Ce que les équipes de sécurité OT peuvent apprendre des rapports de violation IT

Dans une époque où la convergence des technologies de l'information (IT) et des technologies opérationnelles (OT) devient de plus en plus courante, les équipes de sécurité des environnements industriels peuvent tirer des enseignements précieux des rapports de violation IT. À mesure que le paysage des menaces en cybersécurité évolue, comprendre et adapter des mesures défensives éprouvées de l'IT est essentiel pour protéger les infrastructures critiques. Ce billet présente les principaux enseignements pour les équipes de sécurité OT tirés des violations IT, en soulignant la nécessité de transferts de connaissances entre ces secteurs disparates mais interconnectés.

Comprendre la nature des violations IT

Pour exploiter efficacement les enseignements des rapports de violation IT, les équipes de sécurité OT doivent d'abord saisir les caractéristiques fondamentales et les points communs de ces violations.

• Attaques par hameçonnage : Un nombre significatif de violations IT proviennent de schémas de hameçonnage. Selon le rapport DBIR 2022 de Verizon, 36 % des violations impliquent des tactiques d'ingénierie sociale où les attaquants manipulent les employés pour divulguer des informations sensibles.

• Menaces de ransomware : La recrudescence des attaques de ransomware est alarmante, de nombreuses organisations en étant victimes à cause d'une segmentation réseau inadéquate et de systèmes obsolètes. Par exemple, l'attaque contre Colonial Pipeline en 2021 a illustré les conséquences catastrophiques des ransomwares visant les infrastructures critiques.

• Menaces internes : Les menaces internes restent un problème persistant. Les mauvaises configurations et les comportements négligents ont contribué aux violations, soulignant le besoin d'une formation et d'une surveillance complètes.

Comprendre ces vecteurs d'attaque courants est crucial à mesure que les environnements OT ressemblent de plus en plus aux réseaux IT avec des appareils connectés et des capacités de surveillance à distance.

Leçons pour les équipes de sécurité OT

Avec une compréhension de la nature des violations, explorons les idées d'actions que les équipes de sécurité OT peuvent adopter d'après les expériences de l'IT.

1. Mettre en œuvre une formation robuste de sensibilisation à la sécurité

Une des leçons les plus claires de l'IT est l'importance d'une formation robuste de sensibilisation à la sécurité. Former le personnel à identifier les tentatives de hameçonnage, les tactiques d'ingénierie sociale et la gestion sécurisée des identifiants peut considérablement améliorer la posture défensive.

Recommandations :

• Organiser régulièrement des sessions de formation pour les employés, en mettant l'accent sur les scénarios spécifiques à l'OT.

• Utiliser des simulations d'attaques par hameçonnage pour évaluer la susceptibilité des employés et renforcer l'apprentissage.

• Créer une culture de sécurité où le signalement des activités suspectes est encouragé et récompensé.

2. Adopter les technologies de détection des menaces

Les environnements OT ont historiquement été en retard par rapport à l'IT en matière de mise en œuvre de technologies avancées de détection des menaces. La capacité à détecter rapidement les anomalies peut faire la différence entre un incident mineur et une violation catastrophique.

Recommandations :

• Incorporer des systèmes de gestion des informations et des événements de sécurité (SIEM) qui agrègent les données des environnements IT et OT pour une surveillance en temps réel.

• Évaluer l'intégration de systèmes de détection d'intrusions (IDS) adaptés aux systèmes de contrôle industriel (ICS).

• Tirer parti de l'intelligence artificielle (IA) et de l'apprentissage automatique (ML) pour la détection d'anomalies, en puisant dans les schémas établis en IT.

3. Prioriser la segmentation du réseau

Un des principaux moyens de défense mis en avant lors des violations IT est une segmentation efficace du réseau. De nombreuses violations se produisent en raison de mouvements latéraux au sein d'architectures réseau simples. Pour les équipes OT, mettre en œuvre la segmentation est crucial pour isoler les systèmes de contrôle du trafic IT général.

Recommandations :

• Employer des zones démilitarisées (DMZ) pour séparer les diverses couches du réseau, offrant un tampon entre l'IT et l'OT.

• Utiliser des pare-feu et VLAN pour contrôler les flux de trafic et limiter l'accès aux systèmes critiques.

• Revoir et mettre à jour régulièrement les stratégies de segmentation pour s'adapter aux menaces évolutives.

4. Préparation à la réponse aux incidents

La réponse rapide à un incident peut minimiser les dommages et le temps d'arrêt, un thème central des rapports de violation IT. Les environnements OT manquent souvent de protocoles de réponse aux incidents spécifiquement adaptés à leurs systèmes.

Recommandations :

• Développer un plan de réponse aux incidents incluant des rôles clairs, des canaux de communication et des mesures spécifiques aux environnements OT.

• Conduire des exercices de simulation sur table qui imitent des violations potentielles pour tester l'efficacité des plans de réponse et améliorer l'état de préparation.

Contexte historique et évolution des pratiques de sécurité IT

Historiquement, la division entre l'IT et l'OT a conduit à une évolution distincte des pratiques de sécurité. Alors que l'IT était focalisé sur la confidentialité, l'intégrité et la disponibilité (CIA), l'OT mettait principalement l'accent sur la disponibilité et la continuité opérationnelle. Le célèbre ver Stuxnet a démontré les vulnérabilités des systèmes OT aux menaces centrées sur l'IT, agissant comme un signal d'alarme pour le paysage industriel plus large.

Avec l'avancement technologique, les frontières entre l'IT et l'OT se sont estompées, incitant de nombreuses organisations à adopter les meilleures pratiques de sécurité IT dans leurs environnements OT. L'accent mis sur cette intégration peut renforcer la posture de sécurité des infrastructures critiques tout en répondant aux défis uniques auxquels elles font face.

Conclusion

En intégrant les leçons apprises des rapports de violations IT, les stratégies de sécurité OT peuvent gagner en résilience de manière significative. En adoptant une formation complète, une détection robuste des menaces, une segmentation du réseau proactive et des protocoles de réponse aux incidents efficaces, les équipes de sécurité OT peuvent s'adapter au paysage de menaces en constante évolution. Plutôt que de voir l'IT et l'OT comme des entités séparées, les organisations devraient les considérer comme des composants interdépendants d'un écosystème de cybersécurité intégré, favorisant la collaboration pour sécuriser les infrastructures critiques contre des menaces de plus en plus sophistiquées.