![\"Cybers\u00e9curit\u00e9](\"https:\/\/www.stormshield.com\/wp-content\/uploads\/shutterstock-1160095369-e1618580189151.jpg\" "\\"De")
<\/p>\n<\/p>\n
Le nombre de groupes industriels touch\u00e9s par une cyberattaque a explos\u00e9 \u00e0 la fin de l\u2019ann\u00e9e 2020. Et l\u2019ann\u00e9e 2021 part sur des bases au moins aussi \u00e9lev\u00e9es. Alors que la 5G et l\u2019IIoT sont r\u00e9guli\u00e8rement point\u00e9s comme de nouvelles portes d\u2019entr\u00e9e \u00e0 cadenasser, les attaques observ\u00e9es r\u00e9cemment semblent finalement tr\u00e8s classiques. De quoi r\u00e9viser ses priorit\u00e9s pour 2021.<\/strong><\/p>\n Les premi\u00e8res cyberattaques contre l\u2019univers industriel concernaient principalement des entreprises de gaz, d\u2019\u00e9nergie, de nucl\u00e9aire, d\u2019eau\u2026 Et semblaient relever davantage de la g\u00e9opolitique<\/a>. Mais depuis plusieurs ann\u00e9es, les cibles se diversifient. Il ne s\u2019agit plus seulement d\u2019acteurs de l\u2019\u00e9nergie mais aussi de ceux du manufacturing, de la distribution, de l\u2019agro-alimentaire voire des transports et de la mobilit\u00e9. Beneteau, Toyota, Trigano, X-Fab\u00a0: le nombre de cas m\u00e9diatis\u00e9s en France ces derniers mois r\u00e9v\u00e8lent des entreprises de toutes tailles et de tous secteurs. Vous l\u2019aurez compris, personne n\u2019est \u00e0 l\u2019abri.<\/p>\n <\/p>\n La qualit\u00e9 de certaines attaques industrielles, tr\u00e8s cibl\u00e9es, interroge. Comme WildPressure, une campagne d\u2019attaque op\u00e9r\u00e9e en mars 2020 utilisant le cheval de Troie Milum et visant des soci\u00e9t\u00e9s industrielles au Moyen-Orient. Ou encore l\u2019infiltration, fin avril, des syst\u00e8mes de contr\u00f4le-commande d\u2019une station d\u2019\u00e9puration isra\u00e9lienne.<\/p>\n M\u00eame les ransomwares sont de plus en plus sophistiqu\u00e9s<\/a>, \u00e0 l\u2019image de ekanS\/Snake, rendu public en janvier 2020. Ce ransomware d'un nouveau genre repr\u00e9sente une menace particuli\u00e8re pour le monde de l'OT, en cela qu'il est capable de cibler des logiciels et protocoles de communication sp\u00e9cifiques au monde industriel.<\/p>\n C\u2019est un tournant. Jusque-l\u00e0 cantonn\u00e9s aux r\u00e9seaux IT, ces ransomwares d\u2019un nouveau genre sont devenus une nouvelle menace s\u00e9rieuse pour les r\u00e9seaux OT. Plus complexes, plus d\u00e9vastateurs, ces malwares t\u00e9moignent de la complexification des techniques d\u2019intrusion<\/a>. \u00ab\u00a0Les ransomwares s\u2019adaptent aux industries<\/em>, analyse Khobeib Ben Boubaker<\/strong>, Head of Industrial Security Business Line chez Stormshield. Mais si la forme change, le principe est toujours le m\u00eame\u00a0: il s\u2019agit de s\u2019infiltrer et de profiter de l\u2019interconnexion de l\u2019OT avec l\u2019IT pour descendre jusqu\u2019aux couches basses industrielles.<\/em>\u00a0\u00bb Cette \u00e9volution des attaques concerne directement les probl\u00e9matiques op\u00e9rationnelles<\/strong>. Un enjeu crucial que tout industriel doit adresser.