TXOne Networks : protéger les systèmes de contrôle industriels contre les cybermenaces

TXOne Networks fournit une cybersécurité pratique et fiable pour l'ère de la convergence IT-OT.

« Si vous avez une entreprise manufacturière rentable, vous serez ciblé par des pirates. » C'est l'avertissement sans équivoque du Dr Terence Liu, PDG de TXOne Networks et Vice-Président de Trend Micro. Depuis plus de deux décennies, la poursuite unique de Liu a été l'éradication du risque cyber pour les systèmes de contrôle industriels (ICS).

Au cours d'une année où nous avons vu des attaques par rançongiciel sur le Colonial Pipeline, qui alimente 45 % de la côte Est des États-Unis en carburant, et sur JBS Foods, le plus grand fournisseur de viande au monde, le Président Joe Biden a lancé un appel à l'action pour des améliorations à grande échelle de la cybersécurité des ICS — un appel auquel TXOne Networks a répondu.

Depuis son bureau à Taipei, Taïwan, Liu discute de l'importance d'une cybersécurité adaptative pour la protection des ICS au niveau du shop floor et montre comment cela peut être réalisé du réseau aux terminaux avec une intégrité opérationnelle maximisée pour les actifs à la fois hérités et modernisés.

La cybersécurité est la pratique consistant à protéger les systèmes, réseaux et programmes informatiques contre les attaques numériques dans lesquelles les pirates cherchent à modifier ou détruire des informations sensibles, extorquer de l'argent aux cibles, ou perturber les activités commerciales. Les pirates deviennent de plus en plus innovants dans leurs attaques ciblées sur les systèmes OT, c'est pourquoi TXOne Networks travaille avec des clients manufacturiers mondiaux issus d'un large éventail de spécialisations, y compris les usines intelligentes, le secteur pétrolier et gazier, la santé, et d'autres secteurs d'infrastructures critiques pour garantir qu'il n'y a pas de perturbations des missions critiques.

Atténuation des risques cyber

Depuis leur création en 2019, TXOne s'est concentré sur l'utilisation de technologies personnalisées pour atténuer le risque cyber dans les environnements industriels connectés.

« Nos solutions sont nativement conçues pour répondre aux besoins et aux environnements spéciaux d'un fabricant. Elles s'intègrent parfaitement dans les opérations quotidiennes, devenant partie des procédures opérationnelles standard. La cybersécurité est tissée dans votre opération quotidienne. Ce n'est pas comme un produit de sécurité IT mis dans l'OT — c'est pourquoi les fabricants adoptent les produits TXOne sur leur shop floor et dans leurs usines », a commenté Liu.

« Nous écoutons les besoins des grands fabricants et opérateurs d'infrastructures critiques pour développer la meilleure approche actionnable de la défense cyber OT. Cela nous permet de créer une technologie personnalisée qui va au-delà des outils de sécurité traditionnels pour atténuer les défis complexes de la sécurisation des sites de travail modernes.

« Étant donné que les environnements ICS sont en couches et composés d'une variété d'équipements dans différents systèmes d'exploitation, TXOne Networks offre à la fois des produits basés sur le réseau et basés sur les terminaux pour sécuriser le réseau OT et les appareils critiques pour la mission de manière temps réel, en défense en profondeur.

« IT et OT peuvent tous deux avoir une visibilité complète des actifs ICS, protocoles, commandes de contrôle, risques et menaces. L'objectif n'est pas seulement de maximiser la protection ICS, mais aussi de maintenir l'entreprise et l'opération en marche même quand la sécurité est menacée. Les pirates cibleront le fabricant ou l'entreprise le plus rentable. Si votre entreprise est rentable et prospère, plus tôt ou plus tard ils viendront pour vous. Vous devez être préparé et protégé. »

Risque accru lié à la pandémie

Selon Liu, la pandémie actuelle a considérablement modifié le paysage de la sécurité et introduit de nombreux nouveaux risques, laissant la porte grande ouverte aux adversaires malveillants. « Le monde de la cybersécurité a fondamentalement changé. Avant le COVID-19, un fabricant pouvait compter sur une aide physique pour les machines sur son shop floor. Maintenant, une telle aide est fournie via des diagnostics à distance qui peuvent devoir être accessibles via Internet.

« Quand vous ouvrez la porte à ce technicien, vous ouvrez aussi la porte aux pirates — en fait, c'est la même porte. Si les pirates décident de cibler votre entreprise, ils reviendront encore et encore pour essayer de trouver un moyen dans votre réseau, et s'ils réussissent, peu de temps après, la clé de votre porte sera disponible à la vente sur Internet. Un autre groupe de pirates exploitera cette information pour entrer dans votre système, implanter un rançongiciel, exfiltrer des données sensibles, et exiger de l'argent pour leur retour. »

« Les fabricants doivent penser davantage au processus de création de protection, et comment avoir un moyen sûr pour vos vendeurs ou techniciens d'accéder à votre système. C'est un défi pour les entreprises qui n'ont pas une bonne stratégie défensive en place.

« Depuis la pandémie, les fabricants doivent penser à comment ils rendent leurs systèmes plus automatisés. Alors que les nouvelles technologies rendent les usines plus automatisées, nous n'avons pas besoin d'autant de techniciens ou d'employés sur site — mais cette automatisation rend aussi les cyberattaques plus faciles à mener. La commodité et le contrôle ajoutés pour le personnel se transforment en commodité et contrôle ajoutés pour les intrus. Quand les pirates entrent dans le système, ils ont la capacité de provoquer une catastrophe ou même des blessures — cela rend la cybersécurité bien plus importante. »

La recherche sur les cybermenaces est cruciale pour éduquer le public et renforcer les outils défensifs qui aident à combattre les acteurs de menace et les attaques. TXOne Networks est soutenu par des équipes de R&D et de recherche en sécurité basées dans leurs bureaux aux États-Unis et à Taïwan, ainsi que par des responsables du développement commercial et des experts en la matière travaillant partout dans le monde.

Trois solutions TXOne Networks pour les environnements ICS :

1. Protection des terminaux (Endpoint protection)

Les sites de travail modernes doivent généralement accueillir des terminaux hérités dans leur environnement opérationnel, qui doivent pouvoir s'interconnecter et fonctionner avec leurs différents actifs.

« L'antivirus traditionnel n'est pas conçu pour l'environnement ICS — les mises à jour constantes de signatures de virus dépendent d'une connexion Internet tandis que les analyses de fichiers intrusives consomment beaucoup de puissance de traitement et peuvent facilement interférer avec les opérations », commente Liu.

« La protection des terminaux ICS nécessite un spectre différent de considérations. La sécurité ne doit jamais compromettre l'opération de routine, ralentir le calcul, ou retarder les décisions prises dans le processus de production de l'usine. »

TXOne Networks offre des solutions de cybersécurité ICS adaptatives, tout-terrain, sous la forme de différentes suites de terminaux qui sécurisent à la fois les systèmes hérités et les appareils modernes dans une variété d'environnements de sites de travail, personnalisés avec l'apport de spécialistes de premier plan dans chaque secteur vertical.

2. Défense du réseau (Network defence)

Les cyberattaques peuvent se propager à travers un réseau OT à une vitesse fulgurante, créant une catastrophe avec une facture se chiffrant en millions de dollars. Les actifs non patchés et hérités sont généralement essentiels aux opérations, et ils nécessitent une protection spécialisée qui protège et maintient la productivité.

« Les solutions de cybersécurité ICS adaptatives de TXOne Networks sont spécifiquement conçues pour créer un environnement de travail sûr et fiable même pour les technologies les plus sensibles ou essentielles, en maintenant l'opération en marche », a déclaré Liu.

