Sécurité OT/IT (Operational Technology/Information Technology)

  • Concept
  • Avancé
  • IA générative
  • Toujours utilisé

En bref

La sécurité OT/IT protège à la fois les systèmes informatiques classiques (IT) et les équipements industriels connectés (OT), de plus en plus liés entre eux.

Définition complète

La sécurité OT/IT (Operational Technology / Information Technology) désigne la protection conjointe de deux mondes autrefois séparés : les systèmes informatiques classiques (IT, ordinateurs, serveurs, messagerie, logiciels de gestion) et les technologies opérationnelles (OT, les machines industrielles, automates, capteurs et robots qui font fonctionner une usine, un réseau électrique ou une chaîne de production).

Pendant longtemps, ces deux mondes fonctionnaient de façon isolée : les machines industrielles n’étaient pas connectées à internet et n’avaient donc pas besoin des mêmes protections que les ordinateurs de bureau. Avec la modernisation des usines et l’arrivée de capteurs connectés, ces deux réseaux communiquent désormais entre eux, ce qui expose les équipements industriels à des risques auparavant réservés à l’informatique de bureau.

Par exemple, une usine agroalimentaire peut voir sa chaîne de production à l’arrêt non pas à cause d’une panne mécanique, mais à cause d’un logiciel malveillant entré par un ordinateur de bureau et propagé jusqu’aux automates qui pilotent les machines.

Attention : les équipements industriels (OT) sont souvent plus anciens et plus difficiles à mettre à jour que les logiciels de bureau, ce qui rend leur protection plus délicate et demande une approche spécifique, différente de la sécurité informatique classique.

À quoi ça sert

La sécurité OT/IT sert à éviter qu’une faille informatique classique (un ordinateur infecté, un mot de passe volé) ne se propage jusqu’aux machines qui font fonctionner physiquement une entreprise, avec des conséquences qui peuvent aller bien au-delà d’une simple perte de données : arrêt de production, dommages matériels, voire risques pour la sécurité des personnes.

Elle aide aussi à organiser la collaboration entre des équipes qui, historiquement, ne travaillaient pas ensemble : les techniciens de maintenance industrielle et les équipes informatiques, qui doivent désormais coordonner leurs priorités de sécurité.

Enfin, elle permet de répondre à des exigences réglementaires de plus en plus présentes pour les infrastructures considérées comme sensibles, comme l’énergie, l’eau ou l’industrie, où une panne peut avoir des conséquences importantes pour toute une région.

Cas d'usage typiques

– Protéger : une usine connecte ses machines de production à son réseau informatique pour en suivre les performances à distance ? Sécuriser ce lien pour éviter qu’une faille informatique n’atteigne les machines.
– Coordonner : les équipes de maintenance industrielle et les équipes informatiques d’une entreprise ne communiquent pas sur les questions de sécurité ? Organiser une collaboration entre ces deux mondes.
– Prioriser : une entreprise industrielle a un budget limité pour la cybersécurité ? Identifier si les machines de production (OT) ou les systèmes de bureau (IT) présentent le risque le plus urgent.
– Anticiper : un ancien automate industriel ne peut plus recevoir de mises à jour de sécurité ? Mettre en place des protections autour de cet équipement plutôt que de le laisser exposé.

Ce que tu sauras faire

Savoir expliquer la différence entre systèmes IT et OT, et identifier les risques qui apparaissent lorsque ces deux mondes deviennent connectés l'un à l'autre.

Mises en situation

Situation 1 : une usine textile modernise sa production

Contexte : Une usine textile installe des capteurs connectés sur ses machines pour suivre leur usure en temps réel depuis un ordinateur de bureau.

Application : L’entreprise sépare son réseau informatique de bureau et son réseau industriel par une protection dédiée, plutôt que de tout connecter directement.

Résultat attendu : Un logiciel malveillant reçu par email sur un ordinateur de bureau reste bloqué avant d’atteindre les machines de production, qui continuent de fonctionner normalement.

Situation 2 : une station de traitement de l’eau

Contexte : Une station de traitement de l’eau utilise des automates anciens, difficiles à mettre à jour, pour piloter ses pompes.

Application : La collectivité responsable installe une surveillance spécifique autour de ces automates, sans pouvoir les mettre à jour directement, pour repérer toute activité anormale.

Résultat attendu : Une tentative d’accès suspecte est détectée et bloquée avant d’atteindre le pilotage des pompes, évitant un risque pour l’approvisionnement en eau.

Situation 3 : une PME de mécanique de précision

Contexte : Une PME de mécanique de précision fait intervenir un prestataire externe pour maintenir à distance ses machines à commande numérique.

