{"id":28050,"date":"2020-06-17T19:45:20","date_gmt":"2020-06-17T17:45:20","guid":{"rendered":"https:\/\/www.oodrive.fr\/?p=28050"},"modified":"2020-06-17T19:45:00","modified_gmt":"2020-06-17T19:45:00","slug":"cybersecurite-systemes-industriels-securiser-echanges","status":"publish","type":"post","link":"https:\/\/www.oodrive.com\/fr\/blog\/securite\/cybersecurite\/cybersecurite-systemes-industriels-securiser-echanges\/","title":{"rendered":"Cybers\u00e9curit\u00e9 des syst\u00e8mes industriels : s\u00e9curisez les \u00e9changes"},"content":{"rendered":"\n

Plus que jamais, en cette p\u00e9riode in\u00e9dite de post-crise sanitaire, les syst\u00e8mes industriels sont expos\u00e9s aux cyber-menaces au m\u00eame titre que les syst\u00e8mes de gestion<\/strong>. Mais avec des cons\u00e9quences potentiellement bien plus graves en cas d\u2019incident. <\/p>\n\n\n\n

Des pr\u00e9c\u00e9dents fortement m\u00e9diatis\u00e9s (Stuxnet en 2010, WannaCry en 2017) ont r\u00e9guli\u00e8rement rappel\u00e9 que ces syst\u00e8mes sont loin d\u2019\u00eatre \u00e0 l\u2019abri du danger comme on pouvait le croire autrefois, faisant de la cybers\u00e9curit\u00e9 des syst\u00e8mes industriels un enjeu majeur pour les acteurs du secteur<\/strong>.<\/p>\n\n\n\n

\u00c0 ce titre, la ma\u00eetrise des \u00e9changes de donn\u00e9es strat\u00e9giques<\/strong> constitue sans doute l\u2019un des d\u00e9fis les plus importants lanc\u00e9s au monde industriel. <\/p>\n\n\n\n

Nagu\u00e8re con\u00e7us en vases clos, les syst\u00e8mes industriels se sont ouverts vers l\u2019ext\u00e9rieur afin de r\u00e9pondre aux enjeux \u00e9conomiques et fonctionnels du secteur : acc\u00e8s aux SI \u00e0 distance, maintenance externe, \u00e9change d\u2019informations avec des collaborateurs en d\u00e9placement, envoi de documents d\u00e9mat\u00e9rialis\u00e9s (\u00e0 l\u2019instar de la facturation digitale<\/strong>, obligatoire pour travailler avec le secteur public), etc. <\/p>\n\n\n\n

M\u00eame sans connexion Internet, ces syst\u00e8mes sont devenus vuln\u00e9rables en raison des n\u00e9cessaires migrations de donn\u00e9es \u2013 remont\u00e9e des informations vers les SI de gestion et, inversement, descente dans la cha\u00eene de d\u00e9cision.<\/p>\n\n\n\n

Or, si le virage du num\u00e9rique a bien \u00e9t\u00e9 pris par l\u2019industrie, ce fut souvent dans un souci de productivit\u00e9, de s\u00fbret\u00e9 et d\u2019efficacit\u00e9, sans forc\u00e9ment s\u2019inscrire dans une d\u00e9marche de s\u00e9curisation des syst\u00e8mes<\/strong>. <\/p>\n\n\n\n

Cette d\u00e9marche est pourtant primordiale aujoud’hui : elle permet de r\u00e9pondre au besoin d\u2019\u00e9change tout en ma\u00eetrisant la diffusion (interne et externe) des informations strat\u00e9giques, et sans pr\u00eater le flanc \u00e0 des attaques ou des n\u00e9gligences.<\/p>\n\n\n\n

Particularit\u00e9s des syst\u00e8mes d\u2019information industriels et probl\u00e9matiques des risques cyber<\/strong><\/h2>\n\n\n\n

Ce qui fait de la cybers\u00e9curit\u00e9 des syst\u00e8mes industriels un enjeu majeur<\/strong>, c\u2019est la particularit\u00e9 de ces syst\u00e8mes au regard d\u2019autres SI plus \u00ab traditionnels \u00bb. <\/p>\n\n\n\n

Contrairement aux syst\u00e8mes de gestion, ils participent de la cha\u00eene de commande d\u2019installations physiques et d\u2019\u00e9quipements (infrastructures sensibles, usines) dont les dysfonctionnements \u00e9ventuels peuvent avoir des cons\u00e9quences graves, \u00e0 la fois pour les industries qui en sont victimes et pour la communaut\u00e9.<\/p>\n\n\n\n

Le cloud priv\u00e9 SecNumCloud<\/p>

Le r\u00e9f\u00e9rentiel qui garantit le plus haut niveau de s\u00e9curit\u00e9 pour la protection de vos donn\u00e9es sensibles.<\/p><\/div>

\"oodrive
En savoir plus<\/span><\/div><\/div><\/a>\n\n\n\n

L\u2019importance strat\u00e9gique de ces installations et \u00e9quipements fait d\u2019ailleurs de certains des acteurs de l\u2019industrie des OIV (Op\u00e9rateurs d\u2019Importance Vitale<\/strong>) contraints \u00e0 une s\u00e9curisation maximale de leurs syst\u00e8mes d\u2019information.<\/p>\n\n\n\n

C\u2019est le cas, par exemple, des secteurs de l\u2019\u00e9nergie, des transports et de la sant\u00e9. Ces particularit\u00e9s s\u2019accompagnent de probl\u00e9matiques qui sont propres au secteur industriel.<\/p>\n\n\n\n

