Au-delà du modèle Purdue : Repenser la segmentation et la DMZ industrielle

Pendant des années, les réseaux industriels ont adopté le modèle classique de Purdue — zones superposées, pare-feu périmétriques, et une DMZ industrielle dédiée. Mais dans le monde actuel des opérations connectées au cloud, des réseaux IT/OT convergents, de l'accès à distance, et des cycles de changement rapide en fabrication, la DMZ industrielle traditionnelle est devenue statique, exposée et fragile.

Le problème de l'ancienne approche

La DMZ industrielle a été conçue comme un tampon périmétrique, entre l'IT d'entreprise et l’OT sur le terrain — une zone statique qui protégeait tout ce qui était derrière elle.

• Mais c'est une architecture lourde à mettre en place et à maintenir avec beaucoup d'équipements redondants.

• Et les réalités opérationnelles — support à distance de tiers, capteurs IIoT, analyses cloud, informatique de périphérie — remettent en cause les hypothèses de zones isolées et de flux unidirectionnels.

• En conséquence, l'ancien modèle entraîne souvent des surfaces d'attaque plates, un risque de mouvement latéral, et des cycles de changement lents.

  Alors que des modèles tels que Beyond Corp mettent l'accent sur l'identité, la confiance zéro, et les contrôles définis par logiciel, de nombreuses implémentations industrielles reposent encore sur des architectures DMZ héritées.