sécurité OT

Le risque oublié :
Pourquoi la sécurité OT est essentielle
pour votre entreprise

La technologie opérationnelle (OT) entretient l’activité de votre entreprise manufacturière. Les machines, les capteurs et les systèmes veillent à ce que tout fonctionne sans accroc. Mais qu’en est-il de la sécurisation de toute cette technologie ? Les systèmes informatiques ont beau être parfaitement protégés, les systèmes OT restent vulnérables. Les hackeurs ne le savent que trop bien et s’attaquent de plus en plus à ces faiblesses.

Résultat ? Arrêt de la production, pertes financières et situations dangereuses sur le lieu de travail. Tyneso révèle pourquoi la sécurité OT est une priorité oubliée, quels risques cela entraîne et ce que les entreprises peuvent faire pour mieux se protéger.

Qu’est-ce que la technologie opérationnelle et en quoi diffère-t-elle de l’informatique ?

La technologie opérationnelle (OT) gère les processus physiques. Comme les lignes d’assemblage, les bras robotisés ou les capteurs qui surveillent la température et la pression dans votre usine. La technologie opérationnelle forme le cœur de votre processus de production. Sans elle, tout est à l’arrêt et aucun produit fini ne sort de l’usine.

On fait souvent l’amalgame entre IT et OT, mais ce sont deux choses bien différentes :

L’informatique concerne les données : la sauvegarde, le traitement et le partage d’informations.
La technologie opérationnelle veille au bon fonctionnement des processus physiques, comme la gestion de machines et de lignes de production.

Le gros problème ? Beaucoup de systèmes OT sont obsolètes et s’appuient sur les logiciels qui ne sont jamais conçus en tenant compte de la cybersécurité. Les hackeurs peuvent avoir accès à votre usine en passant par un point vulnérable dans la technologie opérationnelle. Comme une attaque entraînant l’arrêt brutal des machines ou la transmission par les capteurs de valeurs erronées. Cela entraîne non seulement l’arrêt de la production, mais aussi des situations dangereuses et des coûts élevés.

Alors, qu’est-ce donc que la sécurité OT ?

La sécurité OT désigne l’ensemble du hardware et software utilisé pour surveiller, détecter et contrôler les changements dans les appareils, les processus et les événements. Elle est utilisée pour protéger les systèmes et réseaux industriels contre les cyberattaques. Comme les systèmes qui garantissent la sécurité d’infrastructures critiques, telles que les centrales électriques, les réseaux de transport et les appareils smart city.

La sécurité OT cible spécifiquement la protection de la technologie opérationnelle contre les risques tels que :

L’accès non autorisé aux systèmes
La manipulation de processus de production
L’arrêt d’installations industrielles

Vous avez très certainement déjà entendu parler de SCADA et d’ICS. Mais de quoi s’agit-il exactement ?

SCADA (Supervisory Control and Data Acquisition) :
Le SCADA est un système qui surveille et contrôle à distance des processus industriels. Comme les systèmes qui règlent la pression dans un approvisionnement d’eau, ou qui gèrent la distribution de courant dans un réseau électrique.
ICS (Industrial Control Systems) :
ICS est un terme général pour des systèmes qui gèrent et surveillent des processus industriels. Cela peut aller des alarmes dans des systèmes de gestion de bâtiments à la gestion d’appareils de production dans une usine.

Pourquoi la sécurité OT est-elle indispensable ?

Les systèmes SCADA et ICS forment le centre névralgique de toutes les opérations industrielles. S’ils sont essentiels à un bon fonctionnement, ils sont aussi vulnérables aux cyberattaques. En cas de manipulation de ces systèmes, cela peut entraîner un arrêt, des problèmes de qualité ou même des incidents de sécurité. La sécurisation de cette infrastructure n’est donc plus optionnelle, mais absolument indispensable.

Pourquoi la sécurité OT est-elle si souvent négligée ?

La technologie opérationnelle fait ce qu’elle est censée faire : fonctionner et faire tourner votre entreprise manufacturière. Beaucoup d’entreprises s’en tiennent donc à l’adage : « Si ce n’est pas cassé, pourquoi le réparer ? »

La continuité de la production est par ailleurs souvent la priorité absolue, entraînant le report des mises à jour de sécurité ou les investissements dans la sécurisation de la technologie opérationnelle pour éviter l’arrêt des machines. Cette approche implique toutefois des risques de taille.

