Sécuriser l'infrastructure énergétique : Contre les menaces OT émergentes dans un réseau digitalisé

Les systèmes IT et OT du secteur énergétique font face à des cyberattaques montantes. Ces systèmes, essentiels pour la délivrance d'énergie, sont maintenant cibles d'adversaires sophistiqués, rendant une protection robuste impérative.

La digitalisation aplatit la hiérarchie IT/OT traditionnelle, forçant la convergence. Pour les utilities, ce flou signifie que les outils de cybersécurité conventionnels et meilleures pratiques tombent souvent à court dans les environnements de systèmes de contrôle industriel (ICS).

La propagation rapide des dispositifs IoT et IIoT étend la surface de menace, exposant l'infrastructure critique aux malwares et autres cyberattaques. Les hackers utilisent de plus en plus du code open-source et des toolkits dark-web, créant de nouveaux vecteurs d'attaque chaque jour.

Les données Forrester montrent que 100 % des organisations connectent maintenant des dispositifs IoT ou IIoT à leurs réseaux ICS, avec en moyenne quatre systèmes externes impliqués. Des outils publics comme Shodan et Kamerka permettent aux attaquants de mapper les systèmes de contrôle non protégés, révélant localisations d'installations et endpoints OT. Couplé avec des malwares ciblés comme Triton, cela crée un scénario catastrophe pour l'infrastructure critique.

Pourquoi est-ce alarmant ? Une attaque réussie sur des centrales, pipelines gaz ou le réseau électrique peut causer des pannes prolongées, troubles sociétaux et même perte de vies. Sans électricité, internet, banques et communications s'effondrent, menant au chaos.

Les firms d'utilities investissent des trillions dans les mises à niveau du réseau. Pour protéger ce ROI et maintenir l'efficacité, leurs ICS doivent être détectés et monitorés en temps réel.

Par conséquent, les entreprises énergétiques ont besoin d'une visibilité complète des dispositifs à travers les réseaux OT/ICS pour identifier, classifier et monitorer les menaces de manière continue et passive sans perturber les opérations essentielles.

L'incertitude est un passif. Accenture rapporte que 71 % des organisations voient encore les cyberattaques comme une « boîte noire ». SANS note que 15 % des firms breached prennent plus d'un mois pour détecter la brèche, et 44 % neidentifient jamais la source.

« Les firmes pétrole et gaz ont historiquement compté sur l'air-gapping et les barrières de sécurité, mais ces défenses sont insuffisantes. Avec la plupart des systèmes US plus air-gappés, chaque nouvelle application digitale étend la surface d'attaque, créant un vrai dilemme : comment balancer efficacité digitale et sécurité du site ? » – Michael Van Chau, responsable pratique sécurité OT, Accenture.

Alors que les entreprises énergétiques investissent massivement dans les programmes environnementaux et de sécurité, beaucoup n'ont pas lié sécurité et cybersécurité, malgré les cyberattaques sur l'OT pouvant causer des dommages similaires. Accenture mène la remédiation sécurité OT, aidant les firms à renforcer rapidement la posture cyber OT.

Une plateforme avancée de monitoring réseau et de conscience situationnelle pour OT/ICS peut améliorer la visibilité des actifs et la performance. Elle aide aussi à détecter et prévenir les incidents avant qu'ils n'endommagent le réseau.

Le monitoring continu établit une baseline de comportement normal, permettant aux équipes de repérer les écarts et de concentrer les ressources sur les menaces les plus critiques.

Une solution complète et intelligente de monitoring OT/ICS booste la productivité, réduit le risque et délivre une réponse aux incidents automatisée, améliorant la conformité audit.

La convergence IT/OT introduit de nouvelles implications sécurité. Les équipes sécurité énergie doivent posséder une conscience situationnelle complète des actifs réseau et comprendre le risque opérationnel. Gartner rapporte qu'en juste deux ans, ces gèrent maintenant 70 % de la sécurité OT, nécessitant visibilité, contrôle et flexibilité pour protéger leurs firms.

Avec une stratégie IT/OT intégrée et une plateforme de visibilité dispositif unifiée, le secteur énergétique peut construire la résilience cyber nécessaire pour un réseau plus sûr, plus intelligent – plus fiable, efficace et sécurisé.

Damiano Bolzoni est le vice-président, technologie industrielle et opérationnelle chez Forescout Technologies.