Rejoignez-nous à Spark 2026, la conférence clients d'Nozomi Networks !
S'inscrire
Voici une façon simple de comparer l'OT e et l'informatique : l'informatique accorde de l'importance à l'intégrité, à la confidentialité et à la disponibilité des données. L'OT e, quant à elle, privilégie la disponibilité des processus, la sécurité et la fiabilité.
Les technologies de l'information sont omniprésentes dans une organisation et sont utilisées par presque tous les employés, dans tous les centres de coûts. Par conséquent, la sécurité informatique se concentre sur la protection des données contre les accès ou les modifications non autorisés, en mettant l'accent sur l'accès basé sur les rôles et la formation des utilisateurs, le maillon le plus faible, aux pratiques sûres en matière de cybersécurité.
OT et les réseaux OT gèrent et contrôlent généralement les joyaux de la couronne qui génèrent des revenus pour une organisation (ou fournissent des services publics essentiels), souvent de manière autonome. En cas de OT ou d'attaque OT , les enjeux sont plus importants qu'avec l'IT, en particulier pour les infrastructures critiques. Par conséquent, OT consiste à garantir le fonctionnement sûr et fiable des processus physiques.
La sécurité informatique, également appelée sécurité des technologies de l'information, englobe les outils, les politiques et les pratiques qui protègent les systèmes numériques, les réseaux, les données et les logiciels contre tout accès non autorisé, tout vol ou toute perturbation. Son cadre de référence repose sur la triade CIA : confidentialité, intégrité et disponibilité. Parmi les ressources couramment couvertes par la sécurité informatique figurent les serveurs, les postes de travail, les environnements d'cloud , les bases de données et les logiciels d'entreprise.
OT OT L a sécurité des technologies opérationnelles( OT ), ou « », vise à protéger le matériel et les logiciels qui surveillent et contrôlent les processus physiques et les équipements industriels. Cela inclut les systèmes de contrôle industriels (ICS), tels que les systèmes SCADA, les automates programmables (PLC) et les systèmes de contrôle distribués (DCS), ainsi que les capteurs et actionneurs qui y sont connectés. Dans le cadre de la comparaison entre la sécurité des technologies opérationnelles et la sécurité informatique (IT), la distinction la plus évidente réside dans le fait que l’informatique protège les informations, tandis que la sécurité des technologies opérationnelles protège les opérations physiques. Dans de nombreux secteurs, les défaillances de l’ OT ont des conséquences qui vont bien au-delà des pertes financières, notamment des menaces pour la sécurité des travailleurs et les infrastructures publiques.
La protection des actifs et des réseaux OT présente de nombreux défis par rapport aux pratiques de cybersécurité informatique, qui sont étroitement liées aux différences entre les systèmes OT et informatiques eux-mêmes.
1. Des milliards contre des millions
Le volume et la diversité considérables des appareils OT et IoT les rendent plus difficiles à gérer que les équipements informatiques. De plus, chaque composant d’un réseau OT s’inscrit dans un processus plus large, au sein d’un environnement très décentralisé. Si une machine rencontre un problème, vous devez immédiatement identifier les éléments dont elle dépend et ceux qui dépendent d’elle.
2. Plus difficile à protéger
Autrefois, les réseaux d’ OT s étaient « isolés » : sans connexion à Internet ni aux réseaux informatiques de l’entreprise, les cybermenaces ne constituaient pas un sujet de préoccupation. Cette époque est révolue depuis longtemps, mais trop souvent, la cybersécurité dans les environnements d’ OT reste une préoccupation secondaire. Grâce à la numérisation industrielle, les environnements de production actuels comprennent des centaines de systèmes numériques interconnectés qui améliorent l’efficacité mais introduisent également de nouveaux risques. De nombreux appareils de l’ OT e ne sont pas gérés et ne peuvent pas être mis à jour comme les ordinateurs et les serveurs informatiques. Lorsque la mise à jour est possible, elle ne peut pas être automatisée. À quelques exceptions près, la détection des menaces repose sur l’inspection approfondie des paquets et sur des techniques de détection des anomalies basées sur le comportement, spécialement conçues pour les environnements de l’ OT e (ICS).