Application : L’entreprise limite l’accès du prestataire à une connexion temporaire et surveillée, plutôt qu’un accès permanent à l’ensemble du réseau industriel.

Résultat attendu : La maintenance à distance se déroule normalement, sans exposer l’ensemble des machines à un accès permanent qui aurait pu être détourné.

Application guidée : identifier un risque de connexion

Contexte : Une entreprise de production alimentaire relie son logiciel de gestion des stocks, hébergé sur son réseau de bureau, directement aux automates qui commandent les lignes d’emballage, afin d’ajuster automatiquement les cadences de production.

Question : Quel risque cette connexion directe introduit-elle, et comment le limiter ?

Résultat attendu : Cette connexion directe crée un chemin entre le réseau de bureau, plus exposé aux emails et à internet, et les automates industriels, plus sensibles et plus difficiles à réparer rapidement. Il est préférable d’ajouter une barrière de sécurité intermédiaire entre les deux réseaux plutôt qu’une connexion directe et non surveillée.

Application guidée : trouver le vrai problème

Contexte : Une usine constate un arrêt inexpliqué d’une ligne de production. L’équipe de maintenance industrielle affirme que « ce n’est pas un problème mécanique », tandis que l’équipe informatique affirme que « ce n’est pas un problème informatique », chacune vérifiant uniquement son propre domaine.

Question : Que révèle cette situation sur l’organisation de la sécurité OT/IT dans cette usine ?

Résultat attendu : Cette situation révèle un manque de coordination entre les deux équipes, chacune analysant son domaine séparément sans regarder le lien entre les deux réseaux. Une véritable démarche de sécurité OT/IT demande une enquête commune, capable de suivre un incident d’un réseau à l’autre.

Pour bien le retenir

L'analogie

La sécurité IT, c’est comme protéger les bureaux d’une entreprise : les ordinateurs, les documents confidentiels. La sécurité OT, c’est comme protéger l’usine elle-même : les machines, les robots, les chaînes de montage. Aujourd’hui, ces deux mondes sont de plus en plus reliés, comme si les bureaux pouvaient désormais commander directement les machines de l’usine, ce qui impose une sécurité cohérente sur l’ensemble.

« Protéger l'usine ne suffit plus : il faut aussi protéger le pont entre les bureaux et les machines. »

Pièges à éviter

À ne pas confondre avec

Ne jamais croire que les protections informatiques classiques (antivirus, mises à jour régulières) suffisent pour sécuriser les équipements industriels : ces derniers utilisent souvent des logiciels plus anciens, plus difficiles à modifier, qui demandent des méthodes de protection adaptées.

Évitez aussi de traiter la sécurité OT et la sécurité IT comme deux sujets totalement séparés confiés à des équipes qui ne se parlent jamais : c'est justement le lien entre les deux réseaux qui crée le risque principal aujourd'hui.

Enfin, ne sous-estimez pas les conséquences d'une faille côté OT : contrairement à une simple perte de données côté IT, un problème sur des machines industrielles peut arrêter une production entière ou créer un danger physique.

Évolution historique

Apparition : Années 2010

Quels changements depuis l’arrivée de l’IA ?

L’intelligence artificielle joue un rôle grandissant, à la fois comme outil de protection et comme nouvelle source de vigilance dans la sécurité OT/IT.

Avant

La surveillance des réseaux industriels reposait surtout sur des règles fixes et des contrôles manuels, réalisés par des techniciens spécialisés qui devaient repérer eux-mêmes les comportements anormaux.

Aujourd’hui

Des outils intégrant de l’intelligence artificielle surveillent en continu le comportement des machines industrielles connectées et peuvent signaler automatiquement une activité inhabituelle, comme un automate qui communique soudainement avec un serveur inconnu, ce qui accélère la détection d’une intrusion.

Évolution historique

Avant les années 2010 : les réseaux industriels fonctionnent le plus souvent de façon isolée, sans connexion directe à internet, ce qui limite naturellement leur exposition aux menaces informatiques classiques.

Années 2010 : la modernisation des usines et l’arrivée de capteurs connectés relient progressivement les réseaux industriels aux réseaux informatiques classiques, ouvrant de nouveaux risques.

Fin des années 2010 : plusieurs incidents touchant des infrastructures industrielles sensibles à travers le monde attirent l’attention sur la nécessité d’une sécurité spécifique pour l’OT.

Années 2020 : des réglementations et des recommandations officielles se développent pour encadrer la sécurité des infrastructures industrielles considérées comme sensibles, encourageant une approche commune OