Interconnexion Sécurisée IT/OT : Combler les Menaces Cybernétiques dans l'Industrie 4.0

L'élan rapide pris par l'Internet Industriel des Objets (IIoT) et les implémentations de l'Industrie 4.0 ces dernières années a engendré une menace accrue de cyberattaques. Un vide existe entre les technologies de l'information (IT) et les technologies opérationnelles (OT) qui doit être comblé par des mécanismes de sécurité et des bonnes pratiques pour garantir la protection des actifs contre les intentions malveillantes.

Les ingénieurs sont rattachés au côté opérationnel, se concentrant sur la production fluide et les techniques d'automatisation. Leur objectif premier est d'assurer la production, un arrêt pouvant affecter les profits et avoir d'autres impacts néfastes. La technologie de l'information, de son côté, ne se soucie pas des objectifs de production et se concentre sur les réseaux, la sécurité des données et les pare-feu.

Auparavant, les actifs de production n'étaient pas connectés à Internet, éliminant le besoin de sécurité renforcée. Les usines d'aujourd'hui intègrent toutefois tous les aspects de l'entreprise, tant opérationnels que commerciaux. Les attaques par ransomware constituent l'une des plus grandes menaces pour les implémentations de l'Industrie 4.0, paralysant la productivité et occasionnant des pertes financières à l'entreprise touchée.

La marge de manœuvre pour ces attaques s'élargit du fait du manque de préoccupation du secteur industriel, davantage focalisé sur l'augmentation de la productivité via les pratiques IIoT. Le statu quo doit évoluer, de force ou de gré, car on observe une recrudescence de virus industriels attaquant des dispositifs virtuellement sans protection tels que PLC, DCS, capteurs intelligents, etc. L'un de ces virus est Industroyer, capable d'endommager les systèmes de contrôle industriel. Ce virus est réputé hautement personnalisable et va au-delà du standard traditionnel du ransomware consistant à extorquer de l'argent. Il est capable d'orchestrer des attaques d'État-nation pouvant perturber des infrastructures cruciales liées à l'énergie, l'eau et le chauffage.

Cela montre clairement que les industries doivent monter au créneau pour combler le fossé entre les équipes IT et OT, en convergent les deux fonctions et en trouvant un équilibre entre disponibilité et sécurité.

La première étape consiste à combler le fossé technique entre les deux fonctions. Ingénieurs et responsables IT doivent recevoir une formation sur l'expertise de l'autre, les mettant sur la même longueur d'onde. Des pare-feu nouvelle génération doivent être adaptés pour protéger l'équipement industriel de la même manière que les réseaux sont protégés des attaques externes. Les solutions doivent être conçues pour résister aux conditions environnementales difficiles présentes sur le terrain d'usine.

Il faut également prévoir des modes de sécurité permettant aux équipements de fonctionner et de s'arrêter en toute sécurité si une entité malveillante pénètre le système. Par exemple, les systèmes IT s'arrêtent si un pare-feu plante, mais ce n'est pas viable pour les infrastructures industrielles critiques. Au lieu de cela, un modèle pré-défini devrait être programmé ou codé en dur dans l'équipement pour lui permettre d'atteindre un état stable avant l'arrêt.

En somme, les équipes OT et IT doivent travailler ensemble plutôt que de manière isolée pour combattre les risques de nouvelle génération associés aux avancées technologiques.