![\"Industrie](\"https:\/\/www.stormshield.com\/wp-content\/uploads\/shutterstock-1019230627-e1618487434805.jpg\" "\\"De")
<\/p>\n<\/p>\n
L\u2019industrie du futur a le vent en poupe et avec elle, un bon nombre de menaces\u2026 mais aussi d\u2019id\u00e9es re\u00e7ues. Comment assurer une s\u00e9curit\u00e9 globale dans une discipline qui combine de plus en plus les syst\u00e8mes industriels, l\u2019Internet des Objets, le Cloud et le Big Data ? Spoiler : ce n\u2019est pas une question de capteurs.<\/strong><\/p>\n Vous connaissez s\u00fbrement l\u2019histoire de la machine \u00e0 caf\u00e9 connect\u00e9e qui a introduit un ransomware<\/a> dans une entreprise industrielle de p\u00e9trochimie. Cette histoire r\u00e9sume tout l\u2019enjeu de la protection d\u2019une l\u2019industrie 4.0 de plus en plus connect\u00e9e \u2013 \u00e0 savoir s\u00e9curiser une surface d'attaque grandissante. C\u2019est un peu comme chasser les courants d\u2019air dans un b\u00e2timent qui ouvre toujours plus de portes et de fen\u00eatres. L\u2019ajout progressif de capteurs intelligents et\/ou de remont\u00e9es dans le Cloud ont cr\u00e9\u00e9 de nouvelles connexions avec l\u2019ext\u00e9rieur. Autant de br\u00e8ches potentielles dans un secteur industriel d\u00e9j\u00e0 fortement vis\u00e9 par les cyberattaques et qui n\u2019est pas \u00e0 l\u2019abri des maladresses internes.<\/p>\n <\/p>\n Concr\u00e8tement, les syst\u00e8mes industriels sont compos\u00e9s d\u2019\u00e9quipements physiques au sein de l\u2019usine (moteurs, pompes, vannes\u2026 et capteurs), pilot\u00e9s par des syst\u00e8mes de contr\u00f4le, \u00e0 distance ou non, (automates et applications SCADA) et de syst\u00e8mes d\u2019information (pour l\u2019analyse des donn\u00e9es). \u00ab\u00a0Ce que l\u2019on appelle le 4.0 aujourd\u2019hui, c\u2019est d'abord un concept autour de la num\u00e9risation d'une industrie tendant vers un objectif d\u2019am\u00e9lioration continue<\/em>, souligne Thierry Hernandez<\/strong>, Account Manager Stormshield et sp\u00e9cialiste de l\u2019industrie. Ce concept repose sur plusieurs \u00e9l\u00e9ments, dont une \u00e9volution des outils\u00a0(robotique, AGV, software de r\u00e9alit\u00e9 augment\u00e9e, etc.) et des technologies\u00a0(protocoles de t\u00e9l\u00e9communications, capteurs et objets connect\u00e9s pour remonter de la data).<\/em> Le tout en interconnectant les diff\u00e9rentes parties de l'usine. La finalit\u00e9 est alors de remonter la data vers un cloud ou edge computing h\u00e9bergeant des solutions avec une forte capacit\u00e9 de calcul \u00e0 base d\u2019algorithmes dernier cri. Le principal r\u00f4le de celui-ci \u00e9tant \u00e0 son tour l\u2019excellence op\u00e9rationnelle \u00e0 travers l\u2019efficacit\u00e9 \u00e9nerg\u00e9tique, la r\u00e9duction des temps et de consommation de mati\u00e8re ou encore la maintenance pr\u00e9dictive.\u00a0<\/em>\u00bb<\/p>\n La production est alors optimis\u00e9e, flexible et plus fluide. Gr\u00e2ce \u00e0 la maintenance pr\u00e9dictive, elle peut m\u00eame anticiper les pannes et ainsi garantir la constance du flux.