Les systèmes OT sont souvent obsolètes, sont gérés séparément de l’informatique et peuvent difficilement être mis à jour sans perturber la production. Les hackeurs le savent bien et en abusent. Votre entreprise manufacturière devient une proie facile sans une sécurisation adéquate.

Quels sont les risques inhérents à des systèmes OT non sécurisés ?

Les systèmes OT non sécurisés s’accompagnent de risques considérables, allant de l’arrêt de la production aux atteintes à la réputation. L’impact de cyberattaques sur la technologie opérationnelle ne cesse d’augmenter au fil des années. D’après le rapport Fortinet de 2024, plus de la moitié des entreprises a subi une effraction de sa technologie opérationnelle au cours de l’année écoulée. En voici les principales conséquences :

Arrêt opérationnel : Près de 55 % des entreprises ont rapporté une interruption totale de leurs processus de production. Les hackeurs coupent les systèmes, ce qui entraîne d’importants retards, une perte de chiffres d’affaires et une mise sous pression des relations clients.
Perte de données : La plupart des entreprises concernées ont perdu des informations d’entreprise sensibles ou de propriété intellectuelle, comme des données de production ou de clients. Chez 43 % des entreprises, il s’agissait de données critiques aux conséquences à long terme.
Attaques à répétition : Bien que la plupart des entreprises ne soient touchées que sporadiquement, un groupe réduit, bien que significatif, a signalé être victime de plus de six infractions par an.

Les conséquences ne sont pas uniquement opérationnelles, elles touchent aussi la réputation des entreprises. Plus de la moitié des entreprises a signalé une nette diminution de confiance clients et de valeur de marque après une infraction OT, un problème qui n’a cessé de s’aggraver au cours de l’année écoulée. Comme la cyberattaque chez Duval Moortgat en 2024 et le hackage du transformateur de viande Dekeyze-Ossaer en 2019.

Les cybercriminels ne cessent de peaufiner leurs méthodes. Le phishing est de loin la forme d’attaque la plus courante (76 %), suivi par le ransomware et la compromission de messagerie d’entreprise. La menace et sa croissance exponentielle soulignent l’urgence d’une solide stratégie de sécurité OT pour protéger les processus d’entreprises et minimiser les risques.

Que pouvez-vous faire pour limiter les risques OT ?

La première étape ? Reconnaître que l’OT est tout aussi vulnérable que l’IT. Beaucoup d’entreprises n’ont tout bonnement pas conscience des risques. C’est pourquoi il est important d’agir et d’entreprendre la sécurisation de vos systèmes OT dès à présent.

Séparez vos systèmes OT et informatique. Veillez à ce qu’ils ne soient pas directement reliés, pour qu’une attaque informatique ne touche pas automatiquement la technologie opérationnelle et vice versa.
Vérifiez si vos systèmes OT sont bien mis à jour. De nombreuses attaques ont lieu en passant par un logiciel obsolète ou des connexions mal sécurisées. Des mises à jour et une surveillance régulières sont indispensables. Mais que faire lorsqu’un système ne peut pas être directement patché ou n’est plus du tout soutenu ? Dans ce cas, Tyneso peut faire appel à la technologie Fortinet pour procéder à un patching virtuel. Il en résulte une couche de sécurité supplémentaire en masquant les points vulnérables, sans devoir ajuster le logiciel sous-jacent.
Formez vos collaborateurs. Les cyberattaques trouvent souvent leur origine dans des erreurs humaines, comme une clé USB non sécurisée ou un lien suspect. La conscientisation peut prévenir de nombreux risques.
Une approche proactive, comme un réseau industriel sécurisé, peut protéger votre entreprise manufacturière contre les menaces modernes.

Mais surtout : optez pour un partenaire fiable qui saura non seulement repérer les points vulnérables, mais aussi proposer la stratégie et la technologie adéquates pour sécuriser au mieux votre environnement de production.

Conclusion

La technologie opérationnelle est le fondement de votre entreprise manufacturière. Mais sans la sécurisation adéquate, ce fondement est particulièrement vulnérable. La sécurité de la technologie opérationnelle a dès lors beau être souvent négligée, les conséquences d’une attaque sont tout simplement trop importantes pour être ignorées.