Protéger des PLCs âgés de 20 ans : Approches non-intrusives

La concentration sur la sécurisation des environnements informatiques occulte souvent le besoin tout aussi essentiel de protéger les environnements de technologies opérationnelles (OT), en particulier les systèmes hérités. Les contrôleurs logiques programmables (CLP), dont certains ont plus de deux décennies, présentent des défis uniques en raison de leur ancienneté, de l'absence de fonctionnalités de sécurité intégrées et des rôles critiques qu'ils jouent dans diverses industries. Cet article explore des approches non-intrusives pour sécuriser ces systèmes vieillissants, offrant une vue d'ensemble complète adaptée aux responsables de la sécurité, directeurs informatiques, ingénieurs réseau, et opérateurs dans des environnements industriels.

Concepts clés : Comprendre les vulnérabilités des PLCs hérités

Pour naviguer dans les complexités de la sécurisation des vieux PLCs, il faut d'abord comprendre les vulnérabilités inhérentes de la technologie. Les PLCs n'ont pas été conçus avec l'architecture de sécurité complète que nous considérons essentielle aujourd'hui. Les vulnérabilités courantes incluent :

• Protocoles obsolètes : De nombreux PLCs communiquent en utilisant des protocoles hérités comme Modbus, DF1, ou même Serial RS-232, qui manquent de méthodes modernes de cryptage et d'authentification.

• Capacité de traitement limitée : Les limitations matérielles restreignent souvent l'intégration des pratiques modernes de cybersécurité.

• Défis d'isolation : Alors que le découplage était autrefois une pratique courante pour sécuriser les environnements OT, cette approche est maintenant souvent impraticable en raison de la nécessité de partager des données avec les systèmes informatiques.

Historiquement, le développement des PLCs dans les années 1960 s'est concentré sur l'automatisation et le contrôle plutôt que la sécurité, laissant aux opérateurs de fabrication et d'infrastructure un défi important qu'ils doivent relever aujourd'hui.

Approches de sécurité non-intrusives

Alors que les organisations s'efforcent d'améliorer la sécurité de leurs PLCs hérités sans perturber les opérations, les méthodes de sécurité non-intrusives prennent de l'importance. Voici des stratégies clés :

1. Segmentation du réseau

La mise en œuvre de la segmentation du réseau est une étape essentielle pour sécuriser les PLCs hérités. En isolant les PLCs du réseau informatique plus large, les organisations peuvent restreindre l'accès et minimiser l'exposition aux menaces potentielles.

Meilleures pratiques :

• Utiliser des réseaux locaux virtuels (VLAN) pour créer des segments distincts pour les PLCs, s'assurant que seuls le personnel ou les applications autorisés peuvent communiquer avec ces dispositifs.

• Incorporer des pare-feux comme dispositifs de passerelles pour surveiller et filtrer le trafic entre les segments. Les règles devraient prioriser le principe du moindre privilège, en n'autorisant que les communications nécessaires.

2. Systèmes de détection d'intrusion (IDS)

Déployer un système IDS adapté aux environnements OT peut permettre aux organisations de détecter des violations potentielles sans interfacer directement avec le PLC.

Meilleures pratiques :

• Utiliser des outils de surveillance passive compatibles avec les protocoles hérités, permettant une détection précoce des activités irrégulières tout en préservant l'intégrité opérationnelle.

• Des technologies émergentes comme l'apprentissage automatique peuvent être intégrées dans les systèmes IDS pour une détection affinée des anomalies, améliorant considérablement la capacité à reconnaître les menaces contre les PLCs.

3. Audits réguliers et vérifications de conformité

Établir des audits réguliers et des vérifications de conformité permet d'identifier les vulnérabilités des PLCs et d'assurer le respect des normes industrielles.

Cadres recommandés :

• NIST SP 800-53 : Ce cadre fournit un catalogue de contrôles de sécurité et de confidentialité pouvant être adaptés pour gérer les risques pertinents aux environnements de PLC hérités.

• IEC 62443 : Cette norme se concentre sur la sécurité des systèmes d'automatisation et de contrôle industriels, offrant des conseils sur la sécurisation des équipements hérités.

4. Solutions d'accès distant sécurisé

Alors que la surveillance et l'accès distants deviennent courants, les solutions d'accès distant sécurisé sont primordiales. Déployer des VPN spécifiquement configurés pour les OT peut fournir des canaux de communication sécurisés tout en réduisant le risque pour les PLCs.

Meilleures pratiques :

• S'assurer que le VPN est maintenu à jour avec les correctifs et que les méthodes de cryptage respectent les normes industrielles.

• Mettre en œuvre une authentification à deux facteurs pour les identifiants d'accès afin d'ajouter une couche de sécurité supplémentaire.

Collaboration IT/OT : Promouvoir une communication efficace

La collaboration entre les équipes IT et OT est cruciale pour une gestion efficace de la sécurité. Combler cet écart nécessite :

• Formation régulière : Les sessions de formation croisée aident à comprendre les défis et risques uniques liés aux PLCs hérités.

• Établissement de protocoles de communication : Créer des canaux de communication structurés garantit que les problèmes de sécurité potentiels sont signalés et traités rapidement.

Perspective historique : L'évolution de la sécurité des PLCs

Une vue d'ensemble historique révèle comment la sécurité des PLCs a pris du retard par rapport aux développements de la sécurité informatique. Initialement construits pour la fiabilité et la fonctionnalité, le développement des PLCs des années 60 aux années 90 a privilégié la performance à la sécurité.

Alors que les cyberattaques ont évolué, notamment avec des incidents comme le ver Stuxnet en 2010 ciblant les PLCs Siemens, la conscience de la sécurisation des PLCs a augmenté, conduisant à des normes contemporaines telles que l'IEC 62443, qui préconise une approche proactive de la sécurité OT.

Conclusion : Une voie à suivre pour les systèmes hérités

La sécurisation des PLCs de 20 ans nécessite une approche nuancée, équilibrant l'intégrité opérationnelle avec le besoin essentiel de cybersécurité. En utilisant des méthodes non-intrusives, telles que la segmentation du réseau, l'IDS, les audits réguliers et la collaboration IT/OT, les organisations peuvent améliorer la posture de sécurité des systèmes hérités vitaux sans introduire de perturbations. L'évolution de la technologie nous impose non seulement de nous adapter, mais aussi d'innover dans nos pratiques de sécurité pour protéger nos environnements industriels pour l'avenir. À mesure que nous avançons, il est vital d'adopter un état d'esprit intégrant une évaluation permanente et une adaptation au sein du cadre opérationnel pour anticiper les menaces émergentes dans ce monde de plus en plus interconnecté.