Premi\u00e8re probl\u00e9matique : les syst\u00e8mes industriels n\u2019ont pas \u00e9t\u00e9 con\u00e7us initialement pour prendre en compte les questions de s\u00e9curisation au regard des risques cyber<\/strong>. <\/p>\n\n\n\n

En grande partie parce que leur conception remonte \u00e0 un temps o\u00f9 ces questions ne se posaient tout simplement pas. <\/p>\n\n\n\n

Mais d\u00e8s lors que ces syst\u00e8mes permettent une forme d\u2019interconnexion (aux r\u00e9seaux ou entre eux), ils deviennent vuln\u00e9rables aux alt\u00e9rations et aux vols de donn\u00e9es. <\/p>\n\n\n\n

C\u2019est le cas notamment \u00e0 travers les supports externes comme les cl\u00e9s USB, les disques durs ou les consoles de maintenance, vecteurs de propagation des virus et objets physiques qui ont une f\u00e2cheuse tendance \u00e0 s\u2019\u00e9garer. <\/p>\n\n\n\n

C\u2019est le cas, \u00e9galement, des m\u00e9canismes de gestion des acc\u00e8s utilisateurs, qui prennent d\u2019autant plus d\u2019importance que les points d\u2019acc\u00e8s aux syst\u00e8mes se multiplient (dans le cadre de la mobilit\u00e9).<\/p>\n\n\n\n

Deuxi\u00e8me probl\u00e9matique : la m\u00e9connaissance du risque<\/strong>. <\/p>\n\n\n\n

La cybers\u00e9curit\u00e9 des syst\u00e8mes industriels est une probl\u00e9matique trop souvent ignor\u00e9e en raison d\u2019un mythe tenace : l\u2019impact d\u2019un incident d\u2019origine num\u00e9rique serait moindre que celui d\u2019un incident physique ou terroriste. C\u2019est malheureusement une vision tr\u00e8s \u00e9dulcor\u00e9e. <\/p>\n\n\n\n

Des donn\u00e9es strat\u00e9giques, quand elles sont perdues, alt\u00e9r\u00e9es ou vol\u00e9es, sont susceptibles d\u2019occasionner un dysfonctionnement majeur au sein de l\u2019entreprise, d\u2019autant plus grave que l\u2019origine du probl\u00e8me s\u2019av\u00e8re difficile \u00e0 identifier, et donc \u00e0 corriger. <\/p>\n\n\n\n

Une simple n\u00e9gligence de connexion (mettons : un mot de passe insuffisamment s\u00e9curis\u00e9) peut mettre des informations strat\u00e9giques entre des mains malintentionn\u00e9es, comme des secrets de fabrication ou des d\u00e9cisions \u00e9conomiques internes.<\/p>\n\n\n\n

Troisi\u00e8me probl\u00e9matique : la question des co\u00fbts<\/strong>. <\/p>\n\n\n\n

La mise en place d\u2019une d\u00e9marche de cybers\u00e9curit\u00e9 des syst\u00e8mes industriels peut sembler co\u00fbteuse, et les d\u00e9penses engag\u00e9es para\u00eetre trop importantes au regard du risque financier maximal induit par une violation des \u00e9changes de donn\u00e9es. <\/p>\n\n\n\n

Or une politique de s\u00e9curisation des partages de documents<\/a> ne co\u00fbte pas forc\u00e9ment cher, d\u00e8s lors qu\u2019elle est proportionnelle au besoin.<\/p>\n\n\n\n

\u00c9changes de documents et d\u2019informations strat\u00e9giques : les vuln\u00e9rabilit\u00e9s des syst\u00e8mes industriels<\/strong><\/h2>\n\n\n\n

Chaque jour, des documents et des informations strat\u00e9giques sont consult\u00e9s et partag\u00e9s au sein des entreprises. <\/p>\n\n\n\n

La collaboration s\u00e9curis\u00e9e<\/p>

Partagez efficacement vos documents sensibles dans un environnement de confiance.<\/p><\/div>

\"oodrive
En savoir plus<\/span><\/div><\/div><\/a>\n\n\n\n

L\u2019essor du num\u00e9rique a simplifi\u00e9 et fluidifi\u00e9 les \u00e9changes, mais il a aussi engendr\u00e9 des risques in\u00e9dits<\/strong> (de perte, de vol, d\u2019alt\u00e9ration) et donn\u00e9 naissance \u00e0 un besoin nouveau, celui d\u2019assurer la confidentialit\u00e9 de ces \u00e9changes d\u00e9mat\u00e9rialis\u00e9s<\/strong>. <\/p>\n\n\n\n

C\u2019est que la divulgation du patrimoine informationnel peut avoir un impact s\u00e9v\u00e8re sur les profits de l\u2019entreprise, sur son image de marque, voire sur sa p\u00e9rennit\u00e9. <\/p>\n\n\n\n

Ces donn\u00e9es sensibles, \u00e0 l\u2019image de plans d\u2019installations ou de maintenance, de secrets de fabrication, de listes d\u2019adresses d\u2019\u00e9quipements ou de d\u00e9cisions strat\u00e9giques prises lors des instances de gouvernance<\/a>, si elles sont r\u00e9cup\u00e9r\u00e9es et exploit\u00e9es par des concurrents ou par des individus malveillants dans le but de g\u00eaner le fonctionnement de l\u2019entreprise ou de copier son savoir-faire, peuvent se retourner contre leurs \u00e9metteurs.<\/p>\n\n\n\n

\u00c0 ce titre, la cybers\u00e9curit\u00e9 des syst\u00e8mes industriels d\u00e9marre avec l\u2019identification des vuln\u00e9rabilit\u00e9s<\/strong>. Quelques exemples qui concernent l\u2019utilisation des syst\u00e8mes d\u2019information par les collaborateurs :<\/p>\n\n\n\n