Les probl\u00e8mes de cybers\u00e9curit\u00e9 deviennent une lutte quotidienne pour les entreprises industrielles. Les tendances r\u00e9centes et les statistiques sur la cybers\u00e9curit\u00e9 ont r\u00e9v\u00e9l\u00e9 une \u00e9norme augmentation des donn\u00e9es pirat\u00e9es et compromises \u00e0 partir de sources de plus en plus courantes sur le lieu de travail, comme les appareils mobiles et IdO.
L’objectif principal de toute entreprise industrielle est d’augmenter et de maximiser ses revenus. La solution consiste \u00e0 r\u00e9duire les co\u00fbts op\u00e9rationnels et \u00e0 accro\u00eetre l’efficacit\u00e9 de la production. Il faut pour cela prendre des d\u00e9cisions en connaissance de cause, ce qui suppose la transmission d’une multitude de donn\u00e9es depuis et entre des appareils intelligents et des machines communiquant efficacement au sein d’un r\u00e9seau.
En outre, de r\u00e9centes recherches sur la s\u00e9curit\u00e9 sugg\u00e8rent que la plupart des entreprises ont des donn\u00e9es non s\u00e9curis\u00e9es et de mauvaises pratiques de cybers\u00e9curit\u00e9 en place, ce qui les rend vuln\u00e9rables \u00e0 la perte de donn\u00e9es. Pour lutter efficacement contre les intentions malveillantes, il est imp\u00e9ratif que les entreprises fassent de la sensibilisation \u00e0 la cybers\u00e9curit\u00e9, de la pr\u00e9vention et des meilleures pratiques de s\u00e9curit\u00e9 une partie de leur culture. Dans cet article, nous examinons de plus pr\u00e8s ce qui est n\u00e9cessaire pour s\u00e9curiser votre r\u00e9seau industriel et les appareils qui s’y connectent.<\/p>\n\n\n\n
La connexion de dispositifs dans un r\u00e9seau automatis\u00e9 contr\u00f4l\u00e9 par des contr\u00f4leurs logique programmable (PLC), un syst\u00e8me de contr\u00f4le distribu\u00e9 (DCS) ou un syst\u00e8me de contr\u00f4le et d’acquisition de donn\u00e9es de supervision (SCADA) n’est pas une nouveaut\u00e9 dans le monde de l’industrie.
Cependant, ces syst\u00e8mes technologiques op\u00e9rationnels ont traditionnellement \u00e9t\u00e9 isol\u00e9s des r\u00e9seaux d’entreprises les plus vuln\u00e9rables. \u00c0 cause de cet isolement, les r\u00e9seaux industriels pr\u00e9sentent un faible risque de cyber-attaques et la cybers\u00e9curit\u00e9 n’est pas une pr\u00e9occupation majeure pour les op\u00e9rateurs de syst\u00e8mes.
Les temps changent, et avec les technologies IdO qui connectent les r\u00e9seaux industriels et d’entreprise afin de garantir un flux de donn\u00e9es continu et sans faille entre tous les appareils, la mise en \u0153uvre de mesures de cybers\u00e9curit\u00e9 pour s\u00e9curiser l’ensemble de votre r\u00e9seau est d\u00e9sormais d’une importance capitale.
Chaque p\u00e9riph\u00e9rique connect\u00e9 augmente la vuln\u00e9rabilit\u00e9 de votre r\u00e9seau aux cyber-attaques et un seul trou dans la cl\u00f4ture, comme un p\u00e9riph\u00e9rique obsol\u00e8te ou un commutateur non prot\u00e9g\u00e9, suffit \u00e0 un pirate avec des intentions malveillantes pour p\u00e9n\u00e9trer dans votre r\u00e9seau et commencer \u00e0 siphonner vos pr\u00e9cieuses donn\u00e9es – ou m\u00eame prendre le contr\u00f4le de l’ensemble du processus.<\/p>\n\n\n\n
Nous comprenons que concevoir, mettre en \u0153uvre et renforcer la s\u00e9curit\u00e9 de vos r\u00e9seaux peut \u00eatre une t\u00e2che difficile, car il y a plusieurs aspects \u00e0 prendre en compte.
D’un point de vue fondamental, il y a trois facteurs importants qui doivent \u00eatre pris en compte lors de la construction de votre infrastructure de cybers\u00e9curit\u00e9 :<\/p>\n\n\n\n
Malgr\u00e9 les diff\u00e9rences de priorit\u00e9s et de techniques utilis\u00e9es pour prot\u00e9ger les syst\u00e8mes de contr\u00f4le industriels par rapport aux syst\u00e8mes informatiques des entreprises, plusieurs associations industrielles ont \u00e9labor\u00e9 des normes et des directives de s\u00e9curit\u00e9 pour connecter ou faire converger les SCI avec les syst\u00e8mes informatiques.
La s\u00e9curisation des r\u00e9seaux industriels repose sur trois piliers :<\/p>\n\n\n\n
Sur la base de ces trois piliers, les meilleures pratiques suivantes sont recommand\u00e9es comme premi\u00e8re \u00e9tape pour soutenir une cyber-s\u00e9curit\u00e9 des syst\u00e8mes de contr\u00f4le industriel.<\/p>\n\n\n\n
Les dommages li\u00e9s \u00e0 la cybercriminalit\u00e9 devraient atteindre 6 000 milliards de dollars par an d’ici 2021, selon Cybersecurity Ventures<\/a>. Pour vous donner un petit aper\u00e7u de l’\u00e9tat actuel de la s\u00e9curit\u00e9 globale, nous avons recueilli 5 statistiques essentielles sur les violations de donn\u00e9es, le piratage, les statistiques sp\u00e9cifiques \u00e0 l’industrie, ainsi que les d\u00e9penses et les co\u00fbts.
Les cinq statistiques cl\u00e9s<\/p>\n\n\n\n