1 min de lecture<\/p>\n
Les groupes de ransomware ont une nouvelle cible privil\u00e9gi\u00e9e : les installations de production. La logique est simple – celui qui paralyse la fabrication obtient un paiement plus rapidement que par le chiffrement des donn\u00e9es. Pourtant, la plupart des entreprises manufacturi\u00e8res de taille moyenne n\u2019ont pas encore int\u00e9gr\u00e9 la s\u00e9curit\u00e9 OT \u00e0 leurs priorit\u00e9s. La s\u00e9paration entre IT et OT n\u2019existe plus, en pratique, depuis longtemps.<\/strong><\/p>\n La convergence entre IT et OT a consid\u00e9rablement \u00e9largi la surface d\u2019attaque de la production. Des machines autrefois isol\u00e9es sont aujourd\u2019hui accessibles via des acc\u00e8s \u00e0 distance pour la maintenance, des capteurs IoT ou des connexions cloud. Un r\u00e9seau IT compromis n\u2019est souvent qu\u2019\u00e0 un seul saut de la commande de production.<\/p>\n Pour les groupes de ransomware, l\u2019OT repr\u00e9sente une cible particuli\u00e8rement attrayante : le seuil de tol\u00e9rance aux interruptions est tr\u00e8s bas (chaque heure d\u2019arr\u00eat co\u00fbte six chiffres), la volont\u00e9 de payer est \u00e9lev\u00e9e, et la maturit\u00e9 en mati\u00e8re de cybers\u00e9curit\u00e9 reste faible. LockBit, BlackCat et d\u2019autres groupes ciblent d\u00e9lib\u00e9r\u00e9ment les entreprises manufacturi\u00e8res.<\/p>\n En th\u00e9orie, IT et OT reposent sur des r\u00e9seaux distincts. En pratique, on observe des r\u00e9seaux plats sans segmentation, des acc\u00e8s distants aux syst\u00e8mes SCADA via Remote Desktop, et des domaines Active Directory partag\u00e9s. Chez 60 % des entreprises manufacturi\u00e8res de taille moyenne, aucune s\u00e9paration efficace entre IT et OT n\u2019est mise en \u0153uvre.<\/p>\n Le mod\u00e8le Purdue (ISA 95) d\u00e9finit des zones clairement d\u00e9limit\u00e9es ainsi que des points de transition rigoureux entre IT et OT. Son d\u00e9ploiement ne n\u00e9cessite aucun re-c\u00e2blage – la segmentation d\u00e9finie par logiciel et les pare-feu industriels (Fortinet, Palo Alto, Claroty) permettent une zonification r\u00e9troactive.<\/p>\n Avec NIS2, les entreprises manufacturi\u00e8res employant au moins 50 personnes entrent pour la premi\u00e8re fois dans le champ r\u00e9glementaire – d\u00e8s lors qu\u2019elles op\u00e8rent dans l\u2019un des secteurs d\u00e9finis. Construction de machines, production alimentaire, industrie chimique et fournisseurs automobiles figurent parmi les cat\u00e9gories les plus concern\u00e9es.<\/p>\n Les exigences de NIS2 couvrent l\u2019ensemble de l\u2019infrastructure IT – y compris l\u2019OT. La gestion des risques, la r\u00e9ponse aux incidents et la s\u00e9curit\u00e9 de la cha\u00eene d\u2019approvisionnement doivent d\u00e9sormais int\u00e9grer l\u2019environnement de production. Les entreprises ayant jusqu\u2019ici exclu l\u2019OT de leur strat\u00e9gie de cybers\u00e9curit\u00e9 doivent imp\u00e9rativement rattraper leur retard.