Axians publie un guide sur la gestion des vulnérabilités OT dans les processus industriels

Axians, entreprise spécialisée dans les services informatiques et technologiques, a publié un guide complet détaillant la gestion des vulnérabilités de la technologie opérationnelle (OT) dans les environnements industriels. Le guide souligne comment l'identification et la gestion des vulnérabilités dans les environnements OT sont cruciales pour garantir la sécurité des processus industriels, des infrastructures critiques, et même de la sécurité environnementale.

Selon un rapport, près des trois quarts des entreprises mondiales ont subi une cyberattaque dans leurs environnements OT. Axians souligne qu'en l'absence d'une compréhension approfondie de leurs vulnérabilités OT spécifiques, les entreprises restent vulnérables aux attaques. Les vulnérabilités couramment identifiées comprennent les problèmes d'interopérabilité des systèmes informatiques, les logiciels et systèmes obsolètes, une segmentation réseau insuffisante et des accès à distance non sécurisés.

Le guide détaille également les différences significatives dans la gestion des vulnérabilités IT par rapport aux OT. Alors que les environnements informatiques privilégient la sécurité et la confidentialité des données, les environnements OT accordent une importance primordiale à la disponibilité et à la sécurité des processus physiques, car les perturbations peuvent entraîner des conséquences graves.

Axians souligne que l'application de correctifs dans les environnements OT nécessite une planification et des tests minutieux pour éviter des temps d'arrêt opérationnels coûteux. Contrairement aux systèmes informatiques, qui utilisent souvent des processus de mise à jour automatisés, les systèmes OT peuvent nécessiter une validation manuelle et l'approbation du fabricant pour les mises à jour.

Le guide aborde en outre l'évaluation des risques pour les systèmes OT, en se concentrant sur la garantie de la continuité et de la sécurité des processus physiques, ainsi que diverses exigences réglementaires telles que la directive NIS et la norme IEC 62443, qui régissent la protection des infrastructures critiques.