Sécurité IoT industriel : menaces croissantes et besoin de protection IT/OT intégrée — Partie 1

Sécurité IoT industriel : menaces croissantes et besoin de protection IT/OT intégrée — Partie 1

Par Trevor Daughney, VP of Product Marketing chez Exabeam

La Quatrième Révolution Industrielle débloque une richesse d'opportunités alors que les organisations adoptent une nouvelle génération d'appareils Industrial Internet of Things (IIoT) connectés. Partage de données amélioré, efficacités opérationnelles et gains de productivité sont maintenant à portée. Cependant, ce virage digital expose aussi les infrastructures critiques à une suite croissante de cybermenaces.

Villes intelligentes, santé intelligente, usines intelligentes

Partout dans le monde, les villes déploient des technologies « smart » — connectant réseaux électriques, systèmes de transport et services publics — pour améliorer la qualité de vie. La santé intègre rapidement l'IoT pour une délivrance de soins rationalisée, tandis que les fabricants passent à l'échelle des initiatives d'usines intelligentes qui s'appuient sur contrôleurs logiques programmables (PLC), systèmes embarqués, et une large gamme de capteurs IoT.

Ces technologies opérationnelles (OT) connectées deviennent le dos des entreprises modernes et infrastructures critiques. Pourtant, la prolifération rapide de ces appareils a ouvert une nouvelle surface d'attaque pour les acteurs malveillants.

Pourquoi l'OT est une cible de choix

Une étude 2019 du Ponemon Institute montre que les environnements OT — comme ceux gérant électricité et utilities d'eau — sont maintenant cibles de choix pour les cyberattaquants cherchant dommages sévères. L'étude a trouvé que 54 % des compagnies d'utilités s'attendaient à une attaque en 2020, soulignant le besoin urgent de cyber-résilience robuste.

Similairement, un récent rapport de Deloitte et de l'Alliance des Fabricants pour la Productivité et l'Innovation (MAPI) met en lumière la menace croissante des cybermenaces alors que les firmes manufacturières convergent IT et OT à travers leurs opérations.

Le problème de la transformation digitale

Historiquement, les systèmes de contrôle legacy opéraient en isolation, ce qui réduisait la probabilité d'attaque et rendait les défenses plus faciles. Cette isolation a engendré de la complaisance et le mythe que les actifs industriels étaient immunisés s'ils restaient hors internet.

Le ver Stuxnet, qui a ciblé une installation nucléaire iranienne en reprogrammant des centrifuges, a brisé cette illusion. Conçu pour contourner la sécurité réseau conventionnelle, Stuxnet a démontré que la connectivité IP peut exposer même des équipements industriels hautement spécialisés à des attaques sophistiquées.

Si les appareils IIoT simplifient les opérations, ils deviennent aussi des cibles molles pour les cybermenaces globales — tout comme les équipements IT standards — faisant de la sécurité une priorité absolue.

Combler le fossé IT-OT

Les cyberattaques ciblent maintenant les assets IT qui supportent les systèmes OT — ordinateurs, appareils mobiles, réseaux — menant à un détournement potentiel des systèmes de contrôle et dommages physiques. Pannes physiques et perte de données sont conséquences tangibles de telles brèches.

Jusqu'ici, IT et OT ont opéré en silos. Alors que les organisations intègrent l'IIoT dans leur infrastructure IT existante, une stratégie de sécurité unifiée est essentielle. Une visibilité intégrée sur les vulnérabilités à travers tout le patrimoine digital est le seul moyen de prévenir l'infiltration qui pourrait compromettre les infrastructures critiques.

Prochaines étapes : cybersécurité industrielle en action

De l'automobile aux smart cities en passant par la big pharma, chaque secteur qui s'appuie sur l'IIoT doit évaluer son exposition et améliorer détection, réponse et capacités d'atténuation. Sécuriser les appareils IIoT est challengeant car ils diffèrent fondamentalement de l'équipement IT traditionnel et n'ont jamais été conçus avec des outils de gestion de sécurité en tête.

Dans le prochain article, nous explorerons ces défis en profondeur et décrierons les frameworks et solutions qui aident les organisations à implémenter une cybersécurité industrielle efficace.

L'auteur est Trevor Daughney, Vice President of Product Marketing chez Exabeam.