Aujourd’hui, lorsqu’on parle de cybersécurité, de nombreuses organisations raisonnent encore en termes de périmètre réseau. Que se trouve-t-il au sein de notre organisation ? Quels systèmes sont derrière le pare-feu ? Et comment maintenons-nous les attaquants à l’extérieur ?
Pour les technologies opérationnelles (OT), ce cadre de réflexion est de moins en moins adapté. Les environnements dans lesquels les processus physiques sont pilotés évoluent à une vitesse fulgurante. Les capteurs envoient des données vers des plateformes cloud, les fournisseurs assurent la maintenance des systèmes à distance, les données opérationnelles sont partagées entre différents sites et de plus en plus d’organisations rapprochent les processus IT et OT. Si cela génère des avantages considérables, cela modifie également fondamentalement la localisation du risque cyber.
Les infrastructures critiques sont de plus en plus connectées
Pendant des années, l’OT a été considérée comme un environnement relativement cloisonné. Aujourd’hui, nous constatons que pratiquement aucune organisation ne travaille plus de manière totalement isolée. Les entreprises investissent dans la numérisation, l’automatisation et la prise de décision fondée sur les données. Cela exige de la connectivité. Par conséquent, un environnement OT ne se compose plus exclusivement de systèmes de contrôle industriels. Autour de l’environnement OT gravite un écosystème croissant d’applications cloud, d’appareils IIoT, de prestataires de maintenance externes, de fournisseurs et d’utilisateurs disposant d’un accès à distance.
Chaque nouvelle connexion crée de la valeur, mais aussi des dépendances. De ce fait, le défi ne consiste plus à savoir « comment garder les attaquants à l’extérieur ? », mais plutôt « comment garder le contrôle sur tout ce qui est connecté à notre environnement opérationnel ? ».
La visibilité comme premier défi
La sécurité est encore souvent perçue par les organisations sous l’angle technologique. On parle de pare-feu, de plateformes de détection ou d’IA. Ces solutions sont importantes, mais elles ne résolvent pas d’elles-mêmes un problème fondamental : les organisations ne peuvent gérer les risques que si elles savent quels systèmes sont présents, comment ils communiquent entre eux et qui y a accès.
Cela semble évident, mais dans la pratique, les environnements OT sont souvent constitués de systèmes accumulés sur de nombreuses années. Les nouvelles installations côtoient des équipements plus anciens, des fournisseurs externes gèrent une partie de l’environnement et certaines connexions ont été établies au fil du temps sans que personne ne sache plus exactement pourquoi. Sans une vue d’ensemble complète des actifs, des connexions et des dépendances, il est difficile d’évaluer où se situent les risques les plus importants.
Résilience numérique et opérationnelle
La résilience ne s’arrête toutefois pas à la simple visibilité des systèmes et des risques. Les organisations sont de plus en plus conscientes des limites d’une approche purement préventive de la cybersécurité. Le maintien opérationnel des systèmes lors d’un incident nécessite une approche plus large.
En cas de cyberattaque, il est crucial de pouvoir réagir rapidement. Cela nécessite, d’une part, des processus et des outils capables de détecter les menaces spécifiques à l’OT à un stade précoce. Ensuite, il convient de pouvoir isoler les systèmes infectés pour empêcher la propagation. Cela requiert une architecture segmentée. Enfin, les systèmes doivent pouvoir être restaurés dans leur état d’origine. Les plateformes de cybersécurité capables de combiner et d’automatiser plusieurs de ces fonctions offrent ici un avantage opérationnel manifeste.
La cybersécurité ne s’arrête pas aux frontières de l’organisation
Une troisième évolution réside dans le fait que les organisations deviennent de plus en plus dépendantes de parties externes. Les constructeurs de machines effectuent la maintenance à distance. Les intégrateurs gèrent des composants d’installations industrielles. Les fournisseurs de logiciels déploient des mises à jour via des plateformes cloud. Ce sont des développements logiques, mais ils élargissent également le périmètre numérique.
La cybersécurité ne se limite donc plus à sa propre infrastructure. La manière dont les fournisseurs obtiennent l’accès, la durée pendant laquelle cet accès reste actif et les systèmes accessibles font également partie intégrante de la gestion des risques.
Pour de nombreuses organisations, il s’agit là d’un défi majeur aujourd’hui. Non pas parce que les fournisseurs constituent un problème, mais parce que chaque connexion supplémentaire exige un arbitrage conscient entre efficacité opérationnelle et résilience cyber.
La résilience exige de la collaboration
Sur le plan organisationnel, les choses évoluent également beaucoup. Alors que l’OT était autrefois principalement la responsabilité des équipes opérationnelles, nous voyons aujourd’hui la cybersécurité, l’IT et le métier collaborer de plus en plus étroitement. C’est une évolution logique. En effet, un incident cyber dans un environnement OT impacte bien plus que la seule technologie. Il peut avoir des conséquences sur la sécurité, la prestation de services, les processus de production et la réputation.
Cela ne signifie pas que l’IT et l’OT doivent fusionner totalement. Les deux environnements conservent des priorités distinctes. La disponibilité et la sécurité restent souvent prépondérantes dans l’OT par rapport à la confidentialité des données. Mais c’est précisément pour cette raison que la collaboration est essentielle : chaque équipe apporte une perspective différente sur un même risque.
Le périmètre continue d’évoluer
De nombreuses organisations considèrent encore la cybersécurité comme un projet avec un point final précis. Une nouvelle technologie est implémentée, un audit est réalisé et la sécurité semble au point. La réalité est pourtant plus dynamique. De nouveaux fournisseurs sont connectés, les systèmes opérationnels sont modernisés, les applications cloud font leur entrée et les processus changent constamment. Par conséquent, la surface d’attaque évolue elle aussi.
La question n’est pas seulement de savoir où se situe le périmètre, mais surtout quel degré de visibilité les organisations ont sur toutes les connexions qui en font partie aujourd’hui. Celles qui y parviennent renforcent non seulement leur résilience cyber, mais posent également des bases plus solides pour la fiabilité et la continuité des processus critiques dans un monde où le périmètre numérique est en mouvement perpétuel.
Ceci est une contribution externe de Steven De Mot, BDM OT Security BeLux chez Fortinet. Cliquez ici pour plus d’informations sur les solutions de l’entreprise.