reprogrammé à distance

Un poste de supervision serait piloté à distance par un tiers. Ce poste envoie ensuite une commande d'écriture Modbus à un automate de la ligne.

WYBOT ANALYSE LES :
01Flux de prise en main à distance hors des créneaux habituels
02Flux Modbus porteurs d’une commande d’écriture, une première fois pour ce poste
03Écarts avec les échanges habituels de cet automate de production
NIVEAU
Critique
Le dossier nomme le poste, l’automate et les flux en cause.
BÂTIMENTS

Une GTB joignable depuis Internet

Un contrôleur de chauffage a été ouvert sur Internet lors d'une mise en service, puis oublié. Des robots commencent à le sonder.

WYBOT ANALYSE LES :
01Le contrôleur répond à des flux venus d’Internet
02Flux répétés, à toute heure
NIVEAU
Moyen
Le contrôleur exposé est identifié avant d’être modifié.
BÂTIMENTS

Un poste inconnu de la GTB en pleine nuit

À 3 h du matin, un poste qui n'avait jamais parlé au contrôleur de chauffage d'un bâtiment s'y connecte en BACnet.

WYBOT ANALYSE LES :
01Flux BACnet d’un poste jamais vu vers ce contrôleur
02Heure de nuit pour le site (22 h à 7 h)
NIVEAU
Moyen
Le gestionnaire vérifie dès le matin si une intervention était prévue.

Une alerte claire, au bon niveau.

Sur un site en production, une alerte doit dire tout de suite s'il faut intervenir. Chaque sorte de fait a un poids ; le niveau d'une machine est leur somme sur 24 h. Un même fait répété n'ajoute rien.

1
FAIBLE

Une machine du réseau technique envoie plus de données que d'habitude, sans autre signe.

2
MOYEN

Un poste de bureau échange pour la première fois avec un automate.

3
ÉLEVÉ

Ce poste rappelle aussi, à rythme régulier, un serveur inconnu d'Internet.

4+
CRITIQUE

Ce même poste envoie une commande d'écriture Modbus à l'automate.

Le signalement transmis par la sonde reste prudent : il dit ce qui a été vu et ce que cela peut signifier. Il n'affirme jamais une attaque sans preuve.

Ce que vous recevez

Un dossier par machine

Tous les indices concernant une machine sont réunis, dans l'ordre où ils sont apparus.

Un rapport en français

Des phrases courtes, sans jargon, compréhensibles par un responsable de site comme par un technicien.

Les vérifications à faire

Pour chaque alerte : quel équipement, quel poste, quel protocole, et quoi contrôler sur place.

Une vue de tous vos sites

Usines, entrepôts et bâtiments sur un même écran, du plus urgent au plus calme.

Zéro bruit. WYBOT apprend d'abord les habitudes du site pendant 14 jours. Les détections industrielles démarrent ensuite en observation : elles sont comptées sans figurer au rapport. Chez chaque client, une détection restée silencieuse 21 jours (au plus une alerte) s'active seule.

Devenez site pilote

Avant sa sortie, Wybot recherche des entreprises volontaires pour réaliser des POC (preuves de concept) et tester la solution en conditions réelles, sur leurs propres automates ou équipements de froid connectés.

Qui peut participer

Commerces alimentaires, industriels, gestionnaires de sites techniques : toute structure qui exploite des automates ou des équipements connectés.

Comment ça se passe

Un échange avec nos équipes pour définir le périmètre, puis un déploiement encadré, sans perturbation de votre activité.

Ce que vous y gagnez

Un accès anticipé à la solution, une vision claire de l'exposition de vos équipements et la possibilité de faire évoluer le produit.

JE SOUHAITE PARTICIPER → Nombre de sites pilotes limité.

Et si on regardait vos automates ensemble ?

Demandez une démonstration sur vos propres données. Une semaine suffit pour un premier bilan.

DEMANDER UNE DÉMONSTRATION → TÉLÉCHARGER LA PLAQUETTE (PDF)