Renforcer la sécurité de l'IoT industriel : stratégies et meilleures pratiques éprouvées

Il devient évident que la sécurité industrielle et la cybersécurité sont un problème croissant sans solutions claires et prêtes à l'emploi.

C'est dû à la complexité des opérations industrielles. Par exemple en usine, plusieurs questions se posent pour configurer un réseau IIoT : quelles technologies de sécurité mettre en place et où ; quelles menaces ces systèmes doivent-ils parer.

L'auteure Ann R. Thryft pointe le récent rapport Global ICS and IIoT Risk Report de la firme de sécurité OT CyberX :

De plus, Thryft note que 20 % ont des points d'accès sans fil, compromis de multiples façons, dont la faille KRACK WPA2 sur la plupart réseaux Wi-Fi, découverte en octobre dernier.

Fin 2017, le NIST a publié un profil manufacturier détaillant l'implémentation de son Cybersecurity Framework en usine. L'agence a aussi publié une révision draft de sa SP 800-53 sur les contrôles de sécurité et confidentialité pour systèmes d'information et organisations, focalisée sur comment secteurs public/privé peuvent maintenir sécurité et confidentialité dans systèmes et dispositifs interconnectés comme leurs réseaux IoT/IIoT.

Bien que développés pour le gouvernement fédéral, les organisations industrielles les adoptent aussi.

Selon la révision draft, les contrôles visent non seulement IoT/IIoT ou sécurité de l'information, mais la protection de toutes sortes de plateformes informatiques : mobile, cloud, systèmes de contrôle industriels.

Framework de sécurité pour dispositifs IoT/IIoT embarqués protégeant contre une large gamme de cyberattaques. Source : Icon Labs

Plus spécifiquement pour l'IIoT, le Industrial Internet Security Framework (IISF) a été développé l'an dernier par le consortium public-privé Industrial Internet Consortium (IIC) pour commencer à créer un consensus industriel sur la sécurisation des systèmes IIoT. Basé sur l'Industrial Internet Reference Architecture du consortium, template architectural basé standards et méthodologie pour cadre commun et concepts pour architectes de systèmes IIoT.

L'IISF sépare l'évaluation sécurité en plusieurs facteurs : terminaux, communications, systèmes de gestion, chaînes d'approvisionnement des éléments du système. Inclut meilleures pratiques et discussions sur standards, réglementations, lignes directrices existants pour sécurité IIoT et cybersécurité.

En octobre dernier, l'IIC a aussi publié le Industrial IoT Analytics Framework, avec instructions pour architectes systèmes pour mapper l'analytique aux données machines et processus IIoT.

Lisez l'article complet sur notre site sœur EETimes.com