Le monde est plus connecté que jamais grâce à la prolifération de l’Internet des objets (IoT), des appareils d’informatique en périphérie connectés et des technologies qui facilitent la communication entre les appareils.
Par ailleurs, le terme Internet industriel des objets (IIoT) désigne les appareils et les capteurs utilisés dans les processus de fabrication et les procédés industriels. Il y a également les technologies opérationnelles (OT), une catégorie spécifique de matériel et de logiciels qui contrôlent le fonctionnement des appareils physiques.
Le fournisseur de sécurité cloud Zscaler a constaté une hausse de l’utilisation de ses services pour sécuriser les « objets » connectés. Les technologies OT, IoT et IIoT ont toutes des exigences spécifiques dans chaque secteur. Les mêmes principes que ceux appliqués à la sécurité informatique ne peuvent pas l’être dans les environnements OT, car il s’agit d’une catégorie différente d’appareils. Par exemple, il est souvent impossible d’installer des agents sur les appareils IoT, ce qui limite la possibilité d’appliquer rapidement les mises à jour de sécurité critiques.
Je me suis récemment entretenu avec Deepak Patel, responsable de l’OT/IoT/IIoT au sein de l’Office of the CEO de Zscaler, afin de mieux comprendre les défis liés aux objets connectés et la manière dont Zscaler y répond. Voici les points forts de l’interview ZKast, réalisée en collaboration avec eWEEK eSPEAKS.
À lire également : les principales entreprises de l’informatique en périphérie
- En ce qui concerne les appareils OT, le risque d’une compromission est bien plus important que leur simple mise hors ligne. Elle pourrait avoir de lourdes conséquences pour l’entreprise. Dans un environnement industriel, par exemple, cela pourrait entraîner des pertes humaines, des blessures graves et des dommages matériels. Avec l’OT, il est nécessaire de séparer le réseau de contrôle du réseau de gestion.
- L’essentiel est de fournir un accès aux systèmes connectés à Internet sans réellement les connecter au réseau. C’est là que le modèle Zero Trust prend tout son sens. En appliquant les principes du Zero Trust à l’IoT et à l’OT, qu’il s’agisse d’un utilisateur ou d’un appareil, l’identité est validée avant que l’utilisateur ou l’appareil soit autorisé à se connecter au réseau.
- La majorité des compromissions dans les environnements OT résultent de la création d’une autoroute de l’information en reliant deux réseaux. Le Zero Trust consiste à connecter une entité à une autre sans connecter les réseaux, ce qui limite les déplacements latéraux de la menace. Les entreprises peuvent choisir d’ajouter un accès distant privilégié pour leurs partenaires et les tiers afin d’éviter d’exposer le réseau aux menaces.
- Prenons l’atelier de production comme exemple. Tout n’a pas besoin d’être connecté à Internet. Il faut séparer la gestion du contrôle, afin que l’usine entière puisse fonctionner sans connexion Internet. Il ne s’agit pas de restreindre les opérations quotidiennes, mais plutôt de dissocier la sécurité physique de la cybersécurité.
- La segmentation est largement déployée dans les réseaux d’entreprise afin de réduire la surface d’attaque. Dans les environnements IoT et OT tels qu’un atelier de production, les mêmes règles ne s’appliquent pas. La segmentation doit être envisagée à un niveau macro plutôt qu’à un niveau micro. Une approche à gros grain conviendrait bien à un atelier de production, mais pas au secteur financier ni à celui des biens de grande consommation. Il est essentiel de comprendre ces nuances.
À lire également : Qu’est-ce que l’informatique en périphérie ?
- Pour l’un de ses clients, Zscaler fournit une solution permettant à des tiers d’accéder aux enclaves de ses plateformes pétrolières par un mécanisme isolé, sans mettre en place de VPN ni de pare-feu. Tout passe par des liaisons satellites. Zscaler exploite un cloud distribué comptant plus de 150 centres de données. Désormais, lorsque les plateformes pétrolières se déplacent, elles peuvent toujours se connecter au centre de données le plus proche.
- Zscaler s’est récemment associé à Siemens pour créer une solution tout-en-un destinée à sécuriser les environnements OT. Proposée directement par Siemens, cette solution associe la plateforme de sécurité cloud Zero Trust Exchange de Zscaler aux appareils de Siemens. Les clients disposant d’infrastructures OT peuvent désormais gérer leurs usines en toute sécurité et surveiller l’assurance qualité depuis n’importe quel endroit.
- Pour ceux qui envisagent de sécuriser leurs environnements OT, Zscaler recommande de commencer par définir les objectifs. Les objectifs les plus courants dans l’OT sont la sécurité des installations et des personnes, ainsi que l’augmentation de la production. Il est important d’adopter une approche orientée métier plutôt que d’appliquer un plan de sécurité informatique générique pour la mise à jour des systèmes.
À lire également : Prévisions technologiques pour 2023 : IA, cloud, informatique en périphérie, cybersécurité et plus encore