{"id":20091,"date":"2024-02-09T14:57:17","date_gmt":"2024-02-09T14:57:17","guid":{"rendered":"https:\/\/www.novotek.com\/ch\/insight\/cybersecurite-pour-les-entreprises-industrielles\/"},"modified":"2024-02-12T15:27:54","modified_gmt":"2024-02-12T15:27:54","slug":"cybersecurite-pour-les-entreprises-industrielles","status":"publish","type":"insights","link":"https:\/\/www.novotek.com\/ch\/fr\/insight\/cybersecurite-pour-les-entreprises-industrielles\/","title":{"rendered":"Cybers\u00e9curit\u00e9 pour les entreprises industrielles"},"content":{"rendered":"
\n

Les cyberattaques cibl\u00e9es sur les installations industrielles continuent de se multiplier, tout comme les co\u00fbts qu’elles engendrent. Ces derni\u00e8res ann\u00e9es, de nombreuses entreprises de renom ont \u00e9t\u00e9 victimes de chevaux de Troie d’extorsion et de cyberattaques contre des installations de production. La num\u00e9risation croissante a am\u00e9lior\u00e9 la flexibilit\u00e9 et l’efficacit\u00e9 de la production comme on l’esp\u00e9rait, mais elle a en m\u00eame temps augment\u00e9 la complexit\u00e9 et cr\u00e9\u00e9 de nouveaux points d’attaque et risques de perturbation.<\/p>\n<\/div>

\n
\"\"<\/figure>\n<\/div>
\n
<\/div>\n<\/div>
\n

M\u00e9canismes de s\u00e9curit\u00e9 informatique pour l’OT ?<\/h4>\n<\/div>
\n

Bien que l’informatique et la technique d’exploitation (OT) fusionnent peu \u00e0 peu, l’OT est encore tr\u00e8s diff\u00e9rente de l’informatique et les m\u00e9canismes de s\u00e9curit\u00e9 informatique connus ne sont pas encore transposables \u00e0 l’OT. Dans la plupart des entreprises, le processus d’abstraction de diff\u00e9rentes installations et solutions logicielles en un syst\u00e8me global homog\u00e8ne a encore des ann\u00e9es de retard sur les configurations informatiques actuelles. C’est pourquoi les syst\u00e8mes OT sont une cible facile pour les attaquants professionnels.<\/p>\n<\/div>

\n

Le d\u00e9fi consiste maintenant \u00e0 atteindre dans l’OT le m\u00eame niveau d’abstraction, la m\u00eame transparence gr\u00e2ce au monitoring et la m\u00eame r\u00e9silience gr\u00e2ce \u00e0 la protection contre les menaces et \u00e0 la restauration imm\u00e9diate, comme c’est le cas depuis longtemps dans l’IT.<\/p>\n<\/div>

\n
<\/div>\n<\/div>
\n

La pierre d’achoppement : la d\u00e9finition des objectifs<\/h4>\n<\/div>
\n

Actuellement, la m\u00e9thode la plus courante pour assurer la s\u00e9curit\u00e9 et la protection de l’OT consiste \u00e0 utiliser des protocoles, des sauvegardes et des restaurations. Les solutions telles que les pare-feu et la protection contre les logiciels malveillants ne sont pas encore tr\u00e8s r\u00e9pandues. La raison principale en est que les deux disciplines mettent l’accent sur des objectifs de protection diff\u00e9rents : Dans l’IT, la confidentialit\u00e9 des donn\u00e9es est au premier plan, dans l’OT, c’est la disponibilit\u00e9.<\/p>\n<\/div>

\n
<\/div>\n<\/div>
\n

Disaster-Recovery<\/h4>\n<\/div>
\n

Dans la plupart des cas, apr\u00e8s une cyberattaque, ce n’est pas seulement la panne ou le dysfonctionnement lui-m\u00eame auquel les responsables sont confront\u00e9s. C’est plut\u00f4t la question de la d\u00e9termination et de la restauration du dernier \u00e9tat d’un syst\u00e8me, par exemple de toutes les donn\u00e9es d’un projet. Car le diagnostic et la gestion des donn\u00e9es se font souvent encore comme il y a 30 ans, m\u00eame dans les environnements automatis\u00e9s : Manuellement. Il manque des m\u00e9thodes courantes pour, par exemple<\/p>\n<\/div>

\n
    \n
  • surveiller les changements<\/li>\n<\/div>\n\n
    \n
  • de consigner l’ordre des modifications<\/li>\n<\/div>\n\n
    \n
  • l’autorisation de modifications uniquement pour des personnes s\u00e9lectionn\u00e9es<\/li>\n<\/div><\/ul>\n<\/div>
    \n
    <\/div>\n<\/div>
    \n
    \"\"<\/figure>\n<\/div>
    \n
    <\/div>\n<\/div>
    \n

    Les responsables techniques, d’infrastructure et d’exploitation sont donc \u00e0 la recherche d’une solution facile \u00e0 mettre en \u0153uvre et uniforme pour tous les appareils d’automatisation, les commandes et m\u00eame les sites. Comme celles-ci font largement d\u00e9faut, des solutions individuelles sont souvent assembl\u00e9es dans la pratique pour former des syst\u00e8mes patchwork complexes. Or, ceux-ci d\u00e9pendent \u00e0 leur tour d’adaptations et de “workarounds” permanents. Elles deviennent elles-m\u00eames des sources d’erreurs, qui sont \u00e0 leur tour li\u00e9es \u00e0 des interventions de diagnostic co\u00fbteuses.<\/p>\n<\/div>

