Il n’y a pas si longtemps, il existait une s\u00e9paration claire entre la technologie op\u00e9rationnelle (OT) qui g\u00e8re les fonctions physiques d’une entreprise – dans l’usine, par exemple – et la technologie de l’information (IT) qui g\u00e8re les donn\u00e9es d’une entreprise pour permettre la gestion et Planification. <\/p>\n
Alors que les actifs informatiques devenaient de plus en plus connect\u00e9s au monde ext\u00e9rieur via Internet, OT restait isol\u00e9 de l’informatique – et du reste du monde.<\/p>\n
Cependant, la propagation de l’IdO industriel (IIoT) ainsi que la n\u00e9cessit\u00e9 d’une surveillance et d’un suivi constants des informations provenant des cha\u00eenes de fabrication et d’assemblage signifient que la connexion entre les syst\u00e8mes informatiques et OT s’est consid\u00e9rablement \u00e9tendue. OT n’est plus isol\u00e9. L’OT est d\u00e9sormais tout aussi expos\u00e9 au monde ext\u00e9rieur que l’IT.<\/p>\n
Qu’est-ce que cela signifie pour la s\u00e9curit\u00e9 OT, o\u00f9 les appareils difficiles d’acc\u00e8s n\u00e9cessaires \u00e0 la production 24h\/24 et 7j\/7 sont difficiles \u00e0 corriger\u00a0? Nous allons jeter un coup d’oeil.<\/p>\n
L’\u00e9cart d’air a disparu<\/h2>\n
Il n’y a pas si longtemps, tout \u00e9change de donn\u00e9es entre IT et OT fonctionnait via un “sneaker net”. Un op\u00e9rateur se rendrait physiquement \u00e0 un terminal connect\u00e9 au dispositif OT, d\u00e9chargerait des donn\u00e9es couvrant une p\u00e9riode r\u00e9cente et transporterait les donn\u00e9es d\u00e9charg\u00e9es sur son poste de travail, o\u00f9 il les t\u00e9l\u00e9chargerait ensuite sur le syst\u00e8me informatique de l’organisation. <\/p>\n
C’\u00e9tait un moyen fastidieux et lent de transf\u00e9rer des donn\u00e9es, mais cela impliquait une s\u00e9paration physique pr\u00e9cieuse (air gap) entre les infrastructures OT et IT, prot\u00e9geant les appareils OT critiques des risques de cybers\u00e9curit\u00e9 informatiques typiques. Mais, comme le dit la chanson, les temps changent. En fait, ils le sont depuis un certain temps d\u00e9j\u00e0.<\/p>\n
Aujourd’hui, nous voyons OT \u00e0 l’avant-garde des risques de cybers\u00e9curit\u00e9. L’augmentation des incidents de ransomware qui paralysent des entreprises enti\u00e8res et interrompt la production pendant de longues p\u00e9riodes a un impact d\u00e9vastateur sur la durabilit\u00e9 des entreprises concern\u00e9es, et cela se r\u00e9percute sur toute la cha\u00eene de valeur. <\/p>\n
Exemple : anciennement \u00e9valu\u00e9 \u00e0 100 millions de dollars, United Structures of American Inc. a d\u00e9pos\u00e9 son bilan au d\u00e9but de 2022, en grande partie parce que l’entreprise de fabrication d’acier a \u00e9t\u00e9 victime d’une attaque de ransomware o\u00f9 elle a perdu la plupart de ses donn\u00e9es. Et tout le monde se souviendra de l’attaque de l’ann\u00e9e derni\u00e8re contre Colonial Pipeline.<\/p>\n
Vous devez adapter et s\u00e9curiser votre OT \u2013 Rapidement<\/h2>\n
La nature tr\u00e9pidante de l’environnement technologique d’aujourd’hui signifie que nous ne pouvons pas revenir aux anciennes fa\u00e7ons de faire et nous devons supposer que OT va rester expos\u00e9 au monde ext\u00e9rieur. Cela implique la n\u00e9cessit\u00e9 d’une approche diff\u00e9rente pour s\u00e9curiser l’infrastructure OT.<\/p>\n