<\/p>\n Cinq mesures imm\u00e9diates : Premi\u00e8rement, \u00e9tablir un inventaire exhaustif des actifs OT – on ne peut prot\u00e9ger ce que l\u2019on ne conna\u00eet pas. Deuxi\u00e8mement, mettre en place une segmentation stricte entre les r\u00e9seaux IT et OT. Troisi\u00e8mement, s\u00e9curiser tous les acc\u00e8s distants (VPN renforc\u00e9 par authentification multifacteur, interdiction des connexions RDP directes). Quatri\u00e8mement, concevoir une strat\u00e9gie de sauvegarde robuste pour les configurations SCADA et HMI. Cinqui\u00e8mement, \u00e9tendre le plan de r\u00e9ponse aux incidents aux sc\u00e9narios sp\u00e9cifiques \u00e0 l\u2019OT.<\/p>\n Ces actions sont r\u00e9alisables avec un budget ma\u00eetris\u00e9 et r\u00e9pondent aux vecteurs d\u2019attaque les plus courants. Les solutions sp\u00e9cialis\u00e9es en s\u00e9curit\u00e9 OT (Nozomi, Claroty, Dragos) interviennent \u00e0 une phase ult\u00e9rieure.<\/p>\n Croissance des attaques :<\/strong> +72 % d\u2019attaques OT en 2025 (Dragos)<\/p>\n Co\u00fbts de panne :<\/strong> 1,2 million d\u2019euros par jour lors d\u2019incidents li\u00e9s \u00e0 la production<\/p>\n Segmentation :<\/strong> Absente chez 60 % des entreprises manufacturi\u00e8res de taille moyenne<\/p>\n Chaque question est verrouill\u00e9e. Un clic d\u00e9verrouille la r\u00e9ponse.<\/p>\n Id\u00e9alement oui, mais la mise \u00e0 jour des syst\u00e8mes OT est complexe : les exigences de disponibilit\u00e9 continue, les validations obligatoires des fabricants et les proc\u00e9dures de test rendent les mises \u00e0 jour fr\u00e9quentes peu pratiques. Des mesures compensatoires – segmentation renforc\u00e9e, syst\u00e8mes de d\u00e9tection d\u2019intrusion (IDS), correctifs virtuels – constituent souvent la solution la plus pragmatique.<\/p>\n<\/details>\n Oui, pour assurer la visibilit\u00e9 compl\u00e8te et d\u00e9tecter les anomalies. Les outils classiques de s\u00e9curit\u00e9 IT ne comprennent pas les protocoles industriels (Modbus, S7, OPC-UA). Nozomi Networks, Claroty et Dragos sont les plateformes de r\u00e9f\u00e9rence en mati\u00e8re de s\u00e9curit\u00e9 OT.<\/p>\n<\/details>\n Oui, via la clause relative \u00e0 la cha\u00eene d\u2019approvisionnement. M\u00eame si un fournisseur ne remplit pas \u00e0 lui seul les seuils de NIS2, ses clients soumis \u00e0 la directive peuvent imposer contractuellement des exigences \u00e9quivalentes. En pratique, les fournisseurs automobiles et les constructeurs de machines sont de plus en plus contraints d\u2019int\u00e9grer la s\u00e9curit\u00e9 OT dans leurs processus.<\/p>\n<\/details>\n Plus du r\u00e9seau MBF Media<\/p>\nL’essentiel<\/h2>\n
\n
Pourquoi l\u2019OT est d\u00e9sormais dans le viseur<\/h2>\n
La faille de segmentation<\/h2>\n
NIS2 touche les PME<\/h2>\n
Gains rapides pour la s\u00e9curit\u00e9 OT dans les PME<\/h2>\n
Key Facts<\/h2>\n
Questions fr\u00e9quentes<\/h2>\n
Dois-je mettre \u00e0 jour les syst\u00e8mes OT ?<\/strong><\/summary>\n
Ai-je besoin d\u2019outils de s\u00e9curit\u00e9 OT sp\u00e9cialis\u00e9s ?<\/strong><\/summary>\n
NIS2 s\u2019applique-t-il aussi aux fournisseurs ?<\/strong><\/summary>\n
Articles connexes<\/h2>\n
\n