3. Détection des anomalies vs détection des cybermenaces
Les attaques de ransomware font les gros titres, mais les mauvaises configurations quotidiennes du réseau ou des processus, les erreurs opérationnelles, les pics d'utilisation des ressources et autres anomalies sont bien plus susceptibles de menacer les environnements OT que les attaques extérieures. Une anomalie est tout ce qui s'écarte des performances de base. Il peut s'agir de valeurs de processus instables, de mesures de processus incorrectes et de configurations erronées susceptibles d'entraîner un dysfonctionnement.
4. Données éphémères
Les données qui transitent par les actifs et les processus OT (telles que les valeurs des processus) ne sont pertinentes que pendant un instant, et il peut y avoir des millions de ces points de données par minute. Par conséquent, la cybersécurité OT se concentre moins sur l'exfiltration des données que sur la garantie que les données ne circulent qu'entre les dispositifs autorisés et qu'elles sont à jour à chaque instant.
5. Allongement de la durée de vie des équipements
La plupart des équipements informatiques ont un cycle de vie court et intègrent une obsolescence programmée. Les logiciels sont retirés du marché ou font l’objet d’une mise à niveau majeure tous les deux ou trois ans, et le matériel doit être remplacé fréquemment. En revanche, les équipements de l’ OT ont généralement un cycle de vie long, pouvant aller jusqu’à plusieurs décennies dans certains cas. Les appareils tels que les automates programmables (PLC) sont souvent spécialement conçus pour des environnements de production difficiles et fabriqués pour durer. De nombreux appareils de l’ OT reposent encore sur des technologies héritées qui sont « peu sûres de par leur conception », présentant des vulnérabilités bien documentées qui, trop souvent, ne font pas l’objet de correctifs. De plus, les tests d’homologation en usine et les essais de réception sur site peuvent prendre des années, ce qui décourage les petites modifications.
6. Fonctionnement en continu
Certains systèmes d'OT s (et leurs composants) fonctionnent en continu pendant des années, avec de courtes fenêtres réservées à la maintenance programmée. Ce fonctionnement continu contribue à garantir la sécurité et la fiabilité, car les temps d'arrêt peuvent entraîner des défaillances critiques dans les environnements industriels. Les correctifs (le cas échéant) et autres mises à jour sont peu fréquents et doivent être programmés pendant ces fenêtres de maintenance très restreintes.
7. Systèmes d'exploitation et protocoles spécifiques
Les technologies de l'information utilisent des systèmes d'exploitation standard et communiquent via des protocoles standard. De nombreux appareils de l'OT e (IoT) sont équipés de systèmes d'exploitation propriétaires spécifiques à leur utilisation. OT Les systèmes de l' e utilisent également des centaines de protocoles pour communiquer, dont beaucoup sont spécifiques à un secteur d'activité et intrinsèquement peu sûrs. Ces protocoles sont conçus pour la surveillance et le contrôle en temps réel de processus et d'appareils physiques, en privilégiant la fiabilité, les temps de réponse déterministes et la résilience plutôt que la vitesse et la flexibilité. Les protocoles propriétaires tels que Modbus ou Profibus doivent être analysés minutieusement à l’aide de l’inspection approfondie des paquets (DPI) afin d’identifier tout comportement suspect ou anormal. Les systèmes de détection d’intrusion (IDS) et les systèmes de détection et de réponse aux menaces endpoint es (EDR) ne comprennent pas les protocoles industriels ; ils ne peuvent donc pas détecter les menaces ciblant les OT. Au mieux, ils seraient inefficaces ; au pire, ils pourraient consommer trop de ressources ou provoquer des dysfonctionnements.
8. Accès à distance non sécurisé
Chaque jour, les fabricants peuvent avoir des dizaines de techniciens tiers qui se connectent à distance pour surveiller la production et dépanner l'équipement, souvent à l'aide de leurs propres outils d'accès à distance. L'utilisation laxiste d'identifiants faibles et de mots de passe par défaut expose les entreprises à des attaques par exécution de code à distance.
9. Appareils autonomes
En particulierpour les équipements sans pilote, les mots de passe par défaut peuvent ne jamais être modifiés, ce qui facilite leur piratage par des acteurs malveillants, et l'authentification multifactorielle (MFA) n'est pas pratique. Au lieu de cela, une surveillance continue est utilisée pour authentifier les appareils et garantir l'intégrité de la communication entre les appareils.
10. Une segmentation plus rigoureuse
La segmentation constitue un mécanisme de contrôle compensatoire essentiel pour limiter les communications et protéger les équipements qui ne peuvent être réparés que rarement, voire jamais. Afin d’isoler les actifs industriels stratégiques et d’empêcher les incidents cybernétiques survenant sur les réseaux informatiques de se propager latéralement vers les réseaux d’ OT , les environnements industriels ont recours à des zones sécurisées et à des canaux qui contrôlent et surveillent le trafic entre les segments.
Malgré leurs différences, la sécurité informatique et la sécurité de l’ OT partagent un certain nombre de principes fondamentaux qui rendent la collaboration entre ces deux disciplines à la fois logique et nécessaire. Toutes deux s’appuient sur la visibilité du réseau comme exigence de base; on ne peut pas protéger ce que l’on ne voit pas. Elles utilisent toutes deux des cadres de gestion des risques pour hiérarchiser les menaces et allouer les ressources. Les pare-feu, les politiques de contrôle d’accès et la planification de la réponse aux incidents constituent un terrain d’entente entre les programmes de sécurité informatique et de sécurité de l’ OT .
La conformité réglementaire constitue également une préoccupation commune : des normes telles que la CEI 62443 et la NIST SP 800-82 s'appliquent spécifiquement aux environnements industriels, tandis que des cadres tels que le NIST CSF fournissent des recommandations applicables aux deux. La prise de conscience de ce terrain d'entente constitue souvent la première étape vers l'élaboration d'une stratégie unifiée de sécurité informatique et de sécurité de l'OT , capable de protéger l'ensemble de l'entreprise.
Les obligations de conformité varient considérablement entre les environnements informatiques et ceux de l’ OT , mais les deux sont soumis à une pression réglementaire croissante à mesure que les menaces pesant sur les infrastructures critiques s’intensifient. Dans le domaine de l’ OT, des référentiels spécifiques à chaque secteur, tels que le NERC CIP pour l’énergie, la norme CEI 62443 pour l’automatisation industrielle et la norme NIST SP 800-82 pour les systèmes de contrôle industriels, définissent des exigences en matière de visibilité des actifs, de contrôle d’accès et de réponse aux incidents.
Les environnements informatiques relèvent généralement de référentiels plus larges, notamment SOC 2, ISO 27001, HIPAA et le RGPD, en fonction du secteur d’activité et de la zone géographique. À mesure que les programmes de sécurité informatique et de sécurité de l’ OT convergent sous l’autorité d’un seul RSSI, les organisations doivent concilier ces cadres de conformité qui se recoupent et sont parfois contradictoires. L’approche la plus efficace consiste à considérer la conformité non pas comme un plafond, mais comme un seuil minimal, en s’en servant comme point de départ pour mettre en place une posture de sécurité informatique et de l’OT plus mature et plus complète.
Comprendre les risques liés à la cybersécurité, introduire les meilleures pratiques en matière de sécurité et créer une culture de sensibilisation dans les milieux industriels sont des changements culturels majeurs. Par exemple, pour que les ingénieurs en OT acceptent que l'atténuation des risques de cybersécurité soit considérée comme une opération de maintenance programmée, il faut changer de mentalité. Les RSSI adoptent la gestion des risques d'entreprise et l'OT relève de plus en plus de leur autorité, ce changement doit donc avoir lieu.
Malgré un scepticisme initial, les opérateurs d’ OT s tirent de nombreux avantages de la surveillance continue des actifs et du réseau. Cette pratique permet de collecter une mine d’informations sur les actifs et les processus surveillés, qui s’avèrent utiles pour détecter des changements importants, qu’il s’agisse d’anomalies par rapport à l’état de référence ou de menaces de cybersécurité. De plus, une fois la surveillance continue mise en place, elle met généralement au jour des problèmes de longue date dont les opérateurs ignoraient l’existence.
Dès l’installation de la plateformeNozomi Networks , les capteurs réseau commencent à analyser le trafic du réseau ICS et à en générer une visualisation interactive. Les opérateurs et le personnel chargé de la cybersécurité découvrent ainsi, souvent pour la première fois, la représentation visuelle des nœuds du réseau industriel. Ils identifient rapidement des aspects de leur environnement dont ils n’avaient pas conscience auparavant et peuvent facilement approfondir leur analyse pour obtenir davantage d’informations.
L’ajout de capteurs «endpoint » sûrs et non intrusifs, spécialement conçus pour les infrastructures « OT », apporte une couche supplémentaire d’informations précieuses. Les opérateurs peuvent ainsi identifier non seulement les modifications de configuration et les anomalies, mais aussi les utilisateurs connectés à un appareil, les autres appareils avec lesquels il communique et les protocoles qu’il utilise. Deux avantages majeurs en découlent : la visibilité sur le trafic Est-Ouest aux niveaux inférieurs de Purdue et la détection des connexions USB non autorisées.
