Cybersécurité industrielle

La cybersécurité industrielle porte sur les systèmes d’information industriels. Elle comprend tout ce qui consiste à étudier les risques auxquels ils sont exposés, à définir et mettre en œuvre des mesures (techniques et organisationnelles) pour ramener ces risques à un niveau résiduel acceptable. L’anticipation des menaces et la veille des vulnérabilités doivent permettre d’assurer l’efficacité durable de ces mesures face à l’évolution des menaces et des risques.

Les Systèmes d’Information Industriels (SII) jouent un rôle prépondérant pour répondre aux enjeux stratégiques des industries et infrastructures complexes. Sous l’influence d’évolutions technologiques sur fond de digitalisation, d’intelligence artificielle et d’IOT, les SII ont connu des mutations profondes ces dernières décennies. L’hyperconnectivité et la normalisation des protocoles de communication ouvrent des possibilités immenses. Mais elles accroissent l’exposition des équipements et des systèmes aux cybermenaces qui sont une réalité quotidienne. En effet, les attaques toujours plus nombreuses et complexes peuvent engendrer des pertes d’exploitation, le vol d’informations technologiques ou l’altération de données sensibles. Dans le pire des cas, les événements redoutés peuvent même conduire à la destruction de l’outil industriel ou à des accidents industriels majeurs.

Dans ce contexte, la criticité des fonctions assurées par les Systèmes d’Information Industriels conduit à revoir les stratégies de conception des architectures de ces systèmes. Il en va de même pour le choix de leurs composants. La gouvernance des activités d’ingénierie, d’opération et de maintenance est aussi concernée pour chaque étape du cycle de vie des Systèmes.

Les référentiels nationaux (LPM et Guides ANSSI), européens (Directive NIS) et internationaux (norme IEC 62 443) apportent des réponses pour adresser la problématique cyber des SII. Ils combinent des approches issues de normes dédiées à la sécurité de l’information (série ISO 27 000) et des référentiels spécifiques aux systèmes d’information d’industriels tels que la norme IEC 61 511 qui est relative à la sécurité fonctionnelle. Ces différents référentiels apportent des réponses graduelles basées sur l’analyse des risques et la défense en profondeur.

La protection physique des sites est également à prendre en considération et s’inscrit dans une approche de sécurité globale à déployer en particulier chez les OIV (Opérateurs d’Importance Vitale) et les OSE (Opérateurs de Services Essentiels).