Cyber Industrie

Contact us

Permettre la convergence en toute sécurité des environnements IT et OT

Le secteur de la production industrielle, et notamment les usines de fabrication sont en pleine transformation.


Les environnements deviennent de plus en plus digitalisés, souvent à un rythme rapide, ce qui les rend également de plus en plus complexes à sécuriser.

En effet, avec cette évolution, la surface d'attaque potentielle s'élargit considérablement.

Si les actifs IT peuvent souvent être mis à jour pour se protéger contre ces risques, la mise à jour des équipements industriels non connectés, qui composent la majorité des réseaux industriels classiques, est un défi bien plus complexe. Avec la convergence croissante des environnements IT et OT, des actifs physiques (OT) datant de plusieurs décennies  sont intégrés au réseau élargi des organisations et notamment IT, devenant ainsi des points d’entrée très prisés pour les attaquants.

Ces équipements OT, faciles à infiltrer, sont l’une des principales raisons pour lesquelles le secteur industriel devient de plus en plus une cible privilégiée des cybercriminels à l’échelle mondiale.

istock-8

Protéger l'infrastructure IT et OT

Les environnements composés de technologies opérationnelles (OT) composent une grande partie du paysage industriel et sont souvent fragmentés et difficiles à lister avec certitude. Dans certains cas, cela peut être le résultat de fusions et acquisitions historiques qui continuent d'introduire des technologies obsolètes dans le réseau.

Lorsqu'un seul équipement n'est pas répertorié, cela constitue un point de faiblesse critique. Protéger cet environnement est pratiquement impossible sans comprendre exactement ce qu'il contient. C’est dans ce cadre que les services d’asset discovery » ou recherche d’actifs, sont généralement une étape simple et efficace pour protéger votre réseau OT.

En complément de cette connaissance des équipements, il est également essentiel de comprendre les comportements des utilisateurs de ces équipements, ainsi que les processus qu'elles suivent au quotidien, afin d'obtenir une vision beaucoup plus complète de la posture de sécurité globale d'un site.

Pour vous aider à atteindre cet objectif, Thales propose un service d'évaluation de la sécurité OT s’appuyant sur des méthodologies spécifiques. Ce service fournit une vue de la maturité de la sécurité OT de votre site, ainsi qu'une identification des lacunes et risques éventuels.

istock

Évaluation des risques et des menaces

Protéger des environnements OT isolés est une tâche compliquée et difficile – et pourtant, ces environnements commencent de plus en plus à se connecter au monde de l'IT et de l'IoT, à mesure que l'industrie 4.0 se concrétise.

En conséquence, les environnements industriels modernes sont tout sauf statiques. Les dispositifs IoT sont continuellement connectés et déconnectés avec chaque nouvel équipement intégré, ce qui présente un nouveau risque pour l'ensemble du réseau. Plus l'OT fusionne avec l'IT, plus une attaque sur l'un peut facilement se propager à l'autre. Le danger pour les opérations est malheureusement plus important qu’auparavent.

Cette dynamique nous oblige à changer nos attitudes et comportements pour suivre le rythme. Il ne suffit pas d'analyser les lacunes potentielles et d'évaluer les risques de temps en temps – cela doit devenir un processus d’amélioration continu.

Ce changement d'approche impacte autant les collaborateurs et les équipes que la technologie et commence à être déployé dans tous les secteurs - l'industrie ne faisant pas exception.

 

istock-825957600

Détecter et Répondre dans un monde convergent

La hausse des cyberattaques contre les environnements manufacturiers à travers le monde rend la surveillance continue plus essentielle que jamais, tout comme la capacité à répondre efficacement et rapidement à toute attaque dès son apparition.

Les opérations de sécurité sont depuis longtemps un élément clé pour maintenir une posture de sécurité solide. Cependant, la complexité des environnements modernes fait que les anciennes technologies et méthodes deviennent rapidement obsolètes.

Réaliser une analyse des écarts sur vos dispositifs actuels est souvent la meilleure façon de déterminer les actions nécessaires pour atteindre un niveau de confiance optimal.

Avec le service de Détection et Réponse Gérée de Thales, conçu spécifiquement pour les environnements OT – une offre pionnière dans sa catégorie – il n’a jamais été aussi pertinent de réviser votre approche actuelle des opérations de sécurité.

istock-1291013803

Formez vos équipes grâce à des jumeaux numériques dédiés

On dit souvent qu’une posture de sécurité solide repose à 20 % sur la technologie et à 80 % sur les personnes et les processus. En fin de compte, la technologie que nous déployons pour nous assister dépend toujours des personnes qui la déploient, l’utilisent et la maintiennent.

Ainsi, il est essentiel de s’assurer que les bonnes personnes sont équipées des connaissances et des compétences nécessaires pour maintenir les opérations en toute sécurité afin d’être cyber-sécurisés.

Un défi particulièrement unique pour l’industrie manufacturière mondiale réside dans le manque de standardisation des opérations entre les sites à travers le monde. Développer et mettre en place un ensemble solide de politiques et de procédures mondiales permet d’assurer que les opérations de tous les sites adhèrent à une méthodologie sécurisée. Grâce à nos Cyber Labs dédiés, intégrant à la fois l'environnement IT avec l'équipement et les solutions OT, vous pourrez tester votre infrastructure avant tout déploiement ou former vos équipes en conditions réelles !

sample-big-picture
img-push-sample

Vous voulez en savoir plus ?

Téléchargez notre White paper dédié

Discover