Créer votre projet de sécurité IoT/OT :par où commencer ?

Alors que les organisations industrielles connectent davantage d'appareils, autorisent davantage d'accès à distance et créent de nouvelles applications, l'approche par intervalle d'air pour protéger les réseaux industriels contre les cybermenaces n'est plus suffisante. Alors que les industries deviennent de plus en plus numériques, les cyberattaques deviennent de plus en plus sophistiquées, et pourtant, de nombreuses organisations tardent à adopter des postures de cybersécurité industrielles mises à jour et fiables. Et lorsque les responsables de la sécurité de ces organisations commencent à élaborer une stratégie pour sécuriser les opérations au-delà de la zone industrielle démilitarisée (IDMZ), ils se rendent compte que ce n'est peut-être pas aussi simple qu'ils le pensaient.

Les actifs industriels (ainsi que les réseaux industriels, dans de nombreux cas) sont gérés par l'équipe d'exploitation, qui se concentre généralement sur l'intégrité, la continuité et la sécurité physique de la production, plutôt que sur la cybersécurité. Les équipes informatiques ont souvent les compétences et l'expérience requises en matière de cybersécurité mais manquent généralement du contexte opérationnel et de la connaissance des processus industriels nécessaires pour prendre des mesures de sécurité sans perturber la production.

La construction d'un réseau industriel sécurisé nécessite une forte collaboration entre les équipes informatiques et opérationnelles. Ce n'est qu'ensemble qu'ils peuvent apprécier ce qui doit être protégé et comment le protéger au mieux. Ce n'est qu'ensemble qu'ils peuvent mettre en œuvre les meilleures pratiques de sécurité pour construire des opérations industrielles sécurisées.

Le renforcement de la sécurité des réseaux industriels ne se fera pas du jour au lendemain :les équipes informatiques et opérationnelles doivent construire leur relation; de nouveaux outils de sécurité pourraient devoir être déployés ; les réseaux pourraient avoir besoin d'être mis à niveau et segmentés ; de nouvelles politiques de corrélation devront être développées.

La sécurité est un voyage. Seule une approche progressive et pragmatique peut jeter les bases d'une architecture de sécurité IT/OT convergée. Chaque phase doit être l'occasion de jeter les bases de la suivante. Cela garantira que votre projet de sécurité industrielle répond à des besoins de sécurité cruciaux à des coûts minimes. Cela vous aidera également à augmenter les compétences et les niveaux de maturité dans l'ensemble de l'organisation pour obtenir une large acceptation et assurer une collaboration efficace.

En tant que leader sur les marchés de la cybersécurité et des réseaux industriels, nous avons examiné les projets réussis dans lesquels Cisco a été impliqué. Cela nous a amenés à recommander un parcours en trois étapes décrit dans la conception validée de sécurité industrielle de Cisco.

Qu'est-ce qu'une conception validée par Cisco (CVD) ? Les CVD constituent la base de la conception de systèmes basée sur des cas d'utilisation courants ou sur les priorités actuelles des systèmes d'ingénierie. Ils intègrent un large éventail de technologies, de fonctionnalités et d'applications pour répondre aux besoins des clients. Chacun a été testé et documenté de manière exhaustive par les ingénieurs Cisco pour garantir un déploiement plus rapide, plus fiable et entièrement prévisible.

Notre approche de la sécurité industrielle est axée sur les besoins cruciaux, tout en créant un cadre pour l'informatique et les opérations afin de créer un flux de travail efficace et collaboratif. Il permet une protection contre les menaces de cybersécurité dévastatrices les plus courantes, à un coût optimisé. Et fournit une approche pratique pour simplifier l'adoption.

Pour en savoir plus, lisez notre solution brief ou regardez le replay du webinaire que je viens de présenter. Un guide détaillé de conception et de mise en œuvre sera bientôt disponible pour aider à accélérer les preuves de concept et les efforts de déploiement.

Vous voulez obtenir les dernières nouvelles en matière de sécurité IoT ? Abonnez-vous à la newsletter Cisco IoT Security.