<\/p>\n <\/p>\n En quelques ann\u00e9es, la cybers\u00e9curit\u00e9 des syst\u00e8mes industriels<\/a> est devenue un enjeu de premier plan. Avec trois principales fragilit\u00e9s, qui restent encore \u00e0 travailler en 2021\u00a0:<\/p>\n \u00ab\u00a0Ce qui est exploit\u00e9, c\u2019est le fait qu\u2019il y ait de plus en plus de convergence dans l\u2019industrie pour \u00eatre de plus en plus connect\u00e9e \u00e0 l\u2019IT<\/em>\u00a0\u00bb, r\u00e9sume Khobeib Ben Boubaker. Cette convergence vise \u00e0 raccourcir les temps de r\u00e9ponse, suivre la production ou optimiser la gestion des ressources. Mais en \u00e9tant de plus en plus connect\u00e9es, les usines augmentent leur surface d\u2019attaque<\/strong>. Et avec l\u2019industrie 4.0 et les promesses d\u2019objets connect\u00e9s boost\u00e9s \u00e0 la 5G, l\u2019usine, historiquement con\u00e7ue comme une citadelle isol\u00e9e, devient un environnement interconnect\u00e9 truff\u00e9 de capteurs. Mais cette transformation num\u00e9rique ne doit pas se faire au d\u00e9triment de la cybers\u00e9curit\u00e9. En mati\u00e8re de cybers\u00e9curit\u00e9 des syst\u00e8mes industriels, le premier enjeu porte sur ces interconnexions entre IT et OT. L\u2019ERP, c\u00f4t\u00e9 IT, et le MES, c\u00f4t\u00e9 OT, sont de plus en plus interconnect\u00e9s et \u00e9changent toujours plus de donn\u00e9es. En cas d\u2019attaque c\u00f4t\u00e9 IT, cela impacte aussi l\u2019OT.<\/p>\n C\u2019est justement ce qui est arriv\u00e9 \u00e0 plusieurs acteurs industriels. En f\u00e9vrier 2021, le fabricant de camping-car et caravanes Trigano a \u00e9t\u00e9 victime d\u2019un ransomware qui a bloqu\u00e9 une partie des serveurs du groupe et arr\u00eat\u00e9 la production de plusieurs sites en France, en Italie, en Espagne et en Allemagne. L\u2019entreprise a restaur\u00e9 progressivement l\u2019ensemble de ces services et m\u00eame repris la production apr\u00e8s une semaine d\u2019arr\u00eat. M\u00eame punition \u00e0 grande \u00e9chelle pour Honda. Victime d\u2019un ransomware en juin 2020, le constructeur japonais a d\u00fb interrompre une partie de sa production. En tout, 11 usines ont \u00e9t\u00e9 affect\u00e9es<\/a> aux Etats-Unis, au Br\u00e9sil, en Turquie et en Inde. Et plus r\u00e9cemment, c\u2019est le groupe sid\u00e9rurgique indien Tata Steel qui doit faire face \u00e0 un ransomware<\/a>.<\/p>\n <\/p>\n Et l\u2019exemple de Honda est particuli\u00e8rement int\u00e9ressant puisque l\u2019attaque a d\u00e9but\u00e9 sur une usine avant de se propager aux autres. La premi\u00e8re mesure \u00e0 prendre est donc de faire de la segmentation entre toutes les usines pour qu\u2019une attaque soit arr\u00eat\u00e9e et contenue \u00e0 un endroit. Illustration avec le groupe pharmaceutique Fareva, qui a vu son data center de Savigny-le-Temple (Seine-et-Marne) \u00eatre la cible d\u2019une attaque. Cons\u00e9quence, les informaticiens de permanence ont coup\u00e9 l\u2019ERP. \u00ab\u00a0Nos informaticiens ont r\u00e9agi rapidement, ce qui nous sauve de pertes plus grandes. Environ 0,5% de notre syst\u00e8me a \u00e9t\u00e9 pollu\u00e9 par ce virus<\/em>\u00a0\u00bb, a