Solutions de cybersécurité industrielle

Sécurité du réseau et convergence TI/TO

Qui est propriétaire de la cyberprotection des sites industriels ?

« ...la dépendance à l'égard des systèmes de contrôle continue de s'étendre non seulement dans les environnements industriels, mais aussi dans le fonctionnement et la maintenance de nos villes, de nos bâtiments et de toutes sortes d'applications intelligentes modernes. La convergence de l'informatique et de la technologie opérationnelle (OT) fait désormais partie de la conscience populaire, car les frontières entre l'Internet des objets (IoT) et l'Internet industriel des objets (IIoT) se sont atténuées et les médias ont accordé une plus grande place aux failles de sécurité et à leurs impacts. »

Enquête SANS 2017 : sécuriser les systèmes de contrôle industriels, résumé analytique

 

---

Technologies de l'information et technologies opérationnelles : quelle est la différence ?

Les entreprises industrielles ont toujours séparé leurs activités en confiant à des professionnels des technologies de l'information la gestion du réseau de leurs bureaux, un environnement peu sévère où la vitesse de l'internet et la sécurité des données étaient primordiales. Dans l'usine, les professionnels des technologies opérationnelles ont dû faire face à des conditions environnementales difficiles en utilisant un réseau fermé à air comprimé et en s'efforçant de maintenir
la production en toute sécurité. 

Pour en savoir plus, lisez Pourquoi la convergence des technologies de l'information et des technologies opérationnelles signifie plus de ressources pour ces deux secteurs.

 

Priorités IT	Priorités OT
Confidentialité	Sécurité
Intégrité	Disponibilité
Disponibilités	Intégrité
	Confidentialité

Katherine Brocklehurst, « Cyberattacks and Bottom Lines : Who Has Responsibility for Industrial Cyber Risks ? » Livre électronique sur l’avancement de l’automatisation, vol. III :20-25.

 

---

Sécurité. Fiabilité. Résilience.

Garantir une infrastructure industrielle sûre et fiable face aux nouvelles menaces de cybersécurité.

---

Le constat actuel : un réseau convergent unique

Désormais, un plus grand nombre de dispositifs dans l'usine doivent être connectés à l'Internet. Les sites éloignés doivent être gérés à partir d'un emplacement central. Les cadres supérieurs de l'entreprise ont besoin de données pour gérer la maintenance de l'usine, les mises à niveau, la quantité et la qualité de la production et les niveaux de stock.

Cela signifie que les lignes de démarcation entre les tâches et les responsabilités en matière d'informatique et de technologies opérationnelles sont floues, voire inexistantes. Le réseau du futur sera unifié pour servir les deux mondes.

Automatisation et échange de données dans les applications du monde réel

La fusion des réseaux d'automatisation de l'usine (OT) avec le réseau du bureau d'échange de données (IT) nécessite des actions intentionnelles. Voici quelques étapes pour bien commencer.​​​​​​​

• Identifiez vos ressources, y compris les protocoles et les langages utilisés par les appareils
• Établissez des lignes de communication afin que chacun partage la même terminologie, voir le blog Comment les opérateurs d'usine peuvent surmonter la barrière du langage
• Exploitez l'expertise des TI et des TO pour redéfinir les priorités, voir le blog La convergence TI/TO signifie plus de ressources pour ces deux secteurs
• Définissez des politiques officielles pour la gestion du réseau, en définissant clairement les rôles et les responsabilités en matière de convergence
• Encouragez la formation continue pour apprendre et adapter les bonnes pratiques 

 

 

Tendances et données

La majorité des entreprises craignent la cybersécurité, mais peu sont disposées à investir dans des mesures préventives. Selon une enquête menée par Gartner³, les raisons invoquées le plus souvent pour justifier un tel comportement sont les suivantes :

 

 

Le coût des catastrophes

Les données actuelles suggèrent que trois incidents cybernétiques sur quatre sont dus à une erreur humaine non intentionnelle ou à un accident^*

Qu’ils soient malveillants ou erronés, les cyberévénements mettent en danger la sécurité des travailleurs, interrompent la production, perturbent les services publics et effacent les profits.

 

La leçon ?

Commencez dès maintenant avec vos actifs les plus importants. Commencez par vérifier où vous en êtes aujourd'hui et par harmoniser les protocoles TI et TO.

 

Les entreprises qui attendent l’événement cybernétique « significatif » avant d’agir trouveront un prix qui donne à réfléchir

Menace involontaire	2M $	Un trafic réseau excessif a récemment coûté 2 millions de dollars à une grande centrale nucléaire d’UCA après un crash des contrôleurs des entraînements de refroidissement.
Exposition accidentelle à une menace malveillante	14M $	L'exposition à un ver Internet a entraîné la fermeture de 13 usines automobiles pendant moins d'une heure, mais a coûté 14M de dollars à l'entreprise.
Attaque malveillante intentionnelle	1 T $	Le virus Stuxnet a fait reculer le programme nucléaire iranien de 2 ans. Une attaque similaire contre les États-Unis pourrait coûter 1 milliard de dollars au gouvernement.

 

 

---

 

---