Exploiter les contrôles analogiques pour sécuriser les opérations IoT industrielles

Alors que le matériel computing et networking dans les environnements industriels devient de plus en plus sophistiqué, le gap entre state-of-the-art et équipement legacy s'élargit, compliquant l'évaluation du risque cybersecurity. Selon l'enquête SANS 2019 State of OT/ICS Cybersecurity, environ la moitié des organisations industrielles priorisent l'amélioration de la visibilité des systèmes de contrôle connectés et configurations, tandis que plus d'un tiers se concentrent sur la conduite d'évaluations ou audits de sécurité des systèmes de contrôle industriels.

Le défi du calcul du risque

« Identifier les processus et actifs qui sont likely targets pour les cybermenaces n'est pas une tâche facile », dit Dan Miklovic, analyste chez Analyst Syndicate. « La complexité croissante de l'environnement non seulement rend l'évaluation de risque plus dure, elle augmente aussi la chance d'erreur humaine. » Miklovic note que les opérateurs peuvent unintentionnellement reboot des systèmes de contrôle à distance quand ils pensent être dans un environnement de test.

Si le sabotage interne — qu'il soit délibéré ou accidentel — doit être considéré, des adversaires externes peuvent causer des problèmes de sécurité industriels significatifs. « La motivation drive ce qui est ciblé. Dans les cas d'espionnage industriel, les perpetrators peuvent viser à rester cachés, gardant le risque opérationnel bas mais risquant une perte stratégique long-terme », explique Miklovic.

Le gain monétaire et la disruption politique ou idéologique sont des motivateurs communs. Le ransomware blend ces motifs ; des attaques comme NotPetya et WannaCry illustrent comment le ransomware peut paralyser des firmes multinationales de shipping, géants food-and-beverage, et autres secteurs, coûtant millions en recovery.

Les environnements industriels s'appuient souvent sur des PCs commodity vulnérables au ransomware standard. Matt Watchinski, vice president chez Cisco Talos, observe : « Les attaquants développent rarement du ransomware spécifiquement pour les systèmes de contrôle industriels. S'ils ont des milliers de boxes Windows qu'ils peuvent utiliser, ils cibleront l'option facile. Pourtant interférer avec l'interface homme-machine d'un système industriel pourrait aussi être une cible ransomware lucrative. »

Une solution analogique à la disruption digitale

Déployer des contrôles analogiques pour gouverner des fonctions industrielles critiques est une stratégie éprouvée pour mitiger les disruptions — qu'elles viennent de ransomware ou d'autres menaces. Les systèmes analogiques, avec leur longue histoire, offrent de la simplicité. « Parce que les défauts scale avec la complexité, les systèmes plus simples sont moins susceptibles d'échouer », dit Bill Malik, vice president of infrastructure strategies chez Trend Micro.

Historiquement, les contrôles analogiques ont sous-tendu la disaster recovery. Aleksander Poniewierski, global IoT leader et partner chez EY, rappelle les centrales nucléaires des années 1960-70 : « Ces installations étaient built avec redondance everywhere et ponts analogiques entre systèmes. Security by design était paramount, même si les systèmes étaient complexes à gérer. C'était le seul viable way to address risk in such sensitive ecosystems. »

De plus en plus, les organisations ayant souffert d'attaques ransomware ingénient des systèmes de production qui peuvent basculer du digital au mode manuel. Dave Weinstein, chief security officer chez Claroty, rapporte : « De nombreuses organisations industrielles reconnaissent maintenant la valeur de préserver la continuité opérationnelle. Elles demandent comment s'appuyer plus sur des pratiques manuelles et passer du digital au mode manuel. »

Alors que les entreprises industrielles adoptent les technologies digitales pour rester compétitives, revisiter des pratiques d'ingénierie éprouvées de décennies passées peut fournir résilience et trustworthiness.

IoT World — Le plus grand événement IoT d'Amérique du Nord rassemble stratèges, technologues et implémenteurs pour explorer IoT, IA, 5G et solutions edge across verticals industriels.

Réservez votre billet maintenant.