indiqu\u00e9 Bernard Fraisse<\/strong>, pr\u00e9sident de Fareva, dans Les \u00c9chos<\/em><\/a>. Pourtant, ce sous-traitant sp\u00e9cialis\u00e9 dans le transport et le conditionnement de produits pharmaceutiques a vu son syst\u00e8me informatique paralys\u00e9 dans quasiment tout son parc d\u2019usines. Tous ses sites fran\u00e7ais ont \u00e9t\u00e9 touch\u00e9s, \u00e0 l\u2019exception de deux, situ\u00e9s en Ille-et-Vilaine et non connect\u00e9s au serveur central de la soci\u00e9t\u00e9. Une \u00ab\u00a0segmentation\u00a0\u00bb qui les a pr\u00e9serv\u00e9s.<\/p>\n \u00ab\u00a0Faire de la segmentation dans le monde industriel est le premier point de s\u00e9curit\u00e9<\/em>, pr\u00e9vient Khobeib Ben Boubaker. Cela permet de s\u2019assurer que le syst\u00e8me de production, le syst\u00e8me de qualit\u00e9 ou le syst\u00e8me de s\u00fbret\u00e9 ne soient pas tous interd\u00e9pendants. Cela limite les attaques par rebond.<\/em>\u00a0\u00bb Cette hygi\u00e8ne num\u00e9rique est essentielle. Et pose les bases d\u2019une s\u00e9curit\u00e9 globale, avant m\u00eame d\u2019envisager le d\u00e9ploiement de la 5G ou de l\u2019IIoT<\/strong>.<\/p>\n Elle consiste en trois grandes \u00e9tapes de s\u00e9curisation. La premi\u00e8re \u00e9tape consiste \u00e0 maintenir la barri\u00e8re entre l\u2019IT et l\u2019OT. Il s\u2019agit de segmenter les syst\u00e8mes d\u2019information entre eux, les usines entre elles, le r\u00e9seau bureautique et le syst\u00e8me industriel, le syst\u00e8me industriel et internet\u2026 Bref, faire en sorte qu\u2019il y ait un premier niveau de s\u00e9curit\u00e9 qui soit apport\u00e9 entre les usines et le reste. La deuxi\u00e8me \u00e9tape porte sur la segmentation du r\u00e9seau industriel. Aujourd\u2019hui, les syst\u00e8mes industriels des usines sont souvent \u00e0 plat<\/a>, c\u2019est-\u00e0-dire qu\u2019il n\u2019y a pas de segmentation. Les \u00e9quipements sont parfois tous sur le m\u00eame r\u00e9seau. En cas d\u2019attaque, il suffit qu\u2019un \u00e9quipement soit touch\u00e9 pour que l\u2019attaque se propage \u00e0 l\u2019ensemble de l\u2019usine. Apporter une segmentation permet de s\u00e9curiser certaines zones, ralentir l\u2019attaque et la contenir. Enfin la troisi\u00e8me \u00e9tape consiste \u00e0 \u00eatre au plus proche des automates industriels et s\u00e9curiser les communications entre eux.<\/p>\n \u00ab\u00a0Il faut bien comprendre une chose\u00a0: qu\u2019il s\u2019agisse d\u2019IT ou d\u2019OT, on est sur des communications informatiques<\/em>, souligne Khobeib Ben Boubaker. Tout comme l\u2019informatique traditionnelle, l\u2019informatique industrielle doit contr\u00f4ler ses communications par des firewalls adapt\u00e9s.<\/em>\u00a0\u00bb Et ce, m\u00eame jusque dans le Cloud.<\/p>\n <\/p>\n Il y a quelques ann\u00e9es, les industriels ne juraient que par les environnements on-premise<\/em>. mais aujourd\u2019hui, de plus en plus d\u2019entreprises r\u00e9duisent leurs investissements on-premise<\/em><\/a> et optent pour le cloud.<\/p>\n Un cloud qui s\u2019impose donc peu \u00e0 peu comme un nouveau param\u00e8tre \u00e0 prendre en compte dans sa strat\u00e9gie globale de s\u00e9curit\u00e9. Et parce que le syst\u00e8me industriel est connect\u00e9 directement au cloud, utiliser celui-ci am\u00e8ne de nouveaux enjeux de s\u00e9curisation\u00a0:<\/p>\n \u00ab\u00a0Le cloud permet de stocker un certain nombre d\u2019informations. Mais quelle est la sensibilit\u00e9 de ces donn\u00e9es\u00a0? Certaines informations peuvent \u00eatre commerciales ou li\u00e9es \u00e0 de la production\u2026 Il faut d\u00e9finir quel est le niveau de sensibilit\u00e9 de ces donn\u00e9es. Et mettre en place le bon niveau de s\u00e9curit\u00e9 en fonction de l\u2019analyse de risques<\/em>\u00a0\u00bb, pr\u00e9cise Khobeib Ben Boubaker.<\/p>\n Souvent, le cloud est associ\u00e9 \u00e0 des applications ou des solutions de maintenance pr\u00e9dictive ou pr\u00e9ventive. Ces \u00e9l\u00e9ments s\u00e9par\u00e9s de l\u2019usine permettent de contr\u00f4ler l\u2019\u00e9tat op\u00e9rationnel des \u00e9quipements et du process, et de remonter de la donn\u00e9e dans le cloud\u2026 donc vers l\u2019ext\u00e9rieur. \u00ab Sortir\u00a0\u00bb des donn\u00e9es est une op\u00e9ration toujours risqu\u00e9e, face \u00e0 des risques de fuites ou d\u2019alt\u00e9ration. L\u2019industriel qui d\u00e9cide d\u2019externaliser sa donn\u00e9e doit s\u2019assurer que l\u2019applicatif et les outils mis dans le cloud soient s\u00e9curis\u00e9s, en mettant des firewalls dans le cloud<\/a>, pour s\u00e9curiser les acc\u00e8s et les donn\u00e9es qui transitent entre le cloud et un site industriel. Donc s\u00e9curiser les communications entre le syst\u00e8me industriel et le cloud.<\/p>\n Autre enjeu\u00a0: avoir une plateforme cloud s\u00e9curis\u00e9e pour \u00e9viter les rebonds vers le syst\u00e8me industriel. \u00ab\u00a0Certains fournisseurs de cloud assurent aussi la s\u00e9curit\u00e9, via des services manag\u00e9s ou d\u00e9centralis\u00e9s, op\u00e9r\u00e9s par un autre prestataire. Or, m\u00eame si c\u2019est op\u00e9r\u00e9 par l\u2019\u00e9quipe informatique ou un tiers, il faut s\u2019assurer que les bonnes s\u00e9curit\u00e9s soient mises\u00a0en place<\/em>\u00a0\u00bb, note encore Khobeib Ben Boubaker.<\/p>\n <\/p>\n Autre enjeu d\u2019importance\u00a0: la t\u00e9l\u00e9maintenance. En f\u00e9vrier 2021, un cyberattaquant est parvenu \u00e0 s\u2019introduire dans le r\u00e9seau informatique d\u2019une usine d\u2019approvisionnement en eau en Floride<\/a> et a tent\u00e9 de modifier la teneur en hydroxyde de sodium de l\u2019eau. L\u2019intrusion a \u00e9t\u00e9 remarqu\u00e9e par un technicien informatique, qui a vu avec surprise que quelqu\u2019un d\u00e9pla\u00e7ait \u00e0 distance le curseur de sa souris pour augmenter dangereusement la concentration de cet additif chimique corrosif.<\/p>\nSnake, l\u2019embl\u00e8me d\u2019une nouvelle surface d\u2019attaque<\/h2>\n
Les fragilit\u00e9s des syst\u00e8mes industriels<\/h2>\n
\n
Segmenter, segmenter et encore segmenter<\/h2>\n
Les nouveaux enjeux de s\u00e9curit\u00e9 du cloud computing<\/em><\/h2>\n
\n
\n
L\u2019erreur est (souvent) humaine<\/h2>\n