Cybersécurité industrielle : L’urgence de protéger les infrastructures vieillissantes

Chaque semaine, la rédaction de ChannelBiz  donne la parole à des spécialistes IT et Tech, qui apporte un éclairage plus personnel sur l’actualité et les tendances du Channel. Cette semaine, c’est le Dr Rolf Werner, responsable des réseaux mobiles en Europe de Nokia, qui se prête à l’exercice.

D’après une étude récente d’IBM, l’industrie manufacturière est désormais la cible numéro un des cyberattaques à l’échelle mondiale, représentant 25 % des incidents recensés en 2023. Ce chiffre grimpe à 32 % en Europe, où les équipements obsolètes accentuent encore les vulnérabilités. Chaque minute d’arrêt provoqué par une attaque peut entraîner des pertes financières massives, faisant de la cybersécurité une priorité absolue pour préserver la continuité des opérations.

Quand le patrimoine technologique devient un point faible

Contrairement à l’image d’usines futuristes entièrement automatisées, la réalité de la plupart des sites industriels est bien différente. De nombreux processus de fabrication reposent encore sur des machines anciennes, parfois âgées de plusieurs décennies, qui restent indispensables à la production. Or, ces systèmes hérités n’ont pas été conçus pour faire face aux menaces numériques actuelles.

Dès qu’ils sont connectés à des réseaux modernes, ces équipements deviennent des cibles idéales pour les cybercriminels. Leur faible capacité d’adaptation aux protocoles de sécurité actuels ouvre la porte à des intrusions malveillantes, mettant en péril la production entière. L’interconnexion croissante des machines et des capteurs, essentielle à l’Industrie 4.0, multiplie les points d’entrée potentiels pour les attaquants, transformant chaque dispositif non sécurisé en une faille exploitable.

Une menace invisible mais dévastatrice

L’absence de protection adéquate pour les systèmes hérités n’est pas qu’un risque théorique. Une attaque ciblant un seul composant vulnérable peut engendrer des perturbations majeures. Imaginez une chaîne de production où un capteur apparemment inoffensif est compromis : un tel incident peut stopper l’ensemble des opérations ou générer des défauts de qualité coûteux à réparer.

Le défi est d’autant plus complexe que les frontières entre le numérique et le physique s’estompent. Une attaque sur un réseau informatique peut rapidement avoir des conséquences concrètes, comme l’arrêt brutal d’une machine ou une surcharge électrique, menaçant à la fois la production et la sécurité des travailleurs.

Protéger l’ancien pour sécuriser l’avenir

Pour faire face à ces risques spécifiques, les fabricants doivent adopter une approche de cybersécurité adaptée à leurs infrastructures hétérogènes. Une architecture Zero Trust, combinée à une segmentation stricte des réseaux, peut limiter les déplacements latéraux des attaquants en cas d’intrusion. De plus, les réseaux privés 5G et l’informatique de périphérie permettent de cloisonner les données sensibles tout en réduisant leur exposition aux menaces externes.

Cependant, la véritable clé réside dans la modernisation progressive des systèmes hérités. Cela passe par l’installation de dispositifs de sécurité intermédiaires, comme des pare-feux spécifiques aux technologies opérationnelles, ou l’intégration de plateformes capables de superviser et de protéger les machines anciennes. En parallèle, l’utilisation de technologies avancées, telles que l’intelligence artificielle, peut permettre une détection proactive des anomalies, réduisant ainsi les temps de réaction face aux attaques.

Vers une cybersécurité intégrée

L’Industrie 4.0 ne peut prospérer que si elle s’accompagne d’une stratégie de sécurité robuste et évolutive. Les systèmes hérités, bien qu’indispensables, représentent un risque qui ne doit pas être ignoré. Une gestion proactive de ces vulnérabilités, combinée à une surveillance continue et à des formations régulières pour les équipes, est essentielle pour garantir la résilience des opérations.

Les fabricants doivent prendre conscience que la transformation numérique va de pair avec une transformation sécuritaire. En protégeant leurs infrastructures vieillissantes, ils ne se contentent pas de prévenir les cyberattaques : ils assurent la pérennité et la compétitivité de leurs activités dans un monde de plus en plus connecté.

Retrouvez chaque trimestre « ChannelBiz : Le Mag » : Le magazine des revendeurs et intégrateurs en France. 60 pages pour tout comprendre des enjeux de la distribution IT & Tech et des tendances du marché Infra, Telecom, Cyber et AV. Et Pour ne rien rater de l’actualité du Channel au quotidien rejoignez notre page Linkedin ChannelBiz.fr.