Il existe de nombreuses solutions propos\u00e9es \u00e0 ce d\u00e9fi, mais ces solutions impliquent souvent des architectures compl\u00e8tement diff\u00e9rentes, car certains mod\u00e8les ne sont plus pertinents. Le remplacement d’appareils existants ou la modification de processus existants pour s’adapter aux nouvelles “meilleures pratiques” du jour s’accompagnent toujours d’un co\u00fbt \u00e9lev\u00e9 en temps, en ressources et en formation. <\/p>\n
Cela a un impact sur le r\u00e9sultat net, de sorte que les entreprises retardent la transition aussi longtemps que possible. Comme nous le voyons \u00e0 plusieurs reprises, certaines entreprises ne trouveront la bonne motivation pour des d\u00e9penses importantes en cybers\u00e9curit\u00e9 qu’apr\u00e8s qu’un incident se soit produit. <\/p>\n
Lorsque le pire sc\u00e9nario se produit, les entreprises trouveront imm\u00e9diatement les fonds n\u00e9cessaires pour r\u00e9soudre le probl\u00e8me, mais cela peut \u00eatre trop peu, trop tard – comme United Structures l’a d\u00e9couvert. <\/p>\n
Envisagez de prendre, au moins, quelques \u00e9tapes<\/h2>\n
Si vous n’avez pas encore s\u00e9curis\u00e9 votre OT, vous devez commencer tout de suite. Un processus \u00e9tape par \u00e9tape peut vous aider si les changements n\u00e9cessaires pour prot\u00e9ger enti\u00e8rement votre OT sont tout simplement impossibles et inabordables.<\/p>\n
Par exemple, si cela est possible, envisagez de segmenter les r\u00e9seaux utilis\u00e9s par OT et appliquez une liste blanche d’applications pour vous assurer que seules les applications OT autoris\u00e9es peuvent envoyer et recevoir des donn\u00e9es sur ce r\u00e9seau. Surveillez de pr\u00e8s le trafic r\u00e9seau et analysez les journaux afin de pouvoir prendre les attaquants en flagrant d\u00e9lit avant qu’il ne soit trop tard.<\/p>\n
Lorsque votre OT est construit \u00e0 l’aide d’appareils Linux, envisagez d’appliquer des correctifs en direct. Les correctifs en direct mettent \u00e0 jour en permanence votre OT difficile \u00e0 atteindre et n’entrent pas en conflit avec les objectifs de disponibilit\u00e9, ce qui se produit g\u00e9n\u00e9ralement lorsque vous devez red\u00e9marrer pour appliquer un correctif.<\/p>\n
Quelle que soit votre strat\u00e9gie, il n’y a aucune excuse pour laisser votre OT sans protection. Cela vaut pour des \u00e9tapes telles que l’isolation des r\u00e9seaux OT, mais \u00e9galement pour d’autres options, telles que l’application de correctifs en direct \u00e0 des appareils pr\u00e9c\u00e9demment non corrig\u00e9s.<\/p>\n
Il n’y aura pas de \u00ab bon moment \u00bb pour faire les premiers pas. Le meilleur moment pour commencer avec l’att\u00e9nuation des risques OT est maintenant.<\/p>\n
Cet article est \u00e9crit et sponsoris\u00e9 par <\/em>TuxCare<\/em><\/a>le chef de file de l’industrie <\/em>Automatisation Linux<\/em><\/a>. TuxCare offre des niveaux d’efficacit\u00e9 in\u00e9gal\u00e9s pour les d\u00e9veloppeurs, les responsables de la s\u00e9curit\u00e9 informatique et <\/em>Administrateurs de serveurs Linux<\/em><\/a> cherchant \u00e0 am\u00e9liorer et \u00e0 simplifier \u00e0 moindre co\u00fbt leurs op\u00e9rations de cybers\u00e9curit\u00e9. Les correctifs de s\u00e9curit\u00e9 en direct du noyau Linux de TuxCare et les standards et <\/em>des services d’assistance am\u00e9lior\u00e9s<\/em><\/a> aider \u00e0 s\u00e9curiser et \u00e0 prendre en charge plus d’un million de charges de travail de production.<\/em><\/p>\n Pour rester connect\u00e9 avec <\/em>TuxCare<\/em><\/a>Suivez-nous sur <\/em>LinkedIn<\/em><\/a>, <\/em>Twitter<\/em><\/a>, <\/em>Facebook<\/em><\/a>et <\/em>Youtube<\/em><\/a>.<\/em><\/p>\n <\/p>\n<\/div>\n