Pourquoi les systèmes IoT industriels sont des cibles privilégiées pour les cyberattaques — et comment les sécuriser

BOULDER CREEK, Californie — Les systèmes de contrôle industriel (ICS) et la technologie opérationnelle (OT) subissent une hausse dramatiques des cyberattaques, selon des experts de sécurité de premier plan.

Qu'est-ce qui rend l'Internet des objets industriel (IIoT) si vulnérable ?

Nous avons interrogé des spécialistes seniors de grands fournisseurs de cybersécurité et analystes respectés de l'industrie pour découvrir les causes profondes.

Le consensus pointe vers une confluence de facteurs qui ont créé une tempête parfaite ces dernières années :

• Expansion rapide des capteurs et appareils connectés, élargissant massivement la surface d'attaque potentielle.
• Équipements OT vieux de décennies jamais conçus pour l'exposition internet et manquant de contrôles de sécurité intégrés.
• Écosystème fragmenté de logiciels propriétaires, souvent non mis à jour, across multiples vendeurs, incluant ordinateurs HMI, RTUs, maîtres SCADA, et automates PLC.
• Pratiques et technologies de cybersécurité insuffisantes adaptées aux besoins uniques de l'environnement IC/OT.
• Budgets et financements limités pour la sensibilisation, la surveillance et la prévention complètes.
• Augmentation nette du nombre et de la sophistication des attaquants ciblant les actifs industriels.

Phil Neray, Vice-Président Cybersécurité Industrielle chez CyberX, met en lumière trois tendances critiques qui amplifient le risque aujourd'hui :

« Premièrement, la plupart des appareils et réseaux utilisés dans nos systèmes de contrôle industriel ont été conçus il y a plus de 15 ans, quand la connectivité internet n'était pas la norme et la sécurité souvent supposée inhérente. Par conséquent, de nombreux systèmes manquent d'authentification robuste, s'appuyant sur des mots de passe facilement interceptés.

Deuxièmement, le pont entre les réseaux IT d'entreprise et OT s'est élargi alors que les entreprises exigent une intelligence opérationnelle temps réel depuis des actifs allant des gazoducs aux ateliers d'usine. Cette expansion multiplie les voies d'intrusion.

Troisièmement, le paysage des menaces inclut maintenant des acteurs d'État, cybercriminels pilotés par ransomware, hacktivistes, et fournisseurs tiers, tous pouvant exploiter ces vulnérabilités. Les États-nations comme la Russie, la Corée du Nord et l'Iran se concentrent sur les logiciels malveillants destructeurs, tandis que la Chine cible souvent le vol de propriété intellectuelle. »

EE Times a consulté un large spectre d'experts en cybersécurité pour ce Projet Spécial. Les pages suivantes distillent leurs insights clés sur pourquoi l'IIoT est une cible croissante pour les menaces cyber et comment les organisations peuvent fortifier leurs défenses.