Windows Onward

La cybersécurité industrielle, une activité sous le feu des projecteurs

Évaluer cet élément
(0 Votes)

Quelques jours après la tenue des « Rencontres de la Cybersécurité », retour sur une problématique de plus en plus récurrente : suite à la recrudescence des cyberattaques, la cybersécurité est-elle devenue une réalité pour chaque secteur industriel, quel qu’il soit, et ce, malgré les exigences réglementaires mises en place ?

La cybersécurité industrielle (ou OT) a pour objectif de protéger les équipements qui peuvent impacter directement ou indirectement les procédés industriels. La définition du périmètre à protéger devient cruciale et se doit d’être complète. Ainsi, que se passerait-il si la climatisation ou un PC critique à protéger tombait en panne ? Ne pas intégrer la protection de la climatisation dans ledit périmètre impliquerait un risque cyber pouvant avoir un impact indirect sur le procédé. La science de la cybersécurité industrielle est donc de protéger de façon exhaustive les éléments critiques afin de limiter les impacts potentiels.

La mise en place d’une stratégie de cybersécurité rencontre toutefois des challenges clefs tels que :

  • L’hétérogénéité des systèmes : Une usine possède une multitude de fournisseurs spécialisés avec des systèmes installés pour une, voire plusieurs décennies. L’environnement est souvent très hétérogène et comporte des systèmes (logiciels et matériels) anciens
  • La vulnérabilité et l'obsolescence intrinsèque à chaque système : Les systèmes d’exploitation sont souvent obsolètes [e.g. Windows NT, Windows XP…]; Ils ne sont plus supportés par les éditeurs depuis de nombreuses années et possèdent des vulnérabilités connues sans patch de sécurité existant. Si un hacker avait accès à l’un de ces systèmes, il serait aisé pour lui de prendre le contrôle de ce dernier.
  • La protection exclusive exigée par les fournisseurs de solutions : chaque fournisseur garantit le bon fonctionnement de ses applications uniquement avec une liste limitée de solutions de sécurité partenaires. Certains PCs industriels ont donc la contrainte d’utiliser des solutions de sécurisation spécifiques afin de conserver une garantie en cas de dysfonctionnement.

Maintenant, comment sécuriser ces environnements ?

Être avant tout pragmatique et adopter une approche par les risques spécifiques liés au contexte. On ne sécurisera pas de la même manière une usine de fabrication de gobelets et une centrale nucléaire.

La 1ère étape sera ainsi l’identification des éléments critiques que nous souhaitons protéger (aussi appelés « crown jewels ») : par exemple nos données ? la disponibilité du procédé ? Notre propriété intellectuelle ou notre savoir-faire ?

La 2ème consistera à identifier le niveau de menaces de notre périmètre : Qui voudrait attaquer l’usine locale de fabrication de gobelets en papier ? une centrale nucléaire ? un laboratoire de recherche qui vient de trouver la formule d’un nouveau vaccin révolutionnaire ? Auront-ils de gros moyens ? ….

L'objectif ici est de mettre en place des mesures de sécurité adaptées et proportionnelles aux moyens potentiellement mis en œuvre par les attaquants.

Enfin, à partir de tous ces éléments, des mesures de sécurité, aussi appelée politique de cybersécurité, vont être définies pour tenter de faire face aux potentiels attaquants.

La mise en œuvre de cette politique se fera en fonction des moyens techniques, financiers, humains et organisationnels de l’entreprise.

Pour conclure : chaque projet de sécurisation d’un environnement industriel sera donc unique, c’est ce qui fait à la fois le charme et la difficulté de cette activité. Même si tous ces contextes sont différents, un élément reste commun et indispensable en cybersécurité industrielle : la ressource compétente et donc l’expertise humaine.

