Le rôle évolutif du RSSI : l'impact de la digitalisation sur la sécurité industrielle

Robin Whitehead, directeur général de Boulting Technology, explique comment la recrudescence des cyberattaques quotidiennes contre les entreprises du secteur public et les services publics redéfinit le mandat du RSSI et accélère le besoin de digitalisation de bout en bout.

Dans l'économie actuelle axée sur les données, la rapidité de l'insight est un avantage concurrentiel décisif. Pourtant, ces mêmes données sont de plus en plus ciblées par des cybercriminels qualifiés cherchant à monétiser ou saboter cette nouvelle monnaie. L'ampleur de la menace est stupéfiante : IT Governance a signalé 33,8 millions d'enregistrements divulgués dans le monde en décembre 2017, et 59 millions en novembre 2017 seul.

Cyberattaques sophistiquées

Des incidents de ransomware de haut profil tels que WannaCry, Petya et NotPetya ont souligné que les menaces sophistiquées sont le risque technologique le plus craint en 2018. Si les services financiers et le secteur public sont les cibles principales, les services publics, le pétrole & gaz et l'agroalimentaire ont également subi des violations significatives.

Par exemple, le 27 juin 2017 à 9h30, l'usine Cadbury de Hobart en Australie a été arrêtée lorsque le ransomware Petya a infecté ses ordinateurs de production, exigeant un paiement en cryptomonnaie. Ce même jour, la variante NotPetya — exploitant une porte dérobée dans le logiciel de déclaration d'impôts ukrainien et la vulnérabilité Windows EternalBlue — a perturbé les réseaux à travers l'Europe, la Russie, la France, l'Allemagne, l'Italie, la Pologne, le Royaume-Uni et les États-Unis, paralysant des infrastructures critiques telles que les réseaux électriques, les aéroports et les banques. Comme l'a déclaré Christiaan Beek, scientifique principal chez McAfee, à WIRED : « C'est massif. Des entreprises énergétiques entières, le réseau électrique, les gares routières, les stations-service, l'aéroport et les banques sont ciblées. »

Le nouveau RSSI

Les RSSI modernes ne sont plus confinés à la conformité et à l'évaluation des risques. Ils doivent désormais piloter la stratégie de sécurité à l'échelle de l'entreprise, guidant le personnel — du personnel de terrain aux cadres supérieurs — sur les mesures de défense proactives. La voix du RSSI est passée du placard informatique à la salle de conseil, assurant la continuité des activités face aux menaces évolutives.

Les RSSI efficaces sont des visionnaires et des communicateurs, exerçant une influence à tous les niveaux organisationnels pour ancrer une culture de sécurité durable et une résilience technologique.

Digitalisation de bout en bout

Les entreprises industrielles se trouvent à un carrefour : l'intégration des réseaux de fabrication avec l'écosystème numérique plus large promet des gains d'efficacité et des économies de coûts dans des secteurs tels que l'agroalimentaire, la pharmacie, l'automobile et les services publics. Cependant, la prolifération des appareils connectés — API, IHM, centres de contrôle de moteurs intelligents, dispositifs de télémétrie et compteurs intelligents — a ouvert de nouvelles surfaces d'attaque, risquant des perturbations coûteuses.

Historiquement, l'IT et l'OT ont fonctionné en silos, entravant des postures de sécurité cohésives. Alors que nous dépendons de plus en plus de systèmes SCADA et ERP basés sur le cloud qui agrègent des millions de points de données, une approche unifiée de bout en bout devient essentielle. Cela implique une communication de bus de terrain standardisée, des analyses cloud en temps réel et un contrôle centralisé qui fournit des insights exploitables et une réponse rapide aux incidents.

La transition vers un tel système holistique n'est pas triviale ; elle exige un investissement significatif et une planification minutieuse, surtout lors de la modernisation d'équipements existants. Chez Boulting Technology, nous sommes spécialisés dans l'intégration de la cybersécurité dans les configurations industrielles existantes. Notre portefeuille de systèmes de contrôle, de solutions de mise en réseau et de centres de contrôle de moteurs intelligents offre aux ingénieurs un accès sécurisé 24/7 aux opérations, permettant aux organisations de détecter et de neutraliser les violations en minutes plutôt qu'en heures.

Dans un monde où les cyberattaques sont inévitables, suivez les conseils du RSSI et réévaluez votre stratégie de digitalisation de bout en bout pour protéger les actifs critiques.

L'auteur de ce blog est Robin Whitehead, Directeur général de Boulting Technology.