Support technique
Documentation
Connexion
Nous contacter
Accédez directement au résumé généré par l'IA de cet article de blog 
Les infrastructures critiques sont au cœur d'une société fonctionnelle, fournissant à la nation des services essentiels tels que l'eau, l'énergie et les transports. Cela fait des fournisseurs d'infrastructures des cibles attrayantes, qu'il s'agisse d'États-nations cherchant à atteindre un objectif ou de cybercriminels cherchant à obtenir une rançon importante.
Une attaque réussie peut perturber considérablement les citoyens d'un pays et, dans le pire des cas, s'avérer mortelle. Dans une enquête du Forum économique mondial sur les préoccupations personnelles des responsables de la cybersécurité, l'effondrement des infrastructures dû à une cyberattaque a été cité comme la première préoccupation.l'effondrement des infrastructures à la suite d'une cyberattaque a été cité comme la principale préoccupation.
Cela signifie que les fournisseurs d'infrastructures et les organisations qui gèrent ces infrastructures doivent tout mettre en œuvre pour défendre les infrastructures. Dans cet article, nous présentons huit principes clés de cybersécurité que les fournisseurs d'infrastructures devraient inclure dans leurs plans de cybersécurité.
Définir ce qui compte le plus
En ce qui concerne les infrastructures, il existe, comme pour tout système, des degrés de criticité. Certaines infrastructures ont une importance systémique telle qu'elles subiraient d'immenses dommages si elles étaient prises pour cible. Le facteur de nuisance peut être moins prononcé pour d'autres infrastructures critiques, même si ces dernières doivent également être protégées (mais peut-être avec une priorité moindre).
Même au sein d'une infrastructure, il est important de faire la distinction entre les systèmes qu'il est essentiel de protéger (les systèmes de contrôle de l'énergie nucléaire, par exemple) et les systèmes qu'il est important de protéger mais qui sont moins critiques (le système de chauffage, de ventilation et de climatisation d'un dortoir pour le personnel, par exemple).
En définissant et en classant la criticité des systèmes, les opérateurs et les organismes de réglementation peuvent affecter les ressources de cybersécurité là où elles sont le plus nécessaires..
Qualifier, qualifier, qualifier
À un moment ou à un autre de leur parcours en matière de sécurité des infrastructures, les entreprises feront appel à des fournisseurs pour renforcer leur cybersécurité. La qualification de ces fournisseurs est une étape clé. Il pourrait s'agir d'une procédure définie que les opérateurs d'infrastructure utiliseraient pour qualifier les fournisseurs. Par exemple, l'évaluation des processus et des contrôles de sécurité en place chez un fournisseur, et le degré de reproductibilité des processus et des contrôles sécurisés.
Il est également conseillé de faire appel à des experts externes pour faciliter le processus de sélection, que ce soit en utilisant des laboratoires d'essai externes pour l'équipement ou en demandant l'avis d'une société de cybersécurité pour aider à qualifier les fournisseurs de matériel et de logiciels.
Cependant, il est essentiel que les fournisseurs d'infrastructure ne considèrent pas le processus de qualification des fournisseurs comme une simple case de conformité à cocher.. Le processus de qualification doit être suffisamment approfondi, solide et complet pour véritablement sécuriser la chaîne d'approvisionnement.
La sécurité intrinsèque : une bonne idée
La sécurité de la chaîne d'approvisionnement est une étape clé de la sécurité intrinsèque - vous ne pouvez pas sécuriser ce qui n'est pas de votre ressort, mais en même temps, les entreprises d'infrastructure doivent être très proactives sur la façon dont elles gèrent la sécurité au sein de leur propre organisation. Les entreprises d'infrastructure doivent être très proactives quant à la manière dont elles gèrent la sécurité au sein de leur propre organisation, y compris dans la manière dont les systèmes internes sont configurés.
Bien que l'architecture de référence de l'entreprise Purdue n'est plus aussi pertinente qu'elle l'étaitelle contient encore des principes clés concernant la séparation et la segmentation de la technologie opérationnelle et des systèmes de contrôle industriel. Les fournisseurs d'infrastructure pourraient s'inspirer du cadre IIoT de Gartner ou le modèle ENISA pour une approche contemporaine de l'intégration de la sécurité intrinsèque dans les infrastructures critiques.
Ne négliger aucun détail lors du rapiéçage
Les vulnérabilités non corrigées restent l'une des plus grandes menaces en matière de cybersécurité, car des acteurs malveillants continuent de s'appuyer sur des faiblesses connues, mais non corrigées, dans les systèmes pour y accéder. Pour les opérateurs d'infrastructures, il s'agit d'un défi particulièrement difficile à relever, car la technologie utilisée ne peut parfois pas être redémarrée pour appliquer un correctif en raison de sa nature critique.
La mise en liste blanche des applications, le cloisonnement et la défense des technologies non corrigées sont autant d'éléments utiles. Il n'en reste pas moins que les vulnérabilités non corrigées les vulnérabilités non corrigées représentent un danger si grave que les opérateurs d'infrastructures devraient consacrer un maximum d'énergie à la correction des logiciels et des appareils..
Il s'agit notamment de hiérarchiser les appareils non patchés et de trouver un moyen de patcher les appareils les plus critiques. L'application de nouvelles solutions, telles que le live patching, est également essentielle : pour une grande partie des technologies opérationnelles et des appareils IoT industriels utilisés, le live patching permet d'obtenir des résultats quasi irréprochables sans aucune interruption, Pour une grande partie des technologies opérationnelles et des appareils IoT industriels utilisés, le live patching peut fournir des résultats de patching presque étanches avec zéro interruption..
Ne pas passer à côté de l'évidence
Pour fonctionner, les infrastructures critiques s'appuient généralement sur des technologies de niche ou des technologies anciennes, qui nécessitent toutes une approche unique de la cybersécurité. Néanmoins, les fournisseurs d'infrastructures doivent également être attentifs aux risques de sécurité évidents auxquels toutes les autres organisations sont confrontées, car ils peuvent ouvrir la porte juste assez pour permettre le mouvement latéral nécessaire à l'organisation d'une attaque contre les infrastructures.
Cela signifie qu'il faut couvrir les bases : de la sécurisation des outils utilisés par le personnel administratif (mots de passe forts, MFA, etc.) jusqu'à la sécurisation de l'infrastructure en nuage, y compris en vérifiant les fournisseurs de nuage utilisés.
Réagir et récupérer rapidement
Nous avons vu à maintes reprises que même les leaders du monde technologique sont victimes de cyberattaques. Une cyberattaque réussie peut toucher n'importe quelle organisation, y compris les opérateurs d'infrastructures critiques.
Toutefois, pour les infrastructures critiques, il est primordial de réagir pour limiter les dégâts et de se rétablir rapidement, compte tenu du rôle qu'elles jouent. La surveillance et la détection permettent une réaction rapide, ce qui signifie qu'un intrus peut être arrêté avant qu'il n'y ait de réels dommages.
Néanmoins, il faut également partir du principe qu'une attaque peut réussir à tout moment. Lorsque le pire se produit, un plan de reprise est essentiel. Un plan de reprise clairement défini et fréquemment testé peut contribuer à minimiser les dommages causés à l'approvisionnement de l'infrastructure pendant et après une attaque.
Cela dit, la première priorité devrait toujours être de mettre en place une défense efficace. Grâce à des fournisseurs de confiance, à une sécurité intrinsèque et à des correctifs incessants - y compris des correctifs en direct lorsque c'est possible - les fournisseurs d'infrastructure peuvent minimiser les chances de réussite d'une attaque.