Les centres d'opérations de sécurité (SOC) fusionnés OT sont l'endroit où les deux cultures s'affrontent vraiment. Ils gagnent en popularité pour des raisons évidentes telles que la supervision centrale du CISO, la convergence OT , l'amélioration des temps de réponse et, bien sûr, la réduction des coûts. Cependant, plutôt qu'un SOC fusionné, on constate le plus souvent que l'équipe traditionnelle du SOC informatique fournit un service à un nouveau client, l'unité opérationnelle de la OT . Il arrive fréquemment que le fournisseur de services ne comprenne pas son client. Un important transfert de connaissances doit avoir lieu, mais ce n'est pas le cas.
Un programme de sécurité informatique et d’ OT s abouti ne traite pas ces deux disciplines comme des silos distincts. Il met en place une architecture en couches qui tient compte des exigences spécifiques de chaque environnement, tout en offrant la visibilité et la coordination nécessaires pour répondre aux menaces qui touchent les deux. Parmi les éléments clés figurent la segmentation du réseau avec des passerelles bien contrôlées entre les zones, des outils de surveillance passive spécialement conçus pour les protocoles d’ OT , ainsi qu’un inventaire unifié des actifs qui recense à la fois les équipements informatiques et les actifs de technologie opérationnelle tels que les automates programmables (PLC), les terminaux distants (RTU) et les capteurs IIoT.
Le contrôle d’accès est un autre pilier commun aux deux environnements. Du côté informatique, l’architecture « zero trust » et l’authentification multifactorielle (MFA) se généralisent de plus en plus. Du côté de l’ OT , où la MFA est souvent inapplicable pour les appareils autonomes ou hérités, des contrôles compensatoires tels que la surveillance comportementale, la segmentation stricte du réseau et l’enregistrement des sessions d’accès à distance comblent cette lacune. Les organisations qui adoptent une vision globale de la sécurité de l’ OT , en traitant ces deux environnements dans un cadre de gouvernance commun tout en respectant leurs différences opérationnelles, sont bien mieux placées pour résister aux menaces de plus en plus sophistiquées qui ciblent aujourd’hui les infrastructures critiques.
Le défi que représente l'unification de la sécurité informatique et de la sécurité de l'OT est bien réel, mais il s'agit également de l'un des investissements les plus importants qu'une entreprise industrielle puisse réaliser. Les acteurs malveillants exploitent de plus en plus la frontière entre l'informatique et l'OT e comme point d'entrée, en utilisant des identifiants d'entreprise compromis ou un accès à la chaîne d'approvisionnement pour atteindre des systèmes opérationnels qui n'ont jamais été conçus pour résister à des attaques directes. Une posture de sécurité résiliente nécessite plus que de simples outils ; elle exige une visibilité partagée, des procédures d'escalade bien définies et des équipes, de part et d'autre de la frontière entre l'informatique et l'OT e, qui comprennent les environnements et les contraintes de chacune.
C’est là qu’une plateforme spécialement conçue et un écosystème de partenaires adapté font toute la différence. Où que vous soyez et quelle que soit votre vision spécifique de la cybersécurité, vous pouvez compter sur notre écosystème mondial de professionnels de la sécurité et de l’ingénierie certifiés « Nozomi Networks » pour vous fournir des solutions de cybersécurité à forte valeur ajoutée, personnalisées pour répondre exactement à vos besoins. Des évaluations approfondies de votre réseau OT/IoT , incluant la conception, le déploiement, l’optimisation et le support des solutions, jusqu’aux services complets de gestion de plateformes, de détection, d’analyse opérationnelle et d’intervention, nous accompagnons votre organisation grâce à notre expertise de niveau mondial. Que vous commenciez tout juste à harmoniser vos programmes de sécurité informatique et de sécurité des systèmes d’information OT ou que vous cherchiez à faire évoluer un SOC convergent, Nozomi Networks vous apporte la visibilité, les informations et le soutien nécessaires pour protéger ce qui compte le plus : votre personnel, vos processus et vos opérations.
Prêt à combler le fossé entre vos programmes de sécurité informatique et de sécurité de l'OT ? Contactez-nous pour entrer en relation avec un expert de Nozomi Networks .
