1 min de lecture<\/p>\n
La convergence entre l’IT et l’OT expose les entreprises industrielles \u00e0 des cyberattaques autrefois impensables. Les ransomwares paralysent les lignes de production, les syst\u00e8mes de contr\u00f4le obsol\u00e8tes ne re\u00e7oivent plus de mises \u00e0 jour de s\u00e9curit\u00e9. Pourquoi la s\u00e9curit\u00e9 OT devient en 2026 une affaire de direction.<\/strong><\/p>\n Les syst\u00e8mes de contr\u00f4le industriels (ICS), les syst\u00e8mes SCADA et les automates programmables industriels (PLC) ont \u00e9t\u00e9 con\u00e7us pendant des d\u00e9cennies pour la fiabilit\u00e9, et non pour la s\u00e9curit\u00e9. Les protocoles comme Modbus, OPC et PROFINET ne disposent pas d’authentification ou de chiffrement int\u00e9gr\u00e9s. Tant que les r\u00e9seaux OT \u00e9taient physiquement isol\u00e9s (air gap), cela ne posait pas de probl\u00e8me.<\/p>\n La digitalisation a rompu cet isolement. La maintenance pr\u00e9dictive, la surveillance \u00e0 distance, l’analytique cloud et les jumeaux num\u00e9riques n\u00e9cessitent une connectivit\u00e9. Ainsi, les syst\u00e8mes OT sont expos\u00e9s aux m\u00eames menaces que l’IT – mais avec des mesures de protection bien moindres.<\/p>\n Ransomware :<\/strong> Les attaquants ciblent d\u00e9lib\u00e9r\u00e9ment l’OT, car les dommages caus\u00e9s par l’arr\u00eat de la production augmentent consid\u00e9rablement la pression pour payer. Colonial Pipeline (2021) et Norsk Hydro (2019) ont montr\u00e9 cette vuln\u00e9rabilit\u00e9.<\/p>\n Syst\u00e8mes legacy :<\/strong> Les syst\u00e8mes de contr\u00f4le ont des cycles de vie de 15 \u00e0 20 ans. Beaucoup fonctionnent sur des syst\u00e8mes d’exploitation qui ne re\u00e7oivent plus de mises \u00e0 jour de s\u00e9curit\u00e9 depuis des ann\u00e9es.<\/p>\n Manque de segmentation :<\/strong> Dans de nombreuses entreprises, il n’existe pas de s\u00e9paration claire entre les r\u00e9seaux IT et OT. Une attaque par phishing sur la comptabilit\u00e9 peut se propager jusqu’\u00e0 la ligne de production.<\/p>\n Manque de visibilit\u00e9 :<\/strong> De nombreuses entreprises ne savent pas exactement quels appareils existent dans leur r\u00e9seau OT – la d\u00e9couverte des actifs est la premi\u00e8re \u00e9tape.<\/p>\n 1. Inventaire des actifs :<\/strong> Inventorier tous les appareils OT – versions de firmware, voies de communication, d\u00e9pendances.<\/p>\n 2. Segmentation du r\u00e9seau :<\/strong> S\u00e9parer strictement l’IT et l’OT (mod\u00e8le Purdue). DMZ entre les deux zones. Aucune connexion directe.<\/p>\n 3. Surveillance :<\/strong> Mettre en place une d\u00e9tection d’anomalies sp\u00e9cifique \u00e0 l’OT. Les outils classiques de s\u00e9curit\u00e9 IT ne comprennent souvent pas les protocoles OT.<\/p>\n 4. Gestion des correctifs :<\/strong> Appliquer les mises \u00e0 jour l\u00e0 o\u00f9 c’est possible. L\u00e0 o\u00f9 ce n’est pas le cas : mettre en place des contr\u00f4les compensatoires (virtual patching, isolation du r\u00e9seau).<\/p>\n 5. R\u00e9ponse aux incidents :<\/strong> \u00c9laborer des plans de r\u00e9ponse aux incidents sp\u00e9cifiques \u00e0 l’OT. En OT, la s\u00e9curit\u00e9 (safety) prime toujours sur la cybers\u00e9curit\u00e9 (security) – les syst\u00e8mes ne doivent pas \u00eatre arr\u00eat\u00e9s de mani\u00e8re incontr\u00f4l\u00e9e.<\/p>\n Cycles de vie OT :<\/strong> 15-20 ans (vs. 3-5 ans pour l’IT)<\/p>\n Colonial Pipeline :<\/strong> 5 jours d’arr\u00eat d’exploitation, 4,4 millions de USD de ran\u00e7on<\/p>\n Secteurs NIS2 :<\/strong> \u00c9nergie, fabrication, eau, transport sont concern\u00e9s<\/p>\n Mod\u00e8le Purdue :<\/strong> 5 zones + DMZ comme architecture de r\u00e9f\u00e9rence<\/p>\n Protocoles OT :<\/strong> Modbus, OPC, PROFINET – pas de chiffrement natif<\/p>\n Fait :<\/strong> Selon Dragos, les attaques sur les syst\u00e8mes de contr\u00f4le industriels ont augment\u00e9 de 87 % en 2025 par rapport \u00e0 l’ann\u00e9e pr\u00e9c\u00e9dente.