Sécurité IoT industriel : un blueprint next-gen — Partie 2

Trevor Daughney, VP Product Marketing chez Exabeam

La transformation digitale des actifs industriels a rendu clair que protéger les environnements OT connectés est essentiel. Les cyberattaques qui stoppent la production, endommagent l'équipement d'usine ou exposent des données sensibles ciblent de plus en plus les systèmes de contrôle industriels (ICS). Trevor Daughney, Vice President of Product Marketing chez Exabeam, souligne que les enjeux sont plus élevés que jamais.

Dans la première partie de cette série, nous avons mis en lumière le paysage de menaces croissant. Maintenant, nous explorons comment les équipes IT et OT peuvent briser les silos, identifier les vulnérabilités et combler les gaps ensemble. Une approche collaborative donne à chaque équipe une vue holistique des interdépendances OT-IT et du vaste écosystème industriel — incluant fournisseurs, vendeurs et partenaires.

Les systèmes air-gapped ne sont pas une solution long terme

Beaucoup d'organisations s'appuient encore sur l'air-gapping — isoler les systèmes OT legacy des réseaux — pour contrer les cybermenaces. Si cela peut offrir une protection court terme, cela faillit face aux malwares sophistiqués. Le ver Stuxnet, par exemple, a contourné un air-gap via une clé USB infectée, démontrant que l'isolation seule est insuffisante.

De plus, l'air-gapping limite sévèrement la capacité à exploiter les données temps réel qui peuvent réduire les coûts, couper les temps d'arrêt et booster l'efficacité. Les architectures modernes connectent souvent l'OT legacy à l'internet pour du command and control avancé, et les statistiques montrent que 40 % des sites industriels ont au moins un lien direct vers l'internet public — exposant les réseaux OT aux adversaires et malwares.

Confronter la complexité dans les environnements OT

Les solutions de sécurité conçues pour les environnements IT corporate n'ont jamais été conçues pour gérer les intrications des écosystèmes OT connectés d'aujourd'hui. Les appareils Industrial IoT (IIoT) opèrent sur ports spécifiques, plages IP et horaires — comportements invisibles aux outils de monitoring IT traditionnels. Sans visibilité sur les événements réseau OT, les organisations manquent une vue complète des risques, vulnérabilités et points d'infiltration potentiels, affaiblissant leurs capacités de détection et réponse rapides aux menaces.

Les équipes sécurité font maintenant face à un nombre croissant d'acteurs de menace ciblant les systèmes de contrôle à travers multiples industries.

Atténuer les risques appareils avec UEBA

Un monitoring efficace des appareils OT est réalisable via User Entity Behaviour Analytics (UEBA). Ces appareils exhibent des patterns prévisibles — ports spécifiques, adresses IP, heures d'opération. UEBA modélise une baseline de comportement normal à travers utilisateurs et appareils, puis signale les anomalies qui dévient de cette baseline.

Quand intégré avec une plateforme Security Information and Event Management (SIEM), l'UEBA fournit un monitoring complet, temps réel, des assets IT et OT. Cela élimine le besoin de trier manuellement des milliers de logs par seconde depuis un seul point de contrôle OT, accélérant la détection d'indicateurs de compromission.

Adopter une stratégie de sécurité intégrée

Pour protéger les opérations industrielles, les entreprises doivent aller au-delà des solutions ponctuelles et embrasser une architecture de sécurité intégrée qui combine UEBA avec un SIEM moderne. Cela délivre une vue enterprise-wide de la sécurité IT et OT, permettant un monitoring centralisé qui capture des techniques de menace sophistiquées comme le mouvement latéral.

Avec cette approche, un seul Security Operations Center (SOC) peut ingérer et analyser les données de toutes sources, fournissant une visibilité temps réel sur chaque appareil dans l'environnement OT.

L'auteur est Trevor Daughney, vice president of Product Marketing chez Exabeam.