Par Thomas Guilloux, Directeur associé au sein de la CSB.School

Lu 648 fois Dernière modification le vendredi, 03 novembre 2023 11:54
La rédaction

Le service Rédaction a pour mission de sélectionner et de publier chaque jour des contenus pertinents pour nos lecteurs internautes à partir d’une veille approfondie des communiqués de presse pour alimenter les rubriques actualité économiques, actualités d’entreprises, études ou encore actualités sectorielles. Pour échanger avec notre service Rédaction web et nous faire part de vos actualités, contactez-nous sur redaction@gpomag.fr

Annonces

Windows Onward

Le magazine digital

Inscrivez-vous à notre édition digitale pour feuilleter gratuitement le prochain numéro

inscrit.png   

Paru le 4 mars 2024
GPO Magazine N°113
Demandez votre exemplaire au service Vente au numéro

Lire l'extrait GPO 113.png

Paru le 27 novembre 2023
Édition Spéciale Transformation digitale
Recevez-le dès aujourd'hui !
Abonnez-vous à l'année en cliquant ici

Vignette Lire un extrait HS Transfo Digitale.png

Livres Blanc et E-book

Le Système d'Exploitation Hybride Windows 11 de Microsoft Booste la Productivité et la Sécurité en Entreprise
Microsoft a récemment dévoilé Windows 11, son dernier système d'exploitation, qui s'adapte parfaitement au mode…
Quelle stratégie pour établir une relation commerciale durable en Allemagne : un guide pour les dirigeants d’entreprises françaises
L'Allemagne, premier partenaire commercial de la France, demeure un marché d'exportation incontournable pour les entreprises…
Comment favoriser sa transition vers une économie mondiale durable ?
La CSRD contribue à l’objectif de l’Union européenne de promouvoir une économie durable et responsable,…
Plus de livres blanc

Webinaires

Facturation Électronique 2024 : une opportunité de performer pour les entreprises !
Une enquête de Wax Digital a révélé que 70 % des professionnels de la comptabilité…
Comment faire prospérer son entreprise dans la conjoncture actuelle ?
Pour accompagner les entreprises au plus près de leurs préoccupations, les experts de KPMG, Crédit…
Comment aborder la fin du « quoi qu’il en coûte » ?
Symboles du « quoi qu'il en coûte » comme réponse au Covid-19, les prêts garantis…
Plus de webinaires

Services aux entreprises

è Découvrez le réel impact de Windows 11 Professionnel

Grâce à la sécurité activée par défaut, les entreprises du monde entier prennent des initiatives plus audacieuses et des décisions plus rapides.

 
è Facturation électronique 2026

Un guide détaillé sur les étapes clés pour réussir son passage à la facturation électronique 2026 et franchir le pas de la dmatérialisation, avec tous les bénéfices qui l'accompagnent.

LB Facturation electronique 2026 Docuware.png

 

è  BUSINESS FRANCE : Établir des relations commerciales en l'Allemagne

L'Allemagne est le premier partenaire commercial de la France et représente le plus fort potentiel à l'export de la France à horizon 2025. Ce marché à la fois passionnant et exigeant mérite d'adopter une stratégie durable pour établir une relation commerciale sur le long terme. Tel est l'objectif de ce livre blanc de 64 pages intitulé "Quelle stratégie pour établir une relation commerciale avec l'Allemagne", proposé par Business France et ses partenaires de la Team France, et téléchargeable gracieusement.

 Couverture Livre Blanc Business France Allemagne.png

 
è  SYLOB : ERP pour l'industrie

Anticiper les évolutions industrielles et se projeter dans l'usine intelligente du futur, tels sont les objectifs visés par ce guide pratique de 20 pages à destination des PME intitulé "Industrie 4.0 & ERP", proposé par Sylob et téléchargeable gracieusement.

Couv Sylob CTA.png

 

 

GPO Magazine

GPO Magazine, pour Gérer, Prévoir et Optimiser les ressources de l'entreprise est un magazine d'aide à la décision bimestriel, axé sur l'optimisation de la gestion d'entreprise, pour concrètement guider ses lecteurs dirigeants dans leurs réflexions stratégiques, leurs démarches opérationnelles, la gestion de leurs droits et dans le choix de leurs partenaires.

Une ligne éditoriale concrète et pertinente qui conjugue tendances, cas concrèts et témoignages, dossiers d'analyse, dossiers marchés, dossiers métiers, focus, point de droit, point international, point fiscal. Plus des " Avis d'Experts ".

Contactez-nous

Nos autres sites d'information

Twitter - Derniers posts