Rétrofiter la cybersécurité : protéger les systèmes industriels legacy à l'ère de l'IIoT

Lors de la mise à niveau d'usines legacy pour exploiter les bénéfices de l'Industrial Internet of Things (IIoT), protéger le réseau contre les cybermenaces n'est pas optionnel — c'est essentiel. Encore aujourd'hui, de nombreux systèmes rétrofités manquent de protections robustes, exposant les infrastructures critiques aux risques mêmes que l'IIoT promet d'atténuer.

En 1982, un cheval de Troie a infiltré un logiciel de système de contrôle et déclenché une explosion catastrophique sur un gazoduc sibérien — rappel brutal que les vulnérabilités dans les systèmes de contrôle industriels peuvent avoir des conséquences mortelles. Aujourd'hui, le même matériel legacy — centres de contrôle moteurs (MCC) et automates programmables (PLC) — est de plus en plus connecté à des protocoles ouverts, créant de nouveaux vecteurs d'attaque invisibles quand ces dispositifs étaient conçus pour opérer en isolation.

Robin Whitehead, directeur de projets stratégiques chez l'intégrateur système Boulting Technology et spécialiste des réseaux industriels, expose les principales considérations pour intégrer la cybersécurité dans les environnements rétrofités.

Les appareils connectés apportent une valeur immense : données temps réel alimentant smart grids, champs pétrolifères numériques, et gestion d'actifs de l'industrie de l'eau. Pourtant chaque lien additionnel étend la surface d'attaque, et de nombreuses usines manquent de guidance réglementaire claire pour sécuriser ces réseaux.

Comme la construction d'une usine neuve est rarement faisable, la plupart des gestionnaires choisissent de rétrofiter l'équipement existant avec capteurs intelligents et modules de communication. Le défi est d'assurer que ces ajouts ne compromettent pas l'intégrité du réseau de contrôle de l'usine.

Paysage des menaces

Un seul PLC non sécurisé peut devenir une passerelle pour une cyberattaque compromettant tout le réseau, surtout sans règles de protection standardisées. Selon Gartner, plus de 20 % des violations de sécurité d'entreprise d'ici 2020 impliqueront des connexions IoT, beaucoup exploitant des MCC ou PLC mal sécurisés.

L'incident du pipeline sibérien illustre le potentiel catastrophique des vulnérabilités de systèmes de contrôle. La menace d'aujourd'hui est bien plus pervasive, propulsée par l'expansion rapide de l'IIoT et l'adoption de protocoles ouverts comme TCP/IP.

Vecteurs d'attaque courants

Les vulnérabilités dans les systèmes legacy — surtout ceux transitionnant vers des protocoles ouverts — permettent à des menaces comme les vers auto-réplicants de proliférer rapidement dans une installation. Comme ces systèmes manquent souvent de correctifs de sécurité réguliers, un seul oubli peut laisser un réseau entier exposé.

Atténuer les vulnérabilités

Le rétrofit offre une voie vers les bénéfices de l'IIoT, mais exige une approche disciplinée et centrée sur le risque. Des évaluations de risque continues identifient les vecteurs d'attaque potentiels et quantifient les scénarios pire cas, guidant l'implémentation de mesures de sécurité sur mesure.

Boulting Technology partenaire avec les exploitants d'usines pour recommander les solutions les plus efficaces, allant des mises à niveau de protocoles recevant des correctifs continus aux mises à jour logicielles ciblées et analyses complètes top-down du réseau. Dans certains cas, une refonte sécurité complète peut être justifiée ; cependant, de nombreuses usines peuvent obtenir une protection robuste par mesures incrémentales.

La cybersécurité est une priorité évolutive. Alors que la sophistication des menaces s'intensifie, l'intégration d'équipements legacy dans les réseaux modernes exige une attention vigilante et continue pour sauvegarder la continuité opérationnelle et la sécurité.

Auteur : Robin Whitehead, Directeur Projets Stratégiques, Boulting Technology