MtoM Mag - Le journal de l'MtoM.
- accueil .
- newsletter .
Flux RSS . - soumissions .
- publicité .
- contacts
Flux RSS .
Un nouveau rapport d’ABI Research et de Palo Alto Networks sur l’état de la sécurité OT révèle que, au cours de l’année écoulée, une entreprise industrielle sur quatre a déclaré avoir dû temporairement interrompre ses opérations en raison d’une cyberattaque. Cette étude, menée auprès d’environ 2 000 cadres et opérationnels dans 23 pays, a également mis en lumière que plus de 60 % des répondants ont déclaré que la complexité des solutions de sécurité OT était leur principale préoccupation lors de l’achat de solutions.
Ce nouveau rapport, intitulé "L’état de la sécurité des OT : Un guide complet des tendances, des risques et de la cyber résilience", révèle la réalité, l’étendue et la nature changeante des menaces de sécurité dans les environnements industriels. Réalisé en 2024, il met en lumière la fréquence des attaques et examine les difficultés et les conséquences pour les organisations dans l’architecture et la mise en œuvre d’une réponse sur mesure à ces menaces.
Les réponses recueillies auprès des participants à l’enquête apportent une compréhension plus approfondie des défis quotidiens auxquels sont confrontés les propriétaires et exploitants d’actifs industriels. En particulier, l’ampleur et la complexité de ces défis ressortent. Par exemple :
Près de 70 % des organisations industrielles ont subi des cyberattaques au cours de l’année écoulée. En France, 77% des organisations industrielles interrogées sont concernées.
1 organisation sur 4 a dû interrompre ses opérations en raison d’une attaque.
L’IT est le principal vecteur d’attaque, avec 72 % des attaques qui y trouvent leur origine (contre 65% en France).
Près de 40% des organisations industrielles déclarent subir mensuellement une attaque ou un incident de sécurité sur leur environnement OT (contre 42 % en France, et près de 8% déclarent le vivre quotidiennement)
40 % des organisations déclarent que leurs équipes OT et IT connaissent des frictions.
Lorsqu’il s’agit de classer les conséquences qu’un incident ou qu’une compromission de la sécurité OT pourraient avoir sur leur entreprise et leurs opérations, les répondants déclarent principalement :
Les perturbations opérationnelles / l’arrêt de production
La perte de revenus
La perte de confiance des clients et la dégradation de leur image
87 % des répondants estiment que le Zero Trust est la bonne approche en matière de sécurité OT.
Lorsqu’on leur demande dans quelle mesure les initiatives de cybersécurité visant à protéger leurs environnements OT sont une priorité, les organisations répondent à près de 40% que c’est une initiative importante souvent prioritaire sur d’autres, et à 24,7% que c’est une top priorité.
Le rapport explique clairement pourquoi les environnements OT sont devenus des cibles si attractives, car une attaque réussie présente un potentiel financier ou politique immense. Le paysage des menaces pesant sur ces environnements est tout sauf statique ; il est réel et en évolution. Au cours de la seule année écoulée, 70 % des organisations industrielles ont été victimes de cyberattaques. Plus préoccupant encore, un nombre significatif de 26 % subissent des attaques chaque semaine ou plus.
Ces constats soulignent l’impact sérieux que ces attaques peuvent avoir. Au-delà des conséquences immédiates de la perte de données et de revenus, ces attaques perturbent la continuité des opérations commerciales. Alors que les organisations se tournent vers l’avenir, les professionnels de l’industrie interrogés indiquent que la sécurisation des dispositifs industriels, face à de nombreuses technologies émergentes telles que l’IA, la 5G et l’accès à distance, sera le principal défi en matière de cybersécurité pour leur organisation au cours des deux prochaines années.
Au-delà des menaces existantes actuellement, les propriétaires et exploitants d’actifs industriels sont également conscients des technologies émergentes et de leurs risques potentiels. Selon cette étude, l’essor de l’IA est au premier plan, 74 % des répondants anticipent que les attaques utilisant l’IA représentent une menace critique pour leur infrastructure OT.
L’intégration de dispositifs connectés en 5G présente des risques supplémentaires. Les organisations intègrent les technologies 5G dans leurs réseaux pour améliorer la connectivité, l’efficacité et bénéficier de leurs vitesses de transmission plus élevées, de leur latence plus faible et du support des applications à bande passante élevée. Cependant, près de 70 % voient la 5G comme un vecteur de menace croissant, indiquant clairement que, à mesure que la technologie progresse, les défis de sécurisation des opérations industrielles évoluent également. Trois quarts des répondants conviennent également que l’accès à distance est en augmentation tant pour les employés que pour les tiers, offrant de nombreux avantages tels que les capacités de supervision et de meilleurs temps de réponse en cas d’événement, mais introduisant également plus de risques de sécurité dans l’environnement.
L’enquête a révélé que la complexité était le principal défi auquel étaient confrontées les organisations industrielles recherchant des solutions de sécurité OT. Plus de 60 % des répondants ont souligné la complexité des solutions de sécurité OT lors de l’achat de logiciels et d’équipements de sécurité OT, ce qui illustre le besoin de solutions de sécurité simplifiées et rationalisées.
Les organisations rencontrent également des difficultés d’alignement sur deux fronts. Tout d’abord, 40 % des répondants à l’enquête déclarent que leurs équipes OT et IT sont en conflit, seuls 12 % indiquant qu’elles sont alignées. Étant donné que l’IT est le principal vecteur d’attaque, ce désalignement constitue une préoccupation claire pour les acteurs de la sécurité, comme le reflète le fait que 7 répondants sur 10 ont l’intention de consolider les solutions IT et OT auprès du même fournisseur de cybersécurité.
La deuxième source de désalignement interne concerne les cadres dirigeants et les équipes opérationnelles. Les cadres sont 33 % moins susceptibles de croire qu’ils ont subi une interruption industrielle que le personnel opérationnel sur le terrain. En raison de la complexité des opérations, les cadres peuvent avoir du mal à obtenir une visibilité sur la réalité du terrain, ce qui rend difficile la prise de décisions d’investissement éclairées.
Il y a davantage de consensus entre les cadres dirigeants et les acteurs terrain en ce qui concerne les défis réglementaires. Au cours des deux prochaines années, 74 % des cadres dirigeants s’attendent à ce que la pression réglementaire sur la sécurité OT s’intensifie. Ce qui indique une prise de conscience croissante à tous les niveaux de l’organisation de renforcer les mesures de sécurité OT en prévision de réglementations plus strictes.
L’enquête a exploré les perceptions des répondants concernant la responsabilité de la sécurité OT à travers les domaines de l’IT et de l’OT, et a examiné les points de vue sur les solutions consolidées qui les sécurisent toutes deux. Ce qui ressort des résultats indique une convergence croissante et une perception de responsabilité partagée, ainsi qu’un consensus selon lequel une approche Zero Trust est la plus sécurisée.
Les décideurs considèrent les solutions Zero Trust comme essentielles dans l’avenir de la sécurité OT, avec 86 % des répondants à l’enquête considérant le Zero Trust comme l’approche correcte pour renforcer la sécurité. De même, plus de 50 % des répondants voient l’infrastructure cloud comme créant des défis accrus en matière de cybersécurité, tandis que plus de 80 % reconnaissent que les solutions basées sur le cloud sont déterminantes. Cela reflète la compréhension selon laquelle, à mesure que la technologie fait évoluer les environnements OT, les solutions qui les sécurisent évoluent également.
