An Nguyen d'Integrity360 discute des cybermenaces affectant les environnements industriels et de ce qui constitue un plan de sécurité OT efficace.
La technologie opérationnelle (OT) est devenue une priorité croissante dans le monde de la cybersécurité ces dernières années.
Sécuriser les systèmes OT, qui exploitent et contrôlent les processus physiques dans les environnements industriels tout en maintenant la sécurité, la fiabilité et la continuité opérationnelle, est plus important que jamais face à la menace croissante de perturbations causées par les cybercriminels et les mauvais acteurs parrainés par l'État – qui ciblent de plus en plus les systèmes OT dans les infrastructures critiques en particulier.
Les secteurs particulièrement touchés par ces types de cyberattaques comprennent ceux de l’industrie manufacturière, de l’énergie, des transports, de l’eau et de la santé.
En fait, des données récentes de Statista ont révélé que l'industrie manufacturière a été touchée par la plus grande part des cyberattaques en 2025, les entreprises de ce secteur ayant subi 27,7 % du total des attaques pour l'année.
An Nguyen, responsable de la pratique OT chez le spécialiste de la cybersécurité Integrity360, explique à SiliconRepublic.com que les considérations de sécurité OT diffèrent considérablement de celles de la sécurité informatique traditionnelle.
« Contrairement aux environnements informatiques traditionnels, où l'objectif principal est souvent la protection des informations, les environnements industriels doivent équilibrer la cybersécurité avec les exigences opérationnelles et de sécurité », explique Nguyen. « Une cybersécurité OT efficace nécessite non seulement une expertise en matière de cybersécurité, mais également une compréhension des processus industriels, des dépendances opérationnelles et des contraintes du monde réel. »
Ici, Nguyen discute plus en détail des préoccupations et des complexités de la sécurité des OT.
Quelles sont les plus grandes menaces auxquelles sont confrontés les environnements OT ?
Les ransomwares restent l’une des plus grandes préoccupations, en particulier lorsque les attaques démarrent dans les environnements informatiques des entreprises et se répercutent ensuite sur les opérations industrielles. Les opérateurs d’infrastructures critiques sont également confrontés à des risques liés à des menaces sophistiquées, à des compromissions dans la chaîne d’approvisionnement et à un accès à distance non sécurisé.
Cependant, nous constatons souvent que les attaques réussies ne sont pas toujours le résultat de techniques très sophistiquées. Ils sont souvent le résultat de faiblesses plus fondamentales telles qu'une mauvaise visibilité des actifs, une faible segmentation du réseau, des systèmes existants ou un accès tiers incontrôlé.
Alors que l’IT et l’OT sont de plus en plus interconnectés, les organisations doivent non seulement se concentrer sur les menaces externes, mais également comprendre comment les perturbations des systèmes numériques pourraient se propager aux processus et services industriels critiques.
Quelles sont les principales priorités d’un plan de sécurité OT efficace ?
Une stratégie de sécurité OT efficace doit commencer par comprendre l’environnement commercial et opérationnel. La première étape consiste à identifier les processus critiques, à comprendre comment ils dépendent des systèmes numériques et à gagner en visibilité sur les actifs, les communications et les connexions tierces.
Les organisations ont également besoin d’une gouvernance et d’un modèle opérationnel clairs dans les environnements IT et OT. L’un des défis les plus courants consiste à définir les rôles et les responsabilités entre les équipes d’exploitation, d’ingénierie, informatiques et de cybersécurité. Sans processus clairs d’appropriation, de responsabilisation et de prise de décision, même les programmes de sécurité bien conçus auront du mal à apporter des améliorations durables.
À partir de là, les organisations peuvent évaluer leur niveau de maturité et élaborer une feuille de route basée sur les risques et les priorités opérationnelles. Les domaines d'intervention typiques comprennent la sécurité de l'accès à distance, la segmentation du réseau, les pratiques de gestion des changements, la gestion des vulnérabilités, l'évaluation des fournisseurs tiers, la surveillance, la réponse aux incidents et les capacités de récupération.
Le défi n’est pas de déployer autant de contrôles de sécurité que possible. L’enjeu est de construire un modèle de sécurité qui tienne compte de la réalité opérationnelle de l’organisation et qui puisse être maintenu dans le temps.
Pourquoi est-il important de maintenir la sécurité d’OT à jour ?
Maintenir la sécurité OT à jour ne se limite pas à appliquer des correctifs aux systèmes. Cela nécessite de maintenir une visibilité sur l’environnement, de réévaluer les risques à mesure que l’environnement évolue et de s’assurer que les mesures préventives, les capacités de détection et de réponse restent efficaces.
Ceci est particulièrement important car de nombreux systèmes industriels restent opérationnels pendant des décennies. Vous ne pouvez pas toujours les corriger, les mettre à niveau ou les remplacer au même rythme que vous le feriez dans un environnement informatique. À mesure que la connectivité augmente et que de nouvelles vulnérabilités sont découvertes, les organisations doivent continuellement adapter leur posture de sécurité tout en gérant les contraintes opérationnelles.
En quoi les entreprises ne parviennent-elles pas à garantir une sécurité OT adéquate ?
La plupart des organisations n’échouent pas parce qu’elles ignorent complètement la sécurité. Habituellement, nous constatons que les initiatives de sécurité restent isolées, trop axées sur la technologie ou déconnectées des réalités opérationnelles.
De nombreuses organisations ont encore du mal à obtenir une visibilité de base sur les actifs OT, une propriété claire entre les équipes d'exploitation, d'ingénierie et de cybersécurité, une gestion des accès tiers et une préparation aux incidents susceptibles d'avoir un impact sur la production.
Un autre défi commun consiste à passer de l’évaluation à l’exécution. Les organisations réalisent souvent des audits et des évaluations, mais ont ensuite du mal à prioriser, financer et mettre en œuvre les améliorations identifiées. La technologie est importante, mais une sécurité efficace des OT nécessite également une gouvernance, une appropriation opérationnelle et un engagement à long terme.
À quoi ressemble une faille importante dans la cybersécurité des OT ? Avez-vous des exemples d'incident majeur ?
Un cyberincident majeur en matière d’OT n’implique pas nécessairement que les attaquants prennent le contrôle direct des systèmes industriels. Dans de nombreux cas, la perturbation des systèmes informatiques connectés ou des infrastructures d’accès à distance suffit à affecter les opérations industrielles.
Un exemple récent est la cyberattaque qui a temporairement fermé une petite centrale électrique au Royaume-Uni. Selon des informations publiques, l'incident serait lié à des acteurs iraniens et aurait entraîné la mise hors service de l'installation pendant plusieurs jours. Bien qu’il n’y ait eu aucun impact sur le système énergétique britannique dans son ensemble, l’événement a mis en évidence la manière dont les cyberattaques peuvent affecter les opérations des infrastructures critiques sans nécessairement cibler directement les systèmes de contrôle industriels.
Ce cas illustre que le défi ne consiste pas seulement à protéger les systèmes individuels. Il s'agit de comprendre les dépendances entre les processus informatiques, opérationnels et opérationnels, et de s'assurer que l'organisation peut continuer à fonctionner et se rétablir efficacement en cas de perturbation.
Existe-t-il un contraste entre la façon dont les organisations perçoivent la sécurité informatique et la façon dont elles perçoivent la sécurité OT ?
Historiquement, la sécurité informatique et OT s’est développée autour de priorités différentes. La sécurité informatique s'est principalement concentrée sur la protection des systèmes d'information, tandis que les environnements OT ont traditionnellement donné la priorité à la sécurité, à la fiabilité et à la continuité opérationnelle. Aujourd’hui, la distinction devient moins claire car l’IT et l’OT sont de plus en plus connectés et l’OT utilise des technologies informatiques de plus en plus courantes.
Le défi n’est absolument pas de séparer complètement la sécurité IT et la sécurité OT. Il ne s’agit pas non plus d’appliquer des pratiques de sécurité informatique à l’OT sans adaptation. En pratique, les organisations les plus matures combinent les deux approches. Ils utilisent les capacités de cybersécurité existantes telles que le SOC, la réponse aux incidents et la gestion des accès, tout en intégrant l'expertise OT et la compréhension du contexte opérationnel.
En fin de compte, la cybersécurité des OT doit être traitée comme un défi de résilience commerciale et opérationnelle, et non comme un simple sujet technique supplémentaire de cybersécurité.