<\/p>\n \u00ab\u00a0Pour faire simple, la production est organis\u00e9e en quatre couches<\/em>, explique Thierry Hernandez. La premi\u00e8re couche, ce sont les automates qui pilotent tous les actionneurs et toutes les vannes. La deuxi\u00e8me, c\u2019est <\/em>le SCADA<\/em><\/a> (le logiciel de supervision et d\u2019acquisition qui s\u2019appuie sur les donn\u00e9es remont\u00e9es pour s\u2019assurer que tout se passe bien, que les cuves se remplissent bien par exemple). La troisi\u00e8me couche, c\u2019est le pilotage avec le MES, qui g\u00e8re tout le suivi de production et la planification. Enfin, la quatri\u00e8me couche c\u2019est l\u2019ERP qui notamment lance les ordres de fabrication.<\/em>\u00a0\u00bb Ces progiciels permettent de g\u00e9rer l\u2019ensemble des processus de l\u2019entreprise, ce qui en fait une partie essentielle \u2013 \u00e0 ne pas oublier dans la strat\u00e9gie de cyber-protection de l\u2019ensemble.<\/p>\n Si on ajoute \u00e0 cela un cloud et la 5G, on comprend que l\u2019usine 4.0 est un millefeuille technologique \u00e0 l\u2019architecture complexe, r\u00e9gi par ses propres codes.<\/p>\n <\/p>\n M\u00eame si elle est en train de s\u2019inventer, la cybers\u00e9curit\u00e9 des syst\u00e8mes industriels doit composer avec un certain h\u00e9ritage du pass\u00e9. Et c\u2019est peut-\u00eatre justement l\u00e0 le probl\u00e8me. \u00ab\u00a0En France, un syst\u00e8me industriel dure en moyenne une quinzaine d'ann\u00e9es. C\u2019est l\u2019\u00e2ge moyen du parc machines pour les outils de production. Pour les trains, les m\u00e9tros, ces syst\u00e8mes ont une dur\u00e9e de vie de 30 ou 40 ans. Et si on regarde des syst\u00e8mes encore plus critiques, comme le nucl\u00e9aire, les centrales ont des dur\u00e9es de vie de 60 ans. Forc\u00e9ment, ces syst\u00e8mes parfois tr\u00e8s anciens sont vuln\u00e9rables<\/em>\u00a0\u00bb, pointe Jean-Christophe Mathieu<\/strong>, Head of Industrial Security Orange Cyberdefense.<\/p>\n \u00ab\u00a0Historiquement, ces infrastructures ont souvent \u00e9t\u00e9 pos\u00e9es au petit bonheur la chance. C\u2019est-\u00e0-dire qu\u2019on a con\u00e7u et automatis\u00e9 au fur et \u00e0 mesure des besoins, en c\u00e2blant un peu comme on voulait (ou comme on pouvait\u00a0!)<\/em>, rejoue St\u00e9phane Pr\u00e9vost<\/strong>, Product Marketing Manager Stormshield. Du coup, tous ces syst\u00e8mes automatis\u00e9s ont \u00e9t\u00e9 mis sur un r\u00e9seau \u00e0 plat. Pour les s\u00e9curiser aujourd\u2019hui, il faut les cloisonner.<\/em>\u00a0\u00bb La segmentation du syst\u00e8me d\u2019information<\/a> appara\u00eet donc comme une technique pour isoler les actifs plus sensibles des autres et les prot\u00e9ger. Cons\u00e9quences\u00a0: des cyber-menaces contenues mais aussi des performances optimis\u00e9es pour les \u00e9quipements. \u00c0 l\u2019heure o\u00f9 se croisent de plus en plus de capteurs, de machines et de flux dans les usines, la segmentation est un rempart essentiel de l\u2019industrie 4.0.