    \n
    <\/div>\n<\/div>
    \n

    \u00c9valuer les risques & prendre des mesures<\/h4>\n<\/div>
    \n

    Les entreprises peuvent am\u00e9liorer consid\u00e9rablement la cybers\u00e9curit\u00e9 de leurs installations industrielles en \u00e9valuant leurs propres risques, en prenant des mesures de protection efficaces et en se pr\u00e9parant aux attaques. Cela implique notamment l’utilisation de solutions logicielles pour la gestion des versions et des sauvegardes, afin de garantir une gestion de la conformit\u00e9 sans faille et un plan de reprise apr\u00e8s sinistre.<\/p>\n<\/div>

    \n
    <\/div>\n<\/div>
    \n
    \n
    Massnahmen f\u00fcr mehr Sicherheit<\/div>\n\n
    \n
    \n
    \n \"\" <\/div>\n \n
    \n Risiken beurteilen <\/div>\n \n
    \n
      \n
    • Eigene Cybersyicherheit bewerten<\/li>\n
    • Cyber-Business-Metriken entwickeln & \u00fcberwachen<\/li>\n<\/ul>\n <\/div>\n \n \n <\/div>\n\n<\/div>
      \n
      \n \"\" <\/div>\n \n
      \n Vor Angriffen sch\u00fctzen <\/div>\n \n
      \n
        \n
      • Sicherheitsprozess einrichten<\/li>\n
      • detaillierte Inventar der OT-Anlage erstellen<\/li>\n
      • alle Ger\u00e4te automatisch sichern<\/li>\n<\/ul>\n <\/div>\n \n \n <\/div>\n\n<\/div>
        \n
        \n \"\" <\/div>\n \n
        \n Risiken minimieren <\/div>\n \n
        \n
          \n
        • Sicherheitsstatus \u00fcberwachen (CVE: common velnerabilities and exposures)<\/li>\n
        • Sicherheitsl\u00fccken erkennen und schliessen<\/li>\n
        • Anderungen dokumentieren<\/li>\n<\/ul>\n <\/div>\n \n \n <\/div>\n\n<\/div>
          \n
          \n \"\" <\/div>\n \n
          \n schnelle Reaktion <\/div>\n \n
          \n
            \n
          • Ver\u00e4nderungen schnell erkennen; Alarme ausl\u00f6sen<\/li>\n
          • letzte Version vor Angriff schnell wiederherstellen<\/li>\n<\/ul>\n <\/div>\n \n \n <\/div>\n\n<\/div> <\/div>\n <\/div>\n <\/div>\n
            \n

            De mani\u00e8re g\u00e9n\u00e9rale<\/strong>, la s\u00e9curit\u00e9 est un processus continu qui n\u00e9cessite des contr\u00f4les et des ajustements r\u00e9guliers.<\/p>\n<\/div>

            \n
            <\/div>\n<\/div>
            \n

            octoplant<\/h4>\n<\/div>
            \n

            Les managers ont besoin des bons outils pour garantir une production efficace, robuste et transparente qui<\/p>\n<\/div>

            \n
              \n
            • permettre des d\u00e9cisions rapides, bas\u00e9es sur des faits<\/li>\n<\/div>\n\n
              \n
            • sont faciles \u00e0 utiliser et \u00e0 mettre en \u0153uvre<\/li>\n<\/div><\/ul>\n<\/div>
              \n
              \"\"
              Les 8 fonctions de l’octoplant d’AUVESY-MDT<\/figcaption><\/figure>\n<\/div>
              \n
              <\/div>\n<\/div>
              \n

              Des solutions comme octoplant d’AUVESY-MDT offrent une vue \u00e0 360 degr\u00e9s de l’ensemble des installations industrielles, ind\u00e9pendamment des normes du secteur. Elles compl\u00e8tent une strat\u00e9gie de cybers\u00e9curit\u00e9 bien pens\u00e9e \u00e0 chaque \u00e9tape : pr\u00e9vention des attaques, d\u00e9tection pr\u00e9coce d’une attaque et minimisation des dommages gr\u00e2ce \u00e0 une restauration rapide et \u00e0 la compatibilit\u00e9 avec un grand nombre de syst\u00e8mes d’automatisation.<\/p>\n<\/div>

              \n

              L’inventaire des actifs d’octoplant permet une autre identification fiable des points faibles. Pour ce faire, l’inventaire est compar\u00e9 aux bases de donn\u00e9es CVE publiques et l’\u00e9tat des appareils et des syst\u00e8mes est v\u00e9rifi\u00e9, ainsi que le moment o\u00f9 le mat\u00e9riel et les appareils obsol\u00e8tes doivent \u00eatre remplac\u00e9s.<\/p>\n<\/div>

              \n
              <\/div>\n<\/div>
              \n

              octoplant est-il \u00e9galement adapt\u00e9 \u00e0 votre entreprise ?<\/h2>\n<\/div>
              \n

              Profitez de l’occasion pour clarifier vos questions et vous informer en d\u00e9tail sur la “cybers\u00e9curit\u00e9 pour les entreprises industrielles” – prenez tout de suite rendez-vous avec Patrik Zeder.<\/p>\n<\/div>

              \n
              \n\t\t
              <\/div>\n\t\t