« Le patching virtuel protège les appareils non patchables ou hérités et la segmentation du réseau atténue le risque en rendant le réseau fondamentalement plus défendable, tandis que le profilage de liste de confiance basé sur les protocoles ICS avancés donne un contrôle granulaire et hautement détaillé sur les actifs. Tout cela a été intégré dans des appliances ISIPS (Internal Segmentation IPS) de qualité industrielle conçues pour toute intention commerciale. »

3. Inspection de sécurité (Security inspection)

La continuité des inspections de sécurité est intégrale à un plan de défense de site de travail moderne. « Sans inspections de sécurité de routine, le personnel, les processus et la technologie sont tous vulnérables », commente Liu. « La solution correcte pour le scan et le nettoyage rationalise les nécessités : audit de sécurité de la chaîne d'approvisionnement, inspection de tous les appareils que les visiteurs apportent sur site, et vérifications pour les actifs isolés (air-gapped).

« Le Trend Micro Portable Security 3 de TXOne Networks offre un format USB facile à utiliser pour les non-experts, avec des LED qui affichent le résultat de l'inspection après le scan d'appareils Windows ou Linux. Pour éliminer l'OT fantôme, les informations d'actifs seront collectées à chaque scan et envoyées à la console de gestion centrale où elles sont facilement revues et archivées. La portabilité et la convivialité de ce dispositif sans installation sont adaptées aux besoins rapides des environnements ICS et tiennent dans la paume de votre main. »

Partenariat avec ATOS

TXOne Networks a commencé comme une coentreprise entre le « géant cyber » Trend Micro, qui a plus de 30 ans d'expérience dans la défense cyber, et Moxa, qui fournit des produits de réseautage industriel.

« Avoir Trend Micro et Moxa à bord nous permet de tirer parti de leur technologie et connaissance pour créer des solutions idéales pour les environnements opérationnels », a déclaré le Dr Liu.

Commentant leur partenariat avec ATOS, Liu a dit : « Notre hôte, ATOS, a une relation fantastique avec Trend Micro. Nous travaillons étroitement avec ATOS, qui a collaboré avec nous pour rendre nos produits disponibles en Europe. »

Avantage concurrentiel

« Je pense que TXOne Networks est dans une situation très unique », a déclaré Liu. « Quand les entreprises ont commencé à essayer de faire de la cybersécurité industrielle, elles ont commencé par fournir de la gestion d'actifs, parce que si vous fondiez une entreprise de cybersécurité pour l'OT il y a 10 ans, les gens n'avaient pas l'anxiété qu'ils ont maintenant — ils voulaient juste de la visibilité.

« TXOne Networks a été fondée en 2019 au bon moment, quand les projecteurs brillaient sur l'OT. La cybersécurité a trois étapes — vous trouvez, vous identifiez, et ensuite vous protégez. Nous nous sommes concentrés sur la fourniture d'une protection rationalisée, adaptée aux ICS, à nos clients », a déclaré Liu, qui a admis que si la pandémie a pu ralentir le rythme de développement pour certaines start-ups, elle a déclenché une augmentation significative du besoin de cybersécurité OT.

« Notre avantage concurrentiel est que nos solutions sont nativement conçues pour le monde de l'OT et la capacité à travailler avec un système de contrôle moderne complet — notre concurrence prend leur produit basé sur l'IT, le met dans du matériel durci et l'appelle sécurité OT, mais pour nous il y a une énorme différence. Les parties prenantes OT ont besoin de solutions spécialement adaptées à leurs environnements et travail quotidien. C'est particulièrement vrai pour les différents secteurs verticaux OT, qui ont souvent des besoins critiques de mission différents. Notre capacité à nous adapter à l'environnement OT potentiellement fragmenté et à fournir des produits de cybersécurité OT-natifs est notre principale différence », a déclaré Liu.

Nos Partenaires
ATOS
Voir le profil