<\/p>\n <\/p>\n Ces probl\u00e9matiques 4.0 ne sont plus g\u00e9r\u00e9es uniquement par les op\u00e9rationnels des usines. Il faut donc composer avec un savant m\u00e9lange des genres pour une convergence IT\/OT r\u00e9ussie. Et ces deux mondes doivent apprendre \u00e0 se comprendre. \u00ab\u00a0Nous constatons encore dans de bien trop nombreuses entreprises que les \u00e9quipes IT et OT ont du mal \u00e0 se parler. Les diff\u00e9rences culturelles restent encore fortes et parfois m\u00eame quelques querelles de clochers subsistent. Or, on n\u2019arrivera pas \u00e0 avoir une approche globale de la s\u00e9curit\u00e9 si les gens ne parlent pas et ne travaillent pas ensemble\u00a0\u00bb<\/em>, \u00e9pingle Jean-Christophe Mathieu.<\/p>\n Pour les m\u00e9tiers de l\u2019IT, cela suppose d\u2019adapter son approche cyber aux enjeux de l\u2019OT. \u00ab\u00a0Les OT ont une obsession, c\u2019est que \u00e7a tourne. Il y a donc un \u00e9quilibre \u00e0 trouver entre le syst\u00e8me de protection et la continuit\u00e9 de la production, de l\u2019activit\u00e9\u00a0\u00bb<\/em>, explique Thierry Hernandez. Comprendre\u00a0: un pare-feu oui, \u00e0 condition qu\u2019il ne bloque rien en bas dans l\u2019usine.<\/p>\n Pour le dire autrement, la protection de l\u2019information ne doit pas se faire au d\u00e9triment de la production. \u00ab\u00a0On doit s\u00e9curiser de mani\u00e8re \u00e0 garantir la disponibilit\u00e9 du syst\u00e8me et faire en sorte qu\u2019il continue de fonctionner<\/em>\u00a0\u00bb, insiste St\u00e9phane Prevost. Cet imp\u00e9ratif conduit \u00e0 une nouvelle approche et l\u2019\u00e9mergence d\u2019une cybers\u00e9curit\u00e9 industrielle, en passe de devenir une discipline \u00e0 part. Avec des acteurs cyber de plus en plus sp\u00e9cialis\u00e9s, dont Stormshield, qui vont proposer des solutions transparentes pour le syst\u00e8me en place. \u00ab\u00a0Cette transparence doit s\u2019appliquer lors de la phase d\u2019int\u00e9gration mais aussi plus tard, en cas de d\u00e9faillance mat\u00e9rielle pour ne pas p\u00e9naliser la production<\/em>, d\u00e9taille St\u00e9phane Prevost. Nos solutions de pare-feux industriels sont ainsi toutes \u00e9quip\u00e9es de plusieurs garanties pour une s\u00fbret\u00e9 de fonctionnement, avec la fonctionnalit\u00e9 bypass ou safe-mode, la notion de cluster d\u2019\u00e9quipements ou encore des alimentations redondantes.<\/em>\u00a0\u00bb<\/p>\n <\/p>\n La remont\u00e9e de la donn\u00e9e est une composante importante de l\u2019industrie 4.0. \u00ab\u00a0Il faut que les informations arrivent avec une parfaite int\u00e9grit\u00e9 depuis les automates et capteurs, et qu\u2019elles remontent vite vers l\u2019ERP et le Cloud<\/em>, insiste Thierry Hernandez. Prot\u00e9ger la couche basse du r\u00e9seau op\u00e9rationnel est un premier imp\u00e9ratif, qui permettra de s\u00e9curiser \u00e0 la source ces informations qui sont exploit\u00e9es en haut<\/em>.\u00a0\u00bb<\/p>\n Sans compter les applications et les informations qui transitent par l\u2019IoT. \u00ab\u00a0Le Edge computing, notamment tout ce qui rel\u00e8ve du calcul de la consommation \u00e9nerg\u00e9tique, est remont\u00e9 tr\u00e8s pr\u00e8s du r\u00e9seau op\u00e9rationnel, qui est directement connect\u00e9 aux infrastructures Cloud<\/em>, pointe St\u00e9phane Prevost. Cela ajoute de l\u2019interconnectivit\u00e9 et rend le syst\u00e8me op\u00e9rationnel plus vuln\u00e9rable aux cyber-menaces.