Que se passe-t-il ? – Une menace croissante pour les installations industrielles
La mise en réseau des installations de production et industrielles a considérablement élargi la surface d'attaque pour les cyberattaques. NTT Data, fournisseur de services d'IA, de services numériques pour les entreprises et de services technologiques, alerte sur l'urgence d'agir afin de se prémunir contre les perturbations et les arrêts causés par des cyberattaques. Jusqu'ici strictement cloisonnée, la technologie opérationnelle (OT) est exposée aux cybermenaces bien connues du monde informatique et s'avère extrêmement vulnérable.
Les cybercriminels exploitent ces vulnérabilités de manière ciblée pour poursuivre trois objectifs principaux : paralyser des systèmes importants afin d'exiger une rançon au moyen de rançongiciels, dérober la propriété intellectuelle à des fins de contrefaçon, et mener des sabotages ciblés pour nuire aux entreprises.
Les détails – sept vecteurs d'attaque critiques identifiés
Les experts de NTT Data ont identifié sept principales portes d'entrée pour les cyberattaques visant les systèmes OT :
1. Vulnérabilités non corrigées dans les systèmes anciens
Les systèmes OT sont conçus pour une longue durée d'exploitation et sont souvent en service depuis dix ans ou plus. Pour ces systèmes, les mises à jour et correctifs sont rares, voire inexistants. Certaines entreprises renoncent sciemment aux mises à jour disponibles afin de ne pas perturber les processus de production.
2. Fonctions de sécurité insuffisantes
De nombreux systèmes anciens utilisent des protocoles et interfaces obsolètes, des mécanismes d'authentification faibles et des transmissions de données non chiffrées. Les nouveaux objets connectés n'embarquent souvent pas non plus de mécanismes de sécurité suffisants. Le problème : sur ces deux types de systèmes, il est généralement impossible d'installer des solutions de sécurité des terminaux.
3. Accès distants mal sécurisés
De nombreux systèmes OT font l'objet d'une maintenance à distance – par des équipes internes ou des prestataires externes. Ces accès utilisent souvent des mots de passe par défaut ou des mots de passe partagés entre plusieurs personnes. Des mécanismes de sécurité robustes tels que l'authentification multifacteur, les contrôles d'accès basés sur les rôles et l'enregistrement des sessions font souvent défaut.
4. Identifiants volés issus du darknet
Des centaines de milliers d'identifiants volés sont échangés sur le darknet. Pour des attaques ciblées, les cybercriminels utilisent des maliciels de type infostealer, qui interceptent les mots de passe à la frappe, ou recourent à l'hameçonnage et à l'ingénierie sociale. Grâce à l'IA, les contrefaçons sont désormais extrêmement convaincantes.
5. Absence de segmentation du réseau
Sans découpage du réseau en différentes zones à trafic contrôlé, les attaquants peuvent recourir au déplacement latéral. Même un PC de bureau dans les services administratifs peut ainsi servir de tremplin vers l'OT et mettre en péril l'ensemble de la technologie d'exploitation.
6. Chaînes d'approvisionnement non sécurisées
Les environnements OT se composent de systèmes complexes réunissant différents fournisseurs de matériel, spécialistes du logiciel et intégrateurs de systèmes. Les cybercriminels compromettent ces fournisseurs afin de prendre pied simultanément chez plusieurs entreprises. L'exemple SolarWinds a montré les conséquences considérables de telles attaques sur la chaîne d'approvisionnement.
7. Saturation des systèmes par DDoS
Les attaques DDoS ne servent pas seulement à l'extorsion par saturation des systèmes : elles font souvent office de manœuvre de diversion ou visent à neutraliser les systèmes de sécurité afin de pénétrer sans être détecté.
Mise en perspective – pourquoi la menace s'accroît
Christian Koch, senior vice president Cybersecurity IT/OT chez NTT Data DACH, souligne : « La sécurité OT n'est pas un supplément agréable, mais une nécessité, car la numérisation élargit la surface d'attaque et le nombre d'attaques contre les entreprises industrielles atteint chaque année de nouveaux records. »
Le politique a réagi : l'UE et le gouvernement fédéral imposent aux entreprises industrielles des mesures de sécurité complètes via la directive NIS, le Cyber Resilience Act, le règlement Machines et la loi sur la sécurité informatique. En raison de nombreuses infrastructures mal protégées et d'un potentiel de dommages énorme, l'industrie compte parmi les secteurs les plus fréquemment attaqués.
Conseils pratiques – les bases d'une protection efficace
Selon NTT Data, les entreprises doivent d'abord obtenir une visibilité complète sur l'ensemble de leur environnement OT. C'est la seule manière d'identifier les risques et de développer un concept de sécurité adapté.
Parmi les fondamentaux recommandés figurent :
- La segmentation du réseau pour limiter les déplacements latéraux
- La gestion des correctifs pour les mises à jour de sécurité disponibles
- Des accès distants sécurisés avec authentification multifacteur
- Des contrôles d'accès basés sur les rôles
- L'enregistrement des sessions à des fins de traçabilité
Les accès des fournisseurs, réalisés via VPN, routeurs LTE ou systèmes de type TeamViewer, méritent une attention particulière. Ils constituent des sources de risque souvent négligées qui doivent être sécurisées de manière systématique.
Perspectives – des exigences réglementaires croissantes
Les exigences réglementaires vont continuer de se durcir. Les entreprises doivent se préparer à des obligations de conformité étendues, dépassant les standards de sécurité existants. La combinaison de la directive NIS, du Cyber Resilience Act et de la loi sur la sécurité informatique exige des approches structurées de la sécurité OT.
Dans le même temps, les méthodes d'attaque évoluent. Les attaques assistées par IA deviennent plus sophistiquées et plus difficiles à détecter. Les entreprises ne devraient donc pas se contenter de mesures de sécurité réactives, mais mettre en place une détection et une défense proactives contre les menaces.
La mise en réseau va continuer de progresser, créant des surfaces d'attaque supplémentaires. Seules les entreprises qui traitent la sécurité OT comme une priorité stratégique et investissent continuellement dans des mesures de sécurité resteront compétitives à long terme et pourront satisfaire aux exigences réglementaires.
