Si les systemes industriels ont connu des jours heureux a l'abri des cyber-attaquants, cela fait maintenant plus d'une dizaine d'annees qu'ils sont la cible reguliere d'offensives cyber. Pour apprehender au mieux la fragilite de ces systemes, cet article fait un etat des lieux de la cybersecurite industrielle. Des systemes industriels au coeur de notre quotidien: Les systemes industriels font reference aux systemes informatises qui realisent de maniere automatique des traitements, a partir d'informations collectees par des capteurs, ayant pour effet des actions sur des organes physiques. Souvent invisibles, ces systemes sont pourtant omnipresents dans notre quotidien. On resume ces systemes d'information industriels en "reseaux OT" pour "Operationnal Technology", par opposition aux reseaux IT pour "Information Technology", plutot destines a la bureautique et a la gestion commerciale et financiere de l'entreprise. Ces reseaux OT ont ete concus pour durer de 10 a 40 ans et souvent mis en oeuvre bien avant que l'on considere les risques de cyberattaque pour ces systemes. La plupart n'integre donc aucun concept d'architecture securisee, aucun mecanisme de protection, ni meme une organisation prenant compte ces risques.
展开▼