<\/em>\u00a0\u00bb<\/p>\n L\u2019industrie 4.0 doit donc avoir une vision globale de sa s\u00e9curit\u00e9<\/strong>. Identification et cartographie des actifs sensibles, segmentation (voire micro-segmentation pour l\u2019IIoT) pour isoler les parties les unes par rapport aux autres et \u00e9viter la propagation d\u2019une attaque, s\u00e9curisation des automates programmables et des postes de contr\u00f4les\u2026 La cybers\u00e9curit\u00e9 industrielle semble devenir mature. Mais pour Jean-Christophe Mathieu, cela suppose de travailler de fa\u00e7on tr\u00e8s organisationnelle. \u00ab\u00a0On doit savoir qui fait quoi, quand, comment, avec une tra\u00e7abilit\u00e9 tr\u00e8s forte. Pour emp\u00eacher que qui que ce soit puisse s\u2019approcher du syst\u00e8me. Ou, quand quelqu\u2019un s\u2019en approche, on soit capable de savoir exactement qui c\u2019est et ce qu\u2019il vient y faire.<\/em>\u00a0\u00bb<\/p>\n Et les solutions de s\u00e9curit\u00e9 d\u00e9ploy\u00e9es dans les usines doivent \u00eatre capables de suivre. \u00ab\u00a0Chez Stormshield, on va jusqu\u2019\u00e0 contr\u00f4ler les messages transmis des syst\u00e8mes de contr\u00f4le-commande aux machines<\/em>, d\u00e9taille St\u00e9phane Pr\u00e9vost. Quand un poste d'ing\u00e9nierie transmet une modification de param\u00e8tre \u00e0 un automate, il faut s\u2019assurer que c\u2019est bien le bon poste d\u2019ing\u00e9nierie, avec la bonne personne connect\u00e9e dessus, qui envoie une commande qui est autoris\u00e9e.<\/em>\u00a0\u00bb Ce contr\u00f4le des messages permet \u00e9galement de contr\u00f4ler que les valeurs transmises aux automates sont bien conformes au processus op\u00e9rationnel<\/a>. \u00ab\u00a0On est capable de d\u00e9terminer qu\u2019une valeur ne d\u00e9passe pas un certain point, de mani\u00e8re \u00e0 compromettre ou mettre en d\u00e9faillance un \u00e9quipement voire de mettre en p\u00e9ril tout le syst\u00e8me de production.<\/em>\u00a0\u00bb<\/p>\n <\/p>\n Comme souvent en cybers\u00e9curit\u00e9, la norme constitue un guide important pour le d\u00e9ploiement de filets de protection. Dans le cas des syst\u00e8mes industriels, la norme IEC 62443<\/a> fait office de r\u00e9f\u00e9rence. Chaque secteur compose ensuite en fonction de ses sp\u00e9cificit\u00e9s, notamment les industries class\u00e9es OIV, OSE ou encore SEVESO, qui requi\u00e8rent un tr\u00e8s haut niveau de s\u00e9curit\u00e9. Le Clusif<\/a>, une association d\u2019utilisateurs de syst\u00e8mes d\u2019informations, a fait un panorama des normes et standards<\/a> pour la cybers\u00e9curit\u00e9 des syst\u00e8mes industriels. Ils en ont d\u00e9nombr\u00e9 plus d\u2019une cinquantaine\u00a0!<\/p>\nUn millefeuille technologique<\/h2>\n
Une cybers\u00e9curit\u00e9 industrielle \u00e0 inventer<\/h2>\n
Une approche \u201cOT first\u201d<\/h2>\n
Cloud et Edge computing, nouveaux enjeux de la s\u00e9curit\u00e9 globale<\/h2>\n
L\u2019industrie, cible privil\u00e9gi\u00e9e des attaques malveillantes<\/h2>\n