SOC Security Operation Center

SOC (Security Operation Center) : définition et explications

Définition du terme SOC

Un SOC (Security Operation Center) est un centre qui supervise en continu la sécurité informatique d’une organisation. Il détecte, analyse et traite les incidents de cybersécurité, souvent 24 heures sur 24 et 7 jours sur 7.

Origine et étymologie

Le SOC s’est imposé avec la montée des cyberattaques visant les entreprises. « Security Operation Center » se traduit par centre des opérations de sécurité. En supply chain, le sujet est devenu sensible car un WMS ou un TMS à l’arrêt bloque un entrepôt entier.

Distinction avec les termes proches

SOC : comment il fonctionne

Le SOC centralise les journaux (logs) de tout le système d’information, les analyse via un SIEM, repère les signaux d’attaque et déclenche la réponse pour contenir la menace.

Les fonctions clés

1. Surveillance : collecte et corrélation continue des événements de sécurité.
2. Détection : identification des comportements anormaux et des tentatives d’intrusion.
3. Réponse : isolement des systèmes touchés et remédiation pour limiter l’impact.

Cas d’usage

Un opérateur logistique surveille via son SOC les accès à son WMS et à ses échanges EDI. Une tentative de rançongiciel détectée tôt peut être isolée avant qu’elle ne chiffre les serveurs et paralyse les expéditions. Beaucoup d’entreprises externalisent cette veille vers un SOC managé (MSSP), faute de compétences internes disponibles en continu.

Pourquoi la supply chain est devenue une cible prioritaire

On associe la cybersécurité à la banque ou à la santé. La logistique est pourtant l’une des cibles préférées des attaquants, pour une raison simple.

• Un entrepôt à l’arrêt coûte très cher à la journée : l’attaquant sait que la pression pour payer une rançon est maximale.
• La supply chain est très interconnectée (EDI, portails, IoT) : chaque partenaire mal protégé devient une porte d’entrée (attaque par rebond).
• Beaucoup de systèmes industriels et d’automatismes d’entrepôt sont anciens, difficiles à patcher, donc vulnérables.

La sécurité d’une chaîne logistique ne vaut que celle de son maillon le plus faible. Un SOC ne suffit pas seul : il s’inscrit dans une démarche plus large de gestion du risque, aux côtés d’un plan de reprise d’activité (PRA).

Indicateurs de suivi

• Temps moyen de détection d’un incident (MTTD)
• Temps moyen de réponse (MTTR)
• Nombre d’incidents traités et taux de faux positifs

Pour aller plus loin

• Le SOC en supply chain
• La gestion du risque en supply chain