La sécurité des technologies opérationnelles (OT) protège le matériel et les logiciels qui détectent ou provoquent des changements dans le monde physique, en surveillant et en pilotant équipements, processus et événements industriels. Là où la sécurité IT est conçue pour protéger les données, la sécurité OT est conçue pour protéger la sûreté et la continuité de fonctionnement des processus physiques. Quand elle échoue, le résultat n'est pas un fichier divulgué : c'est une ligne à l'arrêt, une turbine endommagée ou une situation dangereuse.
Qu'est-ce que la sécurité OT ?
C'est la pratique consistant à sécuriser les systèmes de contrôle industriels : les systèmes SCADA, les systèmes numériques de contrôle-commande (DCS) et les automates programmables qui font tourner les usines, les réseaux électriques, les pipelines et les stations de traitement des eaux. Ces systèmes placent la disponibilité et l'intégrité au-dessus de tout, fonctionnent une décennie ou plus sans redémarrage, et parlent souvent des protocoles en clair qui n'ont jamais été conçus pour être authentifiés. C'est ce qui fait de leur sécurisation une discipline différente de l'IT.
En quoi la sécurité OT diffère-t-elle de la sécurité IT ?
Les priorités sont inversées. La sécurité IT classe la confidentialité d'abord, puis l'intégrité, puis la disponibilité. L'OT inverse l'ordre : la disponibilité et la sûreté passent en premier, car le processus doit continuer de tourner et ne jamais blesser personne. Les conséquences pratiques suivent. On ne peut pas appliquer les correctifs au rythme de l'IT quand un redémarrage signifie arrêter la production. On ne peut souvent pas installer d'agent sur un contrôleur. On ne peut pas présumer qu'un appareil sait faire de la MFA ou du chiffrement. La défense OT s'appuie donc sur la couche réseau, la segmentation, la surveillance et le contrôle d'accès, plutôt que sur des agents installés sur les postes. La convergence de l'IT et de l'OT complique encore la donne, car relier les deux mondes expose un OT fragile à des menaces qui s'arrêtaient autrefois au pare-feu de l'entreprise.
Pourquoi la sécurité OT est-elle importante ?
Parce que les conséquences sont physiques et publiques. Une cyberattaque qui atteint les systèmes de contrôle d'une centrale électrique peut provoquer des coupures. Une attaque qui atteint une station de traitement des eaux peut menacer la santé publique. Des attaques comme Stuxnet, celles du réseau électrique ukrainien en 2015 et 2016, ou l'intrusion dans le système d'eau d'Oldsmar en 2021 ont montré que l'OT est une cible bien réelle, et non théorique. Pour les exploitants, les temps d'arrêt et les incidents de sûreté pèsent bien plus lourd que le coût de la plupart des fuites de données.
Qui doit se conformer aux normes de sécurité OT ?
Tout exploitant d'infrastructures critiques ou industrielles, et les normes s'empilent par secteur. L'IEC 62443 est la norme internationale de référence pour les systèmes d'automatisation et de contrôle industriels. Le NIST SP 800-82 fournit les recommandations américaines pour les ICS. Le NERC CIP est obligatoire pour le réseau électrique de gros nord-américain. En Europe, la directive NIS2 fait entrer de nombreux exploitants industriels dans son champ d'application. Pour les sous-traitants de la défense, le CMMC et le NIST SP 800-171 s'étendent à l'OT qui touche à des informations contrôlées.
Comment sécurise-t-on concrètement un environnement OT ?
Le plan d'action qui fonctionne est en couches : segmenter l'OT de l'IT et segmenter à l'intérieur de l'OT pour contenir les déplacements latéraux, imposer un accès au moindre privilège pour que seuls les utilisateurs autorisés atteignent les systèmes de contrôle, surveiller le trafic est-ouest à la recherche d'anomalies, et encadrer étroitement l'accès distant et fournisseurs. Le Zero Trust pour l'OT noue ces éléments ensemble en supprimant la confiance implicite dont dépendent les réseaux de contrôle à plat.
En quoi Access Gate aide-t-il
Access Gate sécurise l'OT sans agent sur les contrôleurs. Il construit une surcouche à identité imposée qui segmente le réseau par actif ou par cellule, relaie et journalise les sessions distantes et fournisseurs, découvre passivement ce qui se trouve sur le réseau et transmet le trafic est-ouest à votre SIEM. Les équipements historiques incapables de s'authentifier se placent derrière la surcouche et héritent de l'application des règles : vous obtenez ainsi un contrôle d'accès Zero Trust sans refaire le câblage de l'usine ni toucher au moindre PLC. Voir Défense et marchés publics.
