Cybersécurité secteur énergie : comment la collaboration contre les menaces émergentes

La menace de cyberattaques infligeant des dommages physiques aux centrales électriques et raffineries de pétrole est passée de la fiction au fait, dominant les gros titres d'aujourd'hui.

Les attaquants ciblent de plus en plus les organisations énergie et oil & gas, soulignant le besoin urgent d'une cybersécurité industrielle plus forte.

La dernière enquête de Tripwire montre que 70 % des leaders de la sécurité du secteur énergie craignent qu'une cyberattaque réussie ne déclenche des défaillances catastrophiques, incluant explosions — selon Tim Erlin, VP of Product Management & Strategy chez Tripwire.

Historiquement, les opérateurs énergie se concentraient uniquement sur la sécurité physique. Aujourd'hui, avec la plupart des systèmes de contrôle industriel (ICS) en ligne, les cybermenaces demandent une attention égale.

Si le vol de données reste courant, les attaques sur les infrastructures critiques peuvent arrêter les opérations, endommager l'équipement, et même mettre des vies en danger — des incidents réels confirment cette tendance.

Le FBI et le Department of Homeland Security ont récemment publié un rapport conjoint détaillant une massive campagne cyber russe ciblant les infrastructures critiques US, attribuant publiquement les attaques sur les actifs énergie au gouvernement russe — une première dans l'histoire US.

Autres menaces notables incluent Triton (aussi connu comme Trisis), qui a perturbé une usine pétrochimique saoudienne l'an dernier et était censé être conçu pour déclencher une explosion. Plus tôt, le malware modulaire Industroyer a exploité les protocoles industriels pour paralyser les systèmes IC et déployer du code wiper destructeur.

Répondre à la menace

Selon l'enquête de Tripwire, 59 % des entreprises énergie ont augmenté leurs budgets sécurité en réponse aux attaques haute visibilité comme Trisis/Triton, Industroyer/CrashOverride, et Stuxnet. Pourtant beaucoup croient encore que leurs investissements sont insuffisants pour atteindre une sécurité IC robuste.

Seuls 56 % des répondants ont dit qu'un incident majeur contraindrait un investissement suffisant, ce qui explique pourquoi seulement 35 % emploient une défense en profondeur — largement considérée comme best practice — tandis que 34 % priorisent la sécurité réseau et 14 % se concentrent sur la protection des devices IC.

Un autre obstacle est organisationnel : la séparation historique entre IT et OT. Pourtant, 73 % des participants à l'enquête rapportent une collaboration IT-OT améliorée par rapport au passé.

Avec l'escalade des menaces, les organisations reconnaissent que IT et OT doivent s'unir. L'enquête montre que les deux équipes s'accordent que une sécurité inadéquate peut causer des arrêts opérationnels et mettre en danger la sécurité des employés.

Malgré le progrès, l'IT reste souvent le driver : 50 % des participants disent que l'IT mène les initiatives de sécurité IC, 35 % voient une responsabilité égale, et seulement 15 % créditent l'OT.

Le leadership de l'IT est compréhensible vu son expérience longue en cybersécurité. La menace digitale est plus nouvelle pour l'OT. Pourtant, comme les paramètres opérationnels diffèrent de l'IT, les équipes convergées les plus efficaces laissent les experts OT mener là où approprié. Le partenariat OT est essentiel pour construire des programmes de sécurité IC qui préservent les opérations.

Une approche en trois étapes pour construire une defense-in-depth

La cybersécurité industrielle peut être abordée via un framework pratique en trois étapes :

Étape 1 — Durcissement réseau. Ségréguer les réseaux suivant le standard ISA IEC 62443, sécuriser tous les liens sans fil, et implémenter des solutions d'accès distant sécurisées pour le troubleshooting. La surveillance continue de l'infrastructure réseau industrielle est aussi essentielle.

Étape 2 — Protection des endpoints. Commencer par une découverte d'actifs complète et maintenir un inventaire d'endpoints à jour. La configuration sécurisée et la surveillance des changements doivent être enforceées sur tous les appareils.

Étape 3 — Sécurité des contrôleurs. Renforcer la détection et la visibilité en sécurisant les contrôleurs vulnérables, surveillant les accès non autorisés ou changements de configuration, et répondant vite pour contenir les menaces.

Alors que les mondes physique et digital fusionnent, des opportunités de productivité accrue surgissent. Pourtant, intégrer la sécurité dans le voyage de transformation digitale est vital pour protéger les infrastructures critiques des cybermenaces émergentes.