L’intégration des solutions Akamai Guardicore Segmentation et NVIDIA BlueField met fin au compromis de longue date entre sécurité avancée et performance système pour les secteurs de l’énergie, de la fabrication et des transports.
Tribune – Akamai annonce une nouvelle solution développée avec NVIDIA pour protéger la plupart des systèmes critiques contre des cyberattaques de plus en plus sophistiquées. En combinant le logiciel de segmentation Akamai Guardicore aux unités de traitement de données NVIDIA BlueField (DPU), les entreprises disposent d’un moyen de soutenir l’ensemble des technologies opérationnelles (OT) et des systèmes de contrôle industriel (ICS), y compris les équipements industriels « non agents », les infrastructures lourdes et les systèmes de contrôle. Les organisations peuvent mettre en œuvre cette approche de sécurité isolée matériellement et « sans agent » pour s’aligner sur les nouvelles exigences réglementaires et réduire leur profil de risque pour la cyberassurance.
La protection des infrastructures critiques a toujours été un défi. La plupart des outils de cybersécurité nécessitent d’installer des agents, de petits logiciels, directement sur un ordinateur. Cependant, à mesure que les cybermenaces ciblent de plus en plus des environnements critiques, les entreprises cherchent de meilleures façons de protéger les actifs critiques, y compris les contrôleurs spécialisés utilisés dans les centrales d’eau, les réseaux électriques et les usines. Beaucoup de ces systèmes sont trop anciens ou fragiles pour faire tourner des logiciels supplémentaires sans risquer des pannes ou un ralentissement de la production. En conséquence, les infrastructures sensibles restaient exposées et vulnérables.
En transférant les processus de sécurité configurables par l’utilisateur du système hôte vers le DPU NVIDIA BlueField, la solution conjointe permet la segmentation Zero Trust sans agents logiciels sur des systèmes fragiles ou hérités. Elle offre une visibilité approfondie hors bande sur les systèmes, réseaux et applications sans perturber les opérations. Les politiques de sécurité peuvent être appliquées en temps réel pour créer une solide barrière de protection autour des systèmes opérationnels critiques. Il en résulte une vision fiable des activités opérationnelles et une amélioration globale de la cyber-résilience.
En plus de la segmentation, la solution peut identifier des connexions réseau anormales et des indicateurs de compromission. L’approche sans agent permet de filtrer les menaces et d’isoler les systèmes compromis au niveau matériel, atténuant et empêchant leur prolifération même si l’ordinateur principal d’une installation est touché. Parce que NVIDIA BlueField agit comme un protecteur indépendant « bump-in-the-wire », les utilisateurs peuvent verrouiller les équipements industriels sensibles avec un impact minimal sur la performance du système ou la disponibilité opérationnelle des machines elles-mêmes.
« Que vous exploitiez une centrale d’eau ou un cluster de calcul haute performance (HPC), votre priorité est de maintenir le système en mouvement à pleine vitesse. Vous ne pouvez pas vous permettre de laisser les logiciels de sécurité affecter vos performances », explique Ofer Wolf, Senior Vice President, Enterprise Security chez Akamai. « Auparavant, ces environnements étaient extrêmement difficiles à sécuriser car les machines ne pouvaient pas gérer la surcharge des outils traditionnels sans risquer un crash ou ralentir des calculs critiques. Akamai et NVIDIA vont changer cela. En transférant la segmentation et l’observabilité vers le DPU, nous offrons aux entreprises un moyen de bloquer les attaques tout en maximisant la puissance du CPU pour les tâches lourdes auxquelles il était destiné. »
« L’IA transforme fondamentalement chaque entreprise. A mesure que l’automatisation évolue, la protection de leurs données et de leurs ressources est incontournable, mais la sécurité ne peut se faire au détriment du temps d’activité ou de la résilience », ajoute Kevin Deierling, Senior Vice President Networking chez NVIDIA. En intégrant directement les capacités de segmentation d’Akamai dans NVIDIA BlueField, les organisations peuvent appliquer le Zero Trust au niveau de l’infrastructure, protégeant ainsi leurs opérations les plus sensibles sans affecter la stabilité du système ni les performances de production. »
Cette collaboration entre Akamai et NVIDIA intervient à un moment crucial. Des évaluations récentes du gouvernement fédéral américain soulignent que les secteurs de l’énergie et des transports sont désormais des cibles majeures pour les adversaires cherchant à provoquer des perturbations généralisées.
La solution conjointe devrait être disponible globalement au deuxième trimestre 2026. Pour plus d’informations sur la segmentation Akamai Guardicore et l’intégration NVIDIA BlueField, veuillez consulter le blog Akamai et le blog NVIDIA.
