Les organisations industrielles, souvent mal préparées face aux cyberattaques, sont devenues des cibles privilégiées pour les criminels cherchant à exploiter leurs vulnérabilités. Les cybercriminels ciblent spécifiquement les secteurs critiques comme l’énergie, profitant de leurs lacunes en matière de sécurité, du manque de ressources et de compétences techniques, ainsi que des difficultés d’intégration de systèmes de protection robustes. Ces problèmes combinés ouvrent la porte aux acteurs malveillants.
Tribune par Marc Coutelan, Directeur Commercial France, Espagne, Portugal & Israël de Nozomi Networks – Cette fragilité a été mise en évidence lors d’attaques majeures visant des entreprises européennes de transport et de stockage en février 2022 (Oiltanking en Allemagne, SEA-Invest en Belgique et Evos aux Pays-Bas), démontrant les conséquences graves d’une sécurité insuffisante dans les infrastructures critiques.
Les organisations doivent non seulement comprendre leur retard dans l’intégration et la mise en place de mesures de cybersécurité pour les technologies opérationnelles (OT) et les systèmes de contrôle industriel (ICS), mais doivent également s’adapter et se protéger rapidement.
Les défis de sécurité sous-jacents dans les systèmes critiques des technologies opérationnelles (OT) et des systèmes de contrôle industriel (ICS)
L’évolution des technologies opérationnelles (OT) et des systèmes de contrôle industriel (ICS) dans les domaines du pétrole et du gaz se manifeste via la connectivité sur site entre les systèmes, l’interconnexion de sites multiples souvent éloignés, l’expansion des architectures de contrôle de supervision et d’acquisition de données (SCADA) et l’adoption progressive des technologies cloud.
Aujourd’hui, alors que le secteur de l’énergie adopte de nouvelles technologies et que les initiatives de l’industrie 4.0 visant à optimiser les opérations et à améliorer l’efficacité et la gestion des ressources, les propriétaires d’équipements ne disposent parfois pas d’une vision claire de la connectivité Internet et de l’accès à distance à leurs systèmes OT ou ICS. Cela complique la détection des accès non autorisées, entraîne des exigences croissantes en matière de traçabilité et de chaîne d’approvisionnement, et expose les équipements à des risques liés à l’accès et au contrôle à distance. Ces lacunes peuvent favoriser les risques de dysfonctionnements, altérer les produits manipulés, endommager les équipements et même provoquer des arrêts imprévus.
Assurer la visibilité des réseaux et des environnements critiques
Alors que le secteur de l’énergie s’engage dans l’adoption de nouvelles technologies et peut parfois prendre du retard dans les mesures de cybersécurité, les propriétaires des équipements doivent sérieusement envisager d’instaurer des stratégies de détection et de prévention personnalisées pour protéger leurs opérations et leurs chaînes d’approvisionnement.
Dans le contexte actuel de la cybersécurité, il est impératif de déployer des solutions de sécurité permettant au secteur de l’énergie de faire la distinction entre les comportements suspects, malveillants ou anodins. Cette capacité permet d’analyser les origines des problèmes, qu’il s’agisse d’une attaque orchestrée par des acteurs malveillants, d’un dysfonctionnement matériel, d’une configuration défectueuse ou d’une attaque de ransomware.
La protection des systèmes critiques requiert des solutions intégrant la détection des intrusions pour surveiller la sécurité du réseau et repérer les anomalies dans les processus et les communications. Ceci permet de traquer les menaces connues circulant sur le réseau, d’approfondir l’analyse des schémas d’utilisation des ressources, de réaliser une évaluation minutieuse et une vérification de la qualité, et de générer des alertes personnalisées basées sur les variables spécifiques à chaque processus.
La sécurité, en tant que résultat indirect des opérations, bénéficie de cette double efficacité, permettant une meilleure appréhension des comportements des équipements, une adaptation des détections basées sur les variables du processus, et une validation des résultats dans le monde réel pour améliorer à la fois les connaissances en matière de menaces et les mesures globales de sécurité.
Les entreprises doivent accroître leur efficacité dans la collecte d’informations sur les équipements, la détection des variables de processus personnalisées et la vérification de la cohérence des résultats dans le monde réel. Plus les solutions de sécurité mises en place sont capables de renforcer la surveillance des menaces et la posture générale de sécurité, plus les opérations seront sécurisées.
La sécurité et la visibilité sont in fine indissociables dans le succès de la lutte contre les cybermenaces sur les infrastructures critiques. Alors que le secteur de l’énergie est au cœur des politiques gouvernementales et des tensions géopolitiques, ces enjeux sont plus que jamais indissociables des priorités internationales.
