La convergence des réseaux IT et OT expose désormais les usines et services essentiels. La cybersécurité industrielle devient une priorité stratégique pour préserver les infrastructures numériques et les opérations.
Les incidents récents ont montré que la disponibilité prime sur la confidentialité dans les processus industriels. Selon HubOne, l’écart entre pratiques OT et exigences IT crée des vulnérabilités exploitables par des attaquants sophistiqués, ce qui impose des mesures concrètes listées ensuite.
A retenir :
- Cartographie complète des actifs OT et IIoT connectés
- Segmentation réseau granulaire pour réseaux industriels et DMZ
- Plan de réponse aux incidents OT et procédures manuelles
- Conformité aux normes NIS2, IEC 62443 et ISO/IEC 27001
Définir les infrastructures numériques critiques et systèmes de contrôle
Après avoir priorisé ces éléments, il faut préciser ce qui constitue une infrastructure critique. Une définition claire facilite la protection des systèmes de contrôle et des réseaux industriels.
Composants clés des systèmes SCADA et PLC
Cette partie détaille les composants qui pilotent les opérations industrielles. Les équipements typiques incluent SCADA, PLC et IHM pour la supervision et l’automatisation.
Bonnes pratiques OT :
- Gestion stricte des comptes et droits administrateurs
- Politique de mots de passe robustes et rotation régulière
- Procédures d’arrivée et départ du personnel maintenues à jour
- Règle 3-2-1 pour sauvegardes et stockage hors site
Secteurs concernés et exemples d’équipements
Les secteurs classés comme essentiels utilisent des architectures variées selon leurs risques. Selon l’ANSSI, dix-huit secteurs nécessitent une attention prioritaire pour la cybersécurité industrielle.
Secteur
Exemple d’équipement
Risque principal
Mesure prioritaire
Énergie
SCADA
Interruption de service
Segmentation et redondance
Transport
PLC
Sabotage physique
Contrôle d’accès strict
Santé
IHM
Altération des données
Sauvegardes air-gapped
Eau
Capteurs IIoT
Fausse télémétrie
Filtrage protocole et validation
« J’ai vu une panne provoquée par un accès tiers mal sécurisé, la réaction humaine a limité l’impact. »
Luc N.
La reconnaissance des risques conduit à évaluer le niveau de sécurité des actifs. Ce point mène à l’étape suivante, l’évaluation approfondie des vulnérabilités.
Évaluer la sécurité des réseaux industriels et les menaces informatiques
Suite à l’identification des actifs, l’évaluation révèle les lacunes de protection. Selon France Cybersécurité, le non-respect des obligations réglementaires augmente le risque de sanctions lourdes.
Méthode d’évaluation : constat et remédiation
Ce sous-ensemble décrit le diagnostic des vulnérabilités et les actions correctives à prioriser. La phase de constat identifie les configurations faibles et les protocoles non sécurisés comme Modbus.
Mesures techniques rapides :
- Renforcement des accès par authentification forte et MFA
- Segmentation des VLANs OT et contrôle des flux interzones
- Surveillance continue et détection des anomalies comportementales réseau
- Sauvegardes air-gapped des configurations PLC et programmes SCADA
« J’ai participé à un audit OT où la segmentation a évité une compromission majeure sur un site de production. »
Marie N.
Tableau comparatif des normes et obligations
L’analyse des normes aide à prioriser les investissements de cybersécurité industrielle. Selon l’ANSSI et le NIST, l’approche basée sur le risque demeure centrale pour la conformité.
Norme
Portée
Exigences clés
Application typique
NIS2
Organisationnelle
Gestion des risques et notification d’incident
Opérateurs d’importance vitale
IEC 62443
Systèmes OT
Défense en profondeur et zonage
Contrôles industriels
ISO/IEC 27001
ISMS
Processus de gestion de la sécurité
Donnée et systèmes partagés
NIST CSF
Cadre de gestion
Identifier, protéger, détecter, répondre, rétablir
Infrastructure critique
La conformité et la veille normative alimentent la stratégie de défense technique et humaine. Il reste à traduire ces exigences en pratiques opérationnelles et en plan de continuité.
Surveillance, réponses et protection continue des infrastructures numériques
Après conformité et diagnostics, la surveillance devient le pilier pour détecter les menaces informatiques. La mise en œuvre d’outils spécialisés permet de transformer la visibilité en actions préventives.
Outils de surveillance et détection des anomalies
Ce chapitre présente les solutions de monitoring adaptées aux réseaux industriels. Des solutions comme Claroty, Dragos et Nozomi Networks offrent une visibilité comportementale sur l’OT.
Guides d’action rapides :
- Baseline comportementale des équipements OT et alerting temps réel
- Analyse des journaux réseau et corrélation avec systèmes SCADA
- Procédures de reprise manuel et exercices de crise réguliers
- Mise à jour des playbooks d’incident et responsabilités claires
Plan de réponse et continuité opérationnelle
Ce point détaille comment préparer l’organisation à réagir sans perdre la production. Les sauvegardes hors ligne, les procédures manuelles et les exercices réguliers renforcent la résilience opérationnelle.
« Nos audits ont montré une amélioration notable après mise en place de segmentation stricte. »
Julien N.
« La cybersécurité industrielle devient un atout compétitif pour les organisations industrielles. »
Sophie N.
La surveillance et la réponse doivent s’inscrire dans une démarche continue de vérification. La traçabilité des actions facilite les preuves et la capitalisation des retours d’expérience.
Source : ANSSI, « Guide de la cybersécurité des systèmes industriels », ANSSI ; NIST, « Framework for Improving Critical Infrastructure Cybersecurity », NIST, 2018 ; France Cybersécurité, « Analyse sectorielle énergie », France Cybersécurité.