5 menaces critiques de cybersécurité auxquelles l’automatisation industrielle est confrontée

Protégez l’automatisation industrielle : 5 menaces majeures de cybersécurité

Les attaques par rançongiciel ciblent les équipements d’automatisation des usines

Les cybercriminels ne limitent plus leurs efforts aux réseaux informatiques des entreprises. Les pirates ciblent désormais directement les contrôleurs d’automatisation des usines et les systèmes SCADA essentiels. De plus, les interruptions des technologies opérationnelles paralysent les chaînes de montage et entraînent d’énormes pertes financières. D’après notre expérience sur le terrain, la défense passive des terminaux ne suffit pas à arrêter les attaques ciblées. Les ingénieurs doivent donc mettre en œuvre une microsegmentation et conserver des sauvegardes hors ligne afin de garantir une reprise rapide.

L’hameçonnage exploite les maillons faibles des systèmes de contrôle industriels

L’hameçonnage demeure un principal vecteur d’accès initial lors des cyberattaques contre le secteur industriel. Les attaquants manipulent les employés au moyen de courriels malveillants et de liens intégrés. Par conséquent, les postes de travail compromis communiquent en continu avec des serveurs de commande et de contrôle malveillants. Une fois à l’intérieur du périmètre, les pirates se déplacent latéralement vers les anciens automates programmables industriels (API). Les responsables des installations doivent donc associer le filtrage des courriels à une séparation stricte des réseaux informatiques et OT.

Les chevaux de Troie matériels menacent les systèmes de contrôle embarqués

Les menaces matérielles insèrent du code malveillant directement dans le micrologiciel des appareils de terrain. Ainsi, les contrôleurs compromis poursuivent leurs opérations normales tout en dissimulant leurs activités malveillantes. Les outils de sécurité passent souvent complètement à côté de ces charges utiles furtives. Cependant, une fois activés, ces chevaux de Troie peuvent modifier les processus physiques et endommager des machines critiques. Les responsables d’usine doivent donc vérifier les chaînes d’approvisionnement matérielles et valider les signatures cryptographiques des micrologiciels.

Les vulnérabilités des anciens automates programmables et systèmes de contrôle distribué accroissent l’exposition

Des équipements vieux de plusieurs décennies sont encore utilisés dans de nombreuses usines à travers le monde. Malheureusement, les concepteurs de ces automates programmables industriels et systèmes de contrôle distribués (DCS) anciens ne les ont pas dotés de protections contre les cybermenaces. En outre, il est souvent peu pratique de mettre hors ligne des équipements essentiels aux activités pour installer des mises à jour logicielles. D’après notre expérience, les équipements non corrigés exposés directement à Internet présentent de graves risques. Les exploitants doivent donc déployer des correctifs virtuels et mettre en place des contrôles d’accès stricts autour des infrastructures anciennes.

Des groupes soutenus par des États ciblent les chaînes d’approvisionnement essentielles

Des acteurs malveillants soutenus par des États ciblent activement les chaînes d’approvisionnement industrielles afin d’exercer une influence opérationnelle. Les éditeurs de logiciels, les fournisseurs d’équipements et les outils d’assistance à distance offrent des points d’entrée dans les réseaux d’usine. De plus, les accès de tiers non surveillés créent des vulnérabilités persistantes dans les usines réparties sur plusieurs sites. Les équipes de sécurité doivent donc auditer les connexions de maintenance à distance et appliquer des politiques de confiance zéro à tous les fournisseurs externes.

Scénarios d’application pratiques

Scénario 1 : Lutte contre les rançongiciels dans l’industrie automobile

Une grande usine d’assemblage automobile déploie la microsegmentation du réseau pour isoler les automates programmables industriels de ses cellules de soudage du réseau d’entreprise. Lorsqu’un courriel d’hameçonnage compromet un poste de travail administratif, la conception du réseau isolé empêche le rançongiciel d’atteindre les contrôleurs opérationnels, ce qui permet aux chaînes d’assemblage de continuer à fonctionner sans interruption.

Scénario 2 : Protection des systèmes de contrôle distribués anciens dans l’industrie chimique

Une usine chimique dépend de systèmes de contrôle distribués anciens qui ne peuvent pas recevoir de correctifs de sécurité sans perturber la production continue. L’équipe d’ingénierie installe des pare-feu avec inspection approfondie des paquets juste en amont des automates du système de contrôle distribué. Cette configuration surveille les protocoles industriels afin de détecter les commandes anormales et bloque ainsi efficacement les exploits potentiels sans nécessiter d’interruption du système.