Covid-19. Les réseaux industriels de plus en plus menacés en distanciel

Organisée par l’agence Cymbioz, cette conférence virtuelle réunissait Emanuel Salmona, directeur général EMEA pour Claroty (entreprise spécialisée dans la sécurité des systèmes de contrôle industriel), et Olivier Spielmann, vice-président & managed security services de Kudelski Security (branche du groupe Kudelski orientée sur des solutions de cybersécurité).

L’OT (technologie opérationnelle) regroupe les systèmes d’informations industriels. Dans les grandes lignes, assurer la sécurité des réseaux OT revient à se protéger d’un éventuel piratage à distance des systèmes automatisés dans les usines (robots, serveurs pour automates…).

La problématique majeure réside dans le fait de devoir assurer la sécurité numérique pour des moyens de production n’ayant pas intégré cette problématique au moment de leur propre conception. Comme le rappelle Emanuel Salmona en guise d’introduction, cette question n’a été prise en compte que très récemment.

« Il y a encore 5 ou 10 ans, ces réseaux n’étaient pas connectés à l’internet et au cloud des entreprises. Ce sont des réseaux qui ont été construits il y a 20, 30, voire 40 ans, sans jamais avoir été connectés à internet… pour des produits qui n’ont pas été conçus pour être gérés de cette nouvelle manière. Ils n’ont pas été créés avec cette idée (numérique) de la sécurité. »

En dépit de cela, « on voit qu’il y a plus d’interconnections entre le réseau entreprise (IT) et le réseau industriel (OT). Pour les entreprises qui ont des usines de production, le côté industriel est devenu plus important. Si les usines ne fonctionnent pas à cause d’une attaque sur le côté industriel, elles ne peuvent plus produire. Et les entreprises ont beaucoup à perdre sur le plan financier ».

D’où l’intérêt de prendre en considération ces nouvelles menaces numériques qui planent sur les usines. En assurant tout aussi bien les réseaux entreprises (IT) que les réseaux industriels (OT).

Avec la crise sanitaire, le télétravail a explosé aux quatre coins de la planète. De nombreux gouvernements, à l’instar de la France, ont notamment fait du travail à distance la nouvelle norme dans ce contexte. Une tendance qui s’applique également au secteur industriel.

« Avec la Covid, le personnel ne peut plus se rendre systématiquement sur place comme cela étaient le cas ces dernières années (…). On voit que les entreprises utilisent de plus en plus de main d’œuvre à distance. Elles veulent donc pouvoir gérer ces accès à distance sans prendre de risques », énonce dans un premier temps Emanuel Salmona, avant de se pencher sur les nouvelles menaces que ce contexte sanitaire génère. « Avec la Covid, il y a une incertitude budgétaire pour débloquer les moyens financiers qui permettraient de lutter contre ces menaces. D’un autre côté, on voit qu’en général les cybermenaces sont aujourd’hui encore plus rapides qu’avant la période Covid. »

Preuve en est avec les deux rapports de Claroty repris dans le tableau ci-dessous.