Renforcer la technologie opérationnelle : protéger l'énergie et les services publics des cybermenaces

Alors que les infrastructures des entreprises d'énergie et de services publics subissent une transformation numérique, elles deviennent de plus en plus vulnérables aux cybercriminels. Les cyberattaques permises par la convergence — où les criminels exploitent les dispositifs de technologie opérationnelle (OT) traditionnellement isolés via leurs nouvelles connexions au réseau IT — peuvent être motivées par le désir de pirater et de demander une rançon pour les services, de voler des secrets industriels par l'espionnage industriel ou national, ou de commettre du cyberterrorisme ou de s'engager dans la cyberguerre.

En septembre 2018, le Service de recherche du Congrès américain a rapporté sur la cybermenace pour le secteur de l'énergie et des services publics, identifiant des vulnérabilités spécifiques. Les risques incluent les vulnérabilités dans les réseaux de systèmes de contrôle industriel (ICS), les logiciels malveillants, l'IoT, le risque de la chaîne d'approvisionnement et les risques humains, comme tomber dans des attaques de phishing. Plusieurs stratégies peuvent répondre à ces risques :

Commencer par la confiance zéro. Examiner et qualifier chaque dispositif et utilisateur pour déterminer quelles ressources ils ont accès, quels privilèges ils jouissent et quel dommage ils pourraient causer si leur accès était compromis.

Implémenter la segmentation. Les architectures de confiance zéro commencent par supposer qu'un utilisateur, dispositif ou processus a déjà été compromis. Les politiques de confiance zéro commencent par la segmentation des dispositifs, utilisateurs et applications pour limiter l'impact d'une violation.

Déployer la sécurité pour ICS/SCADA. Identifier et déployer des outils de sécurité avec une fonctionnalité spécifique consciente ICS/SCADA, prendre en charge les protocoles ICS/SCADA courants et fournir une protection supplémentaire contre les vulnérabilités pour les principaux fabricants ICS. En outre, déployer des outils de sécurité de qualité industrielle, prêts pour la conformité (normes IEC61850 EMI, Thermiques et Vibrations) conçus pour les conditions environnementales les plus difficiles.

Exécuter l'analyse métier. Atteindre la visibilité par la confiance gagnée et le contrôle via la segmentation sont des premiers pas solides. L'étape suivante de détection et de neutralisation de tout événement malveillant ou inconnu nécessite une analyse de menace à vitesse. Cela commence par une posture proactive qui permet la détection, la quarantaine et la détonation, combinée avec un rapport de renseignement cyber en temps réel et des analyses comportementales avancées, pour trouver et désamorcer une attaque avant qu'elle n'impacte les opérations en direct. Vos opérations doivent être capables de déjouer tout adversaire cyber via une évaluation de confiance continue qui emploie des analyses à vitesse.

De nouvelles vulnérabilités émergeront. L'expansion rapide de la surface d'attaque due à la convergence IT/OT a attiré les adversaires cyber vers le secteur de l'énergie et des services publics. Compliquant davantage les choses, les environnements OT sont particulièrement difficiles à défendre contre les cyberattaques en raison de la vulnérabilité et de la fragilité des systèmes en place, et de l'utilisation courante de modèles de confiance implicite.

Ces systèmes de confiance peuvent s'étendre de l'amont (exploration) au milieu (transport et stockage) jusqu'à l'aval (raffinage et distribution) des infrastructures OT. Les risques pour les réseaux de services publics vont de la production d'énergie réglementée au transport jusqu'à la distribution d'électricité au détail.

Clairement, une nouvelle stratégie de sécurité OT est nécessaire. La confiance zéro, la segmentation, les solutions spécialisées et une compréhension claire de l'ampleur du défi sont les blocs de construction dont votre organisation a besoin pour déjouer proactivement les adversaires de la cybersécurité et, in fine, maintenir une défense proactive pour les actifs de systèmes OT hautement valorisés.

À propos de l'auteur : Rick Peters a trois décennies d'expérience en cybersécurité travaillant à travers les secteurs étrangers, domestiques et commerciaux à la National Security Agency (NSA). Fortinet, Sunnyvale, Californie, fournit des solutions de sécurité intégrées pour les entreprises mondiales, de taille moyenne et petites.