L’hyper connectivité qui s’opère depuis quelques années entre les réseaux informatiques et les réseaux opérationnels rendent ces derniers beaucoup plus perméables aux risques cyber et de ce fait, la cible privilégiée de cyberattaques de plus en plus courantes et sophistiquées. Une bonne partie de ces attaques passe souvent inaperçue, l’attaquant cherchant à ne pas éveiller les suspicions, avec pour seul but de soustraire des données importantes ou confidentielles. Les automates, composants souvent obsolètes, sont alors en ligne de mire car il est très aisé d’y implanter discrètement une attaque sur le long terme.
Mais d’autres attaques se veulent plus directes, avec pour but de faire tomber l’infrastructure au plus vite. Les sondes étant alors incapables de réagir de manière proactive. Elles laisseront passer l’attaque avant de la détecter et de couper la « killchain ».
Au-delà de protéger les infrastructures, avec des solutions de type segmentation réseau ou contrôle des flux, le monde industriel doit donc impérativement s’équiper de solutions d’analyse en profondeur des messages échangés, seule façon d’assurer une protection proactive des réseaux sensibles tout en répondant aux exigences fortes de disponibilité, d’intégrité et de confidentialité exigées en milieu industriel.
L’implémentation d’un système IPS (Intrusion Prevention System) au plus près des automates, va permettre d’assurer cette protection active, en bloquant les potentiels flux malveillants au sein du réseau. Mais pour assurer la sûreté de fonctionnement du processus industriel, le système mis en place doit être en mesure de garantir :
- une connaissance fine des protocoles industriels utilisés au sein de votre structure
- un contrôle efficace concernant la conformité protocolaire
- une protection proactive selon les différentes variantes de menaces existantes
- une cohérence contextuelle selon la logique du protocole utilisé
- un contrôle fin des messages de commande pour garantir le bon fonctionnement des processus métiers en plaçant des systèmes de sécurité qui assurent la sécurisation, l’intégration et la disponibilité du réseau, dans des environnements contraints