Protéger les réseaux industriels contre les attaques informatiques

Les entreprises optimisent leurs processus de développement, de production et de logistique en fonction des données opérationnelles et d’état. Cela signifie que les systèmes de contrôle industriels perdent leur ancienne situation isolée, les machines de production étant en réseau. Les installations envoient des données machine aux systèmes de contrôle et, dans certains cas, communiquent même avec des appareils sur d’autres sites via Internet. Pour les travaux de maintenance, les collaborateurs des services spécialisés accèdent à distance aux machines car le personnel spécialisé n’est pas sur place, les entreprises peuvent ainsi réduire les coûts. Les entreprises peuvent donc augmenter leur productivité – mais :  là où auparavant par exemple, les univers de production et de bureau d’une entreprise étaient séparés, on trouve aujourd’hui des connexions « informatiques ». Cela peut constituer une porte d’entrée pour les pirates informatiques.

Par exemple, une attaque commence par un e-mail préparé. Si un collaborateur est négligent ou que l’e-mail est bien conçu, un code malveillant pénètre dans l’informatique de l’entreprise via une pièce jointe ou un lien contenu dans l’e-mail. Le programme du pirate trouve ensuite son chemin du bureau vers les systèmes de contrôle et de surveillance dans l’atelier de fabrication. Dans le pire des cas, les criminels y prennent le contrôle, sabotent l’installation ou se livrent à de l’espionnage. 

Cependant, les entreprises manufacturières sont confrontées au problème du bon fonctionnement de leurs machines. Les processus de production sont étroitement coordonnés et cadencés. Tout retard de processus affecte directement l’efficacité. Les industriels craignent donc que les solutions de sécurité informatique dans le domaine de la supervision (ICS) ne perturbent les processus de production, par exemple en raison des pare-feux bloquants ou de mises à jour logicielles inopinées. Cette préoccupation est justifiée car les fournisseurs de sécurité doivent adapter leurs concepts de protection conventionnels en sécurité informatique, pour une utilisation dans le domaine OT (Operations Technology). Ils peuvent ainsi développer des pare-feux spéciaux qui sont adaptés aux protocoles industriels. ICS Security se concentre également sur la détection rapide et continue des vulnérabilités, des infections ou des attaques. Ainsi, les entreprises peuvent prendre des contre-mesures ciblées en temps opportun, ou réagir rapidement et efficacement en cas d’urgence afin de rétablir la production.

Il est essentiel de garantir la continuité des activités et la sécurité informatique, à l’échelle de la nanoseconde. Un arrêt des lignes de production dans les secteurs de l’automobile, de l’ingénierie mécanique, de la logistique et surtout des infrastructures critiques, coûte des milliards par minute, entraînant également un impact client considérable sur la réputation. 

Les experts en sécurité de Telekom ont développé des solutions de sécurité pour ICS en collaboration avec des partenaires spécialisés. Ils sont constitués de modules qui scindent intelligemment le réseau de l’entreprise en différentes zones afin d’éviter tout flux de données inutiles et incontrôlés, par exemple entre le bureau et l’atelier. Pour vérifier en permanence l’éventuelle présence de failles dans l’installation et identifier des modèles d’attaque inconnus, on utilise des solutions reposant sur l’intelligence artificielle, le machine learning, pour détecter des anomalies dans le comportement des composants du système. Cela se fait avec un logiciel apprenant qui ne nécessite ni règle, ni signatures. Il enregistre et modélise tout d’abord tous les processus normaux afin de signaler ensuite de manière fiable toute variation dans ces processus. Si de tels écarts par rapport à la norme ou une vulnérabilité du système sont enregistrés, le système fournit des informations en temps réel et affiche des informations détaillées dans une console de contrôle synoptique. Les experts peuvent ensuite évaluer le processus et prendre les contre-mesures qui s’imposent.