Les entreprises technologiques belges prennent la cybersécurité au sérieux, mais seulement 40 % d’entre elles disposent d’une approche complète en la matière.
L’industrie technologique belge accorde une importance croissante à la cybersécurité. Pourtant, une étude récente d’Agoria révèle que la technologie opérationnelle (OT), cruciale pour les processus de production, reste souvent insuffisamment protégée. La connectivité croissante de ces systèmes les rend plus vulnérables aux cyberattaques.
Agoria a analysé la maturité en cybersécurité de 82 entreprises technologiques belges, cinq ans après une première évaluation. Il s’avère que seuls 40 % de ces entreprises ont cartographié l’ensemble de leur OT. Une approche intégrée de l’IT et de l’OT se fait encore attendre.
« Une trop grande partie des entreprises est encore insuffisamment protégée contre les attaques visant leurs équipements de production. Pourtant, de telles attaques peuvent ralentir ou paralyser complètement la production pendant plusieurs semaines, voire plusieurs mois », souligne Eric Van Cangh, senior Business Group Leader Cybersecurity chez Agoria et co-auteur de l’étude.
L’inventaire fait défaut
« Les organisations considèrent souvent l’OT comme totalement distincte de l’IT », explique Patrick Banken, Business Development Manager chez Kappa Data, lors d’une table ronde organisée par ITdaily. « Lorsque nous nous rendons sur place, nous constatons que les administrateurs sont parfois surpris de voir combien d’appareils de l’environnement OT sont en réalité connectés au monde extérieur. »
Cette réalité se reflète également dans les chiffres de l’étude d’Agoria. Seuls 40 % des répondants disposent d’un inventaire complet et à jour de leurs actifs OT. Agoria qualifie cet inventaire de ligne de démarcation : celui qui sait ce qui se trouve sur le site de production le protège aussi efficacement.
Confiance sans mesure
38 % des entreprises sont convaincues de pouvoir détecter une attaque sur leur environnement OT en quelques heures. Parallèlement, 34 % ne disposent d’aucune capacité de détection technique et, au sein de ce groupe confiant, 48 % ne peuvent citer aucune mesure de détection capable de générer une telle alerte. La détection d’anomalies sur le comportement des PLC ne concerne que 10 % des entreprises : neuf sur dix ne remarqueraient pas qu’un contrôleur fonctionne différemment de ce qui a été programmé.
La récupération reste également non prouvée. 24 % ont étendu leurs plans de réponse aux incidents et de continuité à l’OT, 19 % testent régulièrement leurs sauvegardes OT et 45 % ne réalisent jamais d’exercice de simulation (tabletop). Pourtant, 81 % citent la sécurité ou la disponibilité comme priorité absolue.
Confusion généralisée autour de NIS2
Une certaine confusion règne autour de la réglementation, et ce dans les deux sens. Parmi les entreprises qui ne relèvent probablement pas directement de NIS2, 43 % pensent le contraire, souvent parce qu’un client l’impose contractuellement. Inversement, 28 % de celles qui sont probablement concernées affirment ne pas y être soumises ou l’ignorer. Dans ce dernier groupe, 14 % peuvent prouver leur conformité à CyFun ou ISO 27001. Enfin, 78 % n’utilisent pas ou ne connaissent pas la norme IEC 62443, pourtant essentielle pour le CRA et le Règlement Machines du 20 janvier 2027.
Des progrès sont toutefois à noter : 91 % des entreprises tiennent compte de la cybersécurité lors de l’achat d’équipements industriels (contre 60 % en 2021), et 65 % utilisent ou envisagent d’utiliser un framework (contre 34 %).
« Il est essentiel d’adopter une approche intégrée dans ce domaine, d’autant plus que le nombre de cyberattaques continue d’augmenter chaque année », conclut Van Cangh.