Comment pouvons-nous mieux sécuriser l'IdO industriel ?

Il devient rapidement évident que la sécurité industrielle et la cybersécurité sont un problème croissant et qu'il n'existe pas de solutions claires facilement disponibles pour résoudre les problèmes.

Cela est dû à la nature complexe des opérations industrielles. Par exemple, dans une usine, plusieurs questions doivent être prises en compte lors de la configuration d'un réseau industriel de l'Internet des objets (IIoT), notamment quels types de technologies de sécurité mettre en place et où ; également, à quelles menaces ces systèmes doivent être prêts à faire face.

L'auteur Ann R. Thryft souligne le récent rapport mondial sur les risques ICS et IIoT de la société de sécurité des technologies opérationnelles (OT) CyberX :

De plus, Thryft souligne que vingt pour cent ont des points d'accès sans fil, qui peuvent être compromis de plusieurs façons, y compris la vulnérabilité KRACK WPA2 dans la plupart des réseaux Wi-Fi, qui a été découverte en octobre dernier.

À la fin de l'année dernière, le National Institute of Standards and Technology (NIST) a publié un profil de fabrication fournissant des détails sur la mise en œuvre de son cadre de cybersécurité dans l'usine. En outre, l'agence a publié un projet de révision de ses contrôles de sécurité et de confidentialité SP 800-53 pour les systèmes d'information et les organisations, axé sur la manière dont les organisations des secteurs public et privé peuvent maintenir la sécurité et la confidentialité dans les systèmes et appareils interconnectés tels que leurs réseaux IoT et IIoT.

Bien que les contrôles aient été développés pour être utilisés par le gouvernement fédéral, les organisations de l'industrie les adoptent également.

Selon le projet de révision, les contrôles sont destinés non seulement à l'IoT et à l'IIoT ou à la sécurité des informations, mais à la protection de toutes sortes de plates-formes informatiques, y compris les systèmes de contrôle mobiles, cloud et industriels.

Un cadre de sécurité pour les appareils IoT et IIoT intégrés qui offre une protection contre une grande variété de cyberattaques. Source :Laboratoires d'icônes

Destiné plus spécifiquement à l'IIoT, le cadre de sécurité de l'Internet industriel (IISF) a été développé l'année dernière par le Consortium Internet industriel (IIC) public-privé pour commencer à créer un consensus de l'industrie pour la sécurisation des systèmes IIoT. Il est basé sur l'architecture de référence Internet industrielle du consortium, un modèle architectural et une méthodologie basés sur des normes pour fournir un cadre et des concepts communs aux architectes de systèmes IIoT.

L'IISF sépare l'évaluation de la sécurité en plusieurs facteurs, y compris les terminaux, les communications, les systèmes de gestion et les chaînes d'approvisionnement pour les éléments du système. Il comprend les meilleures pratiques et des discussions sur les normes, réglementations et directives existantes pour la sécurité et la cybersécurité de l'IIoT.

En octobre dernier, l'IIC a également publié le cadre d'analyse de l'IdO industriel, contenant des instructions destinées aux architectes système pour mapper l'analyse aux données de machine et de processus IIoT.

Lisez l'intégralité de l'histoire sur notre site partenaire EETimes.com