Sécurité IT et OT en production : comment protéger votre ligne de production

Dans une entreprise de production, l'arrêt est la panne la plus coûteuse qui soit. Pourtant, les machines et les systèmes de production sont de plus en plus connectés au réseau de bureau, au cloud et à des fournisseurs qui interviennent à distance. Chaque connexion ouvre une porte.

Dans ce guide, nous expliquons comment sécuriser le pont entre l'IT et l'OT, sur la base des trajets que nous menons avec nos clients.

OT signifie technologie opérationnelle : les systèmes qui pilotent votre production, comme les automates (PLC), les IHM, les systèmes SCADA et DCS. La sécurité OT protège ces systèmes contre les cyberattaques et les perturbations, pour que votre production continue en toute sécurité et sans interruption.

L'OT diffère de l'IT de bureau. Les machines utilisent souvent le même logiciel pendant des années, les mises à jour peuvent perturber la production et la disponibilité passe avant tout. C'est pourquoi l'OT demande une approche propre, avec la norme IEC 62443 comme cadre de référence international.

Dans beaucoup d'usines, l'IT et l'OT se sont imbriquées au fil des années, sans séparation claire. Un fournisseur se connecte à distance via une liaison obsolète. Un portable dans l'atelier tourne sous un système d'exploitation qui ne reçoit plus de mises à jour depuis des années. Et qui est responsable de la sécurité des machines, l'IT ou la production, n'est souvent pas clair.

À cela s'ajoute NIS2 : les entreprises de production de secteurs comme l'alimentation, la chimie, les dispositifs médicaux, les machines et les véhicules relèvent de la nouvelle loi à partir d'une certaine taille.

Faites un inventaire de tous les systèmes, au bureau comme dans l'atelier. Quelles machines sont connectées, à quel réseau et avec qui ? Quels fournisseurs disposent d'un accès à distance ? Sans cet aperçu, vous ne savez pas ce que vous protégez.

La segmentation du réseau est la mesure la plus importante. En isolant votre réseau OT de votre réseau de bureau, une attaque sur un portable ou une boîte mail reste limitée à l'environnement de bureau. Définissez par zone le trafic autorisé, et bloquez le reste.

Les fournisseurs et les techniciens doivent parfois accéder à distance à vos machines. Faites passer cet accès par un point d'entrée unique et sécurisé, avec authentification multifacteur, uniquement lorsque c'est nécessaire et avec un journal de qui a fait quoi.

La plupart des attaques commencent dans l'IT de bureau, avec un e-mail de phishing ou un appareil non mis à jour. Gérez vos portables et vos serveurs de manière centralisée, déployez les mises à jour de façon planifiée et prévoyez des sauvegardes protégées contre les ransomwares et réellement testées.

Une ligne de production ne s'arrête pas à cinq heures, et un attaquant non plus. Un Security Operations Center (SOC) suit les alertes 24h/24 et 7j/7 et intervient avant qu'un incident ne se transforme en arrêt.

Une connexion sécurisée entre l'IT et l'OT ouvre aussi des opportunités. Avec les données de votre production, vous pouvez suivre et ajuster les processus, et avec l'IA vous pouvez contrôler la qualité sur la ligne. C'est ainsi qu'une PME de production retire de la ligne, grâce à la vision par ordinateur, les sacs défectueux avant qu'ils n'arrivent dans le conteneur.

• Le partenaire comprend-il que la disponibilité passe avant tout en production ?

• Le partenaire peut-il segmenter vos réseaux et sécuriser l'accès à distance ?

• Existe-t-il un SOC qui surveille votre environnement 24h/24 et 7j/7 ?

• Le partenaire connaît-il NIS2 et le cadre IEC 62443 ?

• Le partenaire peut-il aller plus loin avec les données et l'IA pour votre production ?

Xylos est une entreprise tech familiale belge dont le siège est à Anvers, forte de quarante ans d'expérience et de plus de 150 experts certifiés. Xylos est certifiée ISO 27001 et Microsoft Solutions Partner for Security.

Xylos travaille avec Palo Alto Networks pour la sécurité réseau, HPE pour une infrastructure sûre et Cohesity pour la protection des données et la restauration après ransomware. Managed Security surveille votre environnement 24h/24 et 7j/7 avec notre SOC, en collaboration avec Eye Security. Avec le quickscan NIS2, vous voyez rapidement où vous en êtes. Via Data & AI, Xylos aide les entreprises de production à mettre leurs données et l'IA au service de l'atelier. Xylos travaille notamment pour Kaneka et Neuhaus.

Vous voulez savoir à quel point le pont entre votre bureau et votre atelier est sûr ? Planifiez un entretien avec nos experts ou faites le quickscan NIS2.