<\/p>\n Fait :<\/strong> Selon le SANS Institute, seulement 24 % des entreprises industrielles disposent d’une \u00e9quipe d\u00e9di\u00e9e \u00e0 la s\u00e9curit\u00e9 OT – les autres s’en remettent au service IT.<\/p>\n Chaque question est verrouill\u00e9e. Un clic d\u00e9verrouille la r\u00e9ponse.<\/p>\n La s\u00e9curit\u00e9 IT prot\u00e8ge les donn\u00e9es (confidentialit\u00e9, int\u00e9grit\u00e9, disponibilit\u00e9). La s\u00e9curit\u00e9 OT prot\u00e8ge les processus physiques – la s\u00e9curit\u00e9 (safety) est prioritaire. Les syst\u00e8mes OT ont des cycles de vie plus longs, des protocoles propri\u00e9taires et supportent souvent mal les mesures de s\u00e9curit\u00e9 classiques comme les antivirus.<\/p>\n<\/details>\n La plupart des r\u00e9seaux OT sont connect\u00e9s \u00e0 l’IT via des acc\u00e8s de maintenance \u00e0 distance, des connexions cloud ou une infrastructure partag\u00e9e. Les cl\u00e9s USB, les ordinateurs portables des techniciens de maintenance et les plateformes OT cloud brisent le pr\u00e9tendu air gap.<\/p>\n<\/details>\n Oui. La fabrication, l’\u00e9nergie, l’eau et les transports sont d\u00e9sign\u00e9s comme des infrastructures \u00ab importantes \u00bb ou \u00ab essentielles \u00bb. NIS2 exige explicitement la gestion des risques, la r\u00e9ponse aux incidents et la s\u00e9curit\u00e9 de la cha\u00eene d’approvisionnement – y compris pour les syst\u00e8mes OT.<\/p>\n<\/details>\n Isolation du r\u00e9seau, virtual patching via IPS\/IDS, liste blanche d’applications, contr\u00f4les d’acc\u00e8s stricts et surveillance. \u00c0 long terme : planifier la migration vers des syst\u00e8mes support\u00e9s.<\/p>\n<\/details>\n L’inventaire des actifs et la segmentation du r\u00e9seau sont les premi\u00e8res \u00e9tapes les plus importantes. Sans savoir ce qui se trouve dans le r\u00e9seau, on ne peut pas le prot\u00e9ger. Sans segmentation, les attaques se propagent de mani\u00e8re incontr\u00f4l\u00e9e.<\/p>\n<\/details>\n \u2192 Checklist NIS2 2026 : Ce que les entreprises doivent mettre en \u0153uvre maintenant<\/a><\/p>\n \u2192 Zero Trust pour les PME : D\u00e9marrage en 5 \u00e9tapes<\/a><\/p>\n \u2192 S\u00e9curit\u00e9 multi-cloud 2026 : Les 5 plus grands risques et comment les r\u00e9soudre<\/a><\/p>\n Incidents KRITIS 2024 : BSI (Office f\u00e9d\u00e9ral de la s\u00e9curit\u00e9 informatique) : Les infrastructures critiques particuli\u00e8rement menac\u00e9es<\/a> (Security Today)<\/p>\n Zero Trust pour l’industrie : Zero Trust pour les PME<\/a> (Security Today)<\/p>\n Solutions de surveillance OT bas\u00e9es sur le cloud : cloudmagazin.com<\/a><\/p>\n Industrie 4.0 et cybers\u00e9curit\u00e9 : mybusinessfuture.com<\/a><\/p>\n Plus dans le r\u00e9seau MBF Media<\/p>\nL’essentiel<\/h2>\n
\n
Pourquoi les attaques OT augmentent<\/h2>\n
Les plus grands risques de s\u00e9curit\u00e9 OT<\/h2>\n
Mesures de s\u00e9curit\u00e9 OT : Une approche pragmatique<\/h2>\n
Faits cl\u00e9s en un coup d’\u0153il<\/h2>\n
Questions fr\u00e9quentes<\/h2>\n
Quelle est la diff\u00e9rence entre la s\u00e9curit\u00e9 IT et la s\u00e9curit\u00e9 OT ?<\/strong><\/summary>\n
Pourquoi l’air gap est-il une illusion ?<\/strong><\/summary>\n
La directive NIS2 s’applique-t-elle aux entreprises industrielles ?<\/strong><\/summary>\n
Comment prot\u00e9ger les syst\u00e8mes legacy sans mises \u00e0 jour ?<\/strong><\/summary>\n
Par o\u00f9 commencer avec la s\u00e9curit\u00e9 OT ?<\/strong><\/summary>\n
Autres articles sur le sujet<\/h2>\n
Lectures compl\u00e9mentaires dans le r\u00e9seau<\/h2>\n
Articles connexes<\/h2>\n
\n