{"id":80362,"date":"2017-12-12T08:00:18","date_gmt":"2017-12-12T07:00:18","guid":{"rendered":"https:\/\/www.stormshield.com\/?p=80362"},"modified":"2023-06-16T08:30:27","modified_gmt":"2023-06-16T07:30:27","slug":"industrial-control-systems-talons-dachille-monde-industriel","status":"publish","type":"post","link":"https:\/\/www.stormshield.com\/fr\/actus\/industrial-control-systems-talons-dachille-monde-industriel\/","title":{"rendered":"Industrial Control Systems : les talons d\u2019Achille du monde industriel ?"},"content":{"rendered":"

Au c\u0153ur de toutes vos op\u00e9rations industrielles, se trouvent les syst\u00e8mes de contr\u00f4le industriel (Industrial Control Systems<\/em> \u2013 ICS). V\u00e9ritables connecteurs entre les parties physiques et digitales de votre industrie, ils op\u00e8rent le process industriel, au travers des commutateurs, moteurs \u00e0 pression, vannes, turbines... Revers de la m\u00e9daille, ils deviennent alors des cibles all\u00e9chantes pour les cyberattaques.<\/strong><\/p>\n

 <\/p>\n

Pourquoi la cybers\u00e9curit\u00e9 des ICS est-elle si cruciale ?<\/h2>\n

Bien que ces syst\u00e8mes puissent \u00eatre tr\u00e8s complexes, de nombreux rapports montrent qu\u2019ils sont quand m\u00eame vuln\u00e9rables et qu\u2019ils peuvent \u00eatre expos\u00e9s \u00e0 un grand nombre d\u2019exploits de haut niveau. D\u2019apr\u00e8s Kaspersky Lab, la moiti\u00e9 des entreprises interrog\u00e9es ont subi entre 1 et 5 incidents de cybers\u00e9curit\u00e9 en 2017<\/a>. Et ces incidents ont un effet direct sur leur activit\u00e9 : ils co\u00fbtent en moyenne pr\u00e8s de 500\u00a0000 dollars par an aux organisations industrielles.<\/p>\n

\n
<\/pre>\n<\/blockquote>\n
Malheureusement, ce n\u2019est que le d\u00e9but, car de plus en plus d\u2019ICS sont connect\u00e9s, et ces syst\u00e8mes attirent de plus en plus l\u2019attention. Tout comme l\u2019hiver, le pire arrive. La cybers\u00e9curit\u00e9 est une r\u00e9ponse efficace pour r\u00e9duire la surface d\u2019attaque, limitant ainsi fortement l\u2019impact d\u2019une tr\u00e8s grande partie des comportements malveillants.<\/p>\n
 <\/p>\n
Quand les ICS ne sont pas connect\u00e9s, sont-ils prot\u00e9g\u00e9s ?<\/h2>\n
C\u2019est l\u2019une des questions qui nous est le plus souvent pos\u00e9e. Et soyons honn\u00eates\u00a0: pensez-vous vraiment qu\u2019il y a une grande diff\u00e9rence entre votre ICS et le reste du monde\u00a0? Par d\u00e9finition, un ICS est l\u2019interconnexion de plusieurs composants<\/a> (PLC, HMI, poste de travail d\u2019ing\u00e9nierie, etc.) et peut \u00eatre la plupart du temps totalement autonome. Mais chaque composant va, ponctuellement, \u00e9changer des donn\u00e9es \u00e0 partir ou vers d\u2019autres \u00e9l\u00e9ments en dehors de l\u2019ICS. La connectivit\u00e9 permet d\u2019introduire de nouvelles donn\u00e9es dans un syst\u00e8me.<\/p>\n
Et le fait de r\u00e9duire ou de contr\u00f4ler la connectivit\u00e9 diminuera bien \u00e9videmment l\u2019exposition aux menaces. Mais comme le montrent les exemples ci-dessous, vous ne pouvez pas vous d\u00e9connecter enti\u00e8rement.<\/p>\n