L’action, principal défi du monde industriel

SCADA, monde industriel et cybersécurité, place à l’action | Stormshield

Au cœur de la transformation numérique, la connexion des systèmes SCADA est à double tranchant. En s’ouvrant au monde extérieur, ils deviennent plus vulnérables. Pour y faire face, les industriels n’ont plus le choix : il faut passer à l’action.

GS Mag : Quels sont les principaux défis et enjeux inhérents aujourd'hui aux systèmes SCADA ?

Les systèmes SCADA sont aujourd’hui au cœur d’une profonde mutation avec la transformation numérique. Malgré les promesses de l’industrie du futur, la médiatisation des cyberattaques impactant ces systèmes témoigne de leur faible niveau de cybersécurité. Le principal défi du monde industriel en la matière est aujourd’hui l’action. La question n'est pas de savoir s’il faut se protéger, mais comment.

Malgré les promesses de l’industrie du futur, la médiatisation des cyberattaques impactant ces systèmes témoigne de leur faible niveau de cybersécurité.

Pour les entreprises ayant déjà entamé leur transformation numérique, elles devront redéfinir leurs procédures de déploiement pour y intégrer la cybersécurité. L’enjeu étant ici d’inclure de manière fluide les différentes phases de déploiement de solutions de protection, dans le planning des infrastructures opérationnelles. Une intégration d’autant plus difficile que les systèmes OT (ICS/SCADA) n’ont pas les mêmes contraintes que les systèmes d’information classiques (IT). Les autres entreprises auront la possibilité d’appréhender leur transformation digitale sous le prisme du cybersecurity-by-design. Une intégration plus efficace des solutions de protection est ici au cœur des enjeux.

GS Mag : Quelles sont les clés, selon vous, pour sécuriser de tels systèmes ?

À côté de l’intégration de la cybersécurité dans la planification des déploiements, la sensibilisation des équipes constitue la seconde clé fondamentale pour sécuriser efficacement les systèmes SCADA. Elle doit s’appréhender sous l’angle de la communication et du partage d'expériences entre les équipes IT et OT. En effet, d'un côté, la singularité des systèmes SCADA, de par la conception des installations ou de leurs opérations, requiert la connaissance des techniciens, opérateurs et responsables de production. De l'autre côté, la cybersécurité est traditionnellement sous la responsabilité d'une équipe du réseau bureautique. C’est donc dans le dialogue et la compréhension des deux approches que l’on va trouver l’une des principales clés de réussite de la sécurisation des installations industrielles.

Pour répondre à cette problématique, certains de nos clients ont créé une équipe dédiée qui assure une gouvernance globale de la sécurité des réseaux industriels. Cela se traduit concrètement par la nomination d’un référent de Sécurité industrielle, responsable de la cohabitation de la sécurité et de la sûreté au sein de l’entreprise. Charge à lui d’anticiper les obligations réglementaires, de planifier et de défendre les budgets nécessaires, de s’entourer d’une équipe pluridisciplinaire et d’animer dans le temps une démarche de sécurisation du système industriel.

GS Mag : De quelle manière accompagnez-vous les entreprises dans cette démarche et comment votre offre est-elle amenée à évoluer dans ce domaine ?

En tant qu’éditeur de solutions de cybersécurité, nous sommes sollicités relativement tard dans la phase de transformation. En effet, la sensibilisation des intervenants, la formation des opérateurs et souvent la réflexion autour du projet sont déjà finalisées. Nous intervenons au moment de la sélection de la solution où l'on peut encore heureusement échanger et surtout accompagner les équipes opérationnelles pour leur proposer des produits et des solutions adaptés à leurs problématiques. Au sein de Stormshield, cela se traduit par une offre verticale complète, allant de la protection des infrastructures OT et IT jusqu’au système de supervision de l’entreprise. Pour améliorer toujours plus notre connaissance du secteur, nous nous appuyons sur un écosystème industriel fort composé d’experts constructeurs et de partenaires technologiques. Face aux enjeux importants, nous avons décidé en 2017 de monter une cellule dédiée aux clients industriels, afin de répondre encore mieux au besoin de convergence des deux mondes.

Grâce au travail de notre équipe de R&D dédiée, nous avons pu avancer sur des études de vulnérabilités poussées et ainsi développer de nouvelles fonctionnalités actives pour garantir sécurité et disponibilité. Notre prochain défi : créer des formations à destination du monde industriel pour familiariser les publics à nos produits.

 

Une interview parue en exclusivité dans les pages de Global Security Mag n°47 (juin 2019).

Partager sur

Avec l’industrie du futur, les réseaux industriels (OT) connaissent une profonde mutation au travers de leur convergence avec les réseaux informatiques (IT). Une mutation nécessaire, mais difficile. Au travers d'une série de 3 webinaires, Stormshield partage son expérience du monde industriel pour en révéler les différentes caractéristiques, les principaux défis et les solutions autour de la sécurité de ces réseaux.
Et parce que tout projet industriel doit intégrer l’anticipation des risques, la chaîne de protection informatique des sites et de leurs infrastructures doit être pensée le plus en amont possible. Découvrez les solutions Stormshield, développées pour tous types de sites industriels et adaptables à chaque problématique.

A propos de l'auteur

Khobeib Benboubaker
Responsable de la Business Line Industrie, Stormshield

Formé au sein de l’École d’Ingénieur du CESI et titulaire d’un MBA de l’ESCP Europe, Khobeib a débuté sa carrière au sein d’Alcatel Lucent dans l’entité Submarine Network. Ses premiers amours : la conception des systèmes par fibre optique permettant l’intercommunication entre les pays et opérateurs. Ingénieur R&D, formateur international, ingénieur d'affaires, puis Directeur de Business Unit : Khobeib a connu plusieurs casquettes techniques et business pendant une dizaine d'années, avant d'arriver chez Stormshield. Et après un premier poste comme Business Developper de l’offre sécurité industrielle, il est désormais responsable de la Business Line dédiée au secteur industriel pour accompagner les ambitions stratégiques de l'entreprise en matière de cybersécurité IT/OT.