MtoM Mag - Le journal de l'MtoM.

Plus de la moitié des personnes interrogées dans le cadre d’une étude de LNS Research ont déclaré que leur installation industrielle avait été victime d’un incident de cybersécurité. Les entreprises industrielles du monde entier peuvent gérer les cyber-risques au sein de leurs opérations de production et ainsi, mieux lutter contre les cyberattaques, à l’aide des services de détection des menaces de Rockwell Automation optimisés par la plateforme de détection des menaces Claroty.

Rockwell Automation a récemment étendu ses services au monde entier afin d’aider un plus grand nombre d’entreprises à lutter contre les menaces en constante évolution qui pèsent actuellement sur la cybersécurité industrielle.

« Un aspect inquiétant des menaces qui pèsent sur la sécurité est que vous ignorez tout d’elles : quelles techniques elles emploieront, quel vecteur d’attaque elles utiliseront et quelles failles elles exploiteront », déclare Umair Masud, responsable de la gamme de services de sécurité chez Rockwell Automation. « Nos services de détection des menaces combinent notre connaissance de l’automatisation industrielle avec la visibilité réseau OT fiable de Claroty. Ces services peuvent offrir la sérénité aux entreprises en protégeant non seulement une installation, mais toute leur chaîne logistique contre les menaces imprévisibles. »

Les services de détection des menaces offrent trois moyens de protéger les opérations connectées :

 Identification et protection : identification de l’ensemble des actifs de contrôle industriel mis en réseau et de leurs vulnérabilités pour aider les entreprises à déterminer ce qu’elles doivent protéger.

 Détection : surveillance des réseaux pour détecter non seulement les menaces connues, mais aussi et surtout le trafic ou les comportements anormaux, et signaler aux entreprises un incident de sécurité, si possible avant qu’il ne se produise.

 Réponse et restauration : élaboration de plans pour circonscrire et éradiquer les menaces afin d’assurer la continuité des opérations et, en cas d’attaque, restaurer rapidement et entièrement les opérations.

Les services de détection des menaces ont également apporté aux entreprises utilisatrices des avantages opérationnels. Par exemple, les données collectées sur les actifs révèlent notamment des technologies obsolètes, des firmwares non à jour et des pénuries de pièces détachées.

La plateforme de détection des menaces Claroty crée un inventaire des équipements du réseau industriel d’un utilisateur, surveille le trafic entre eux et analyse les communications à leur niveau le plus profond. Les anomalies détectées sont transmises à l’usine et au personnel chargé de la sécurité avec des informations exploitables.

« La plateforme Claroty utilisée par les services de détection des menaces peut accélérer la transition d’une entreprise vers des opérations plus connectées et pilotées numériquement », explique Amir Zilberstein, cofondateur et PDG de Claroty. « Mais surtout, cette plateforme peut aider les entreprises à détecter les menaces qui contournent leurs contrôles de sécurité et à y répondre rapidement. Elle peut également aider les entreprises à mieux comprendre leurs actifs industriels et à améliorer leur capacité à assurer la continuité des opérations. »

Claroty est un partenaire Encompass de Rockwell Automation dans le cadre du programme Rockwell Automation PartnerNetwork.

http://www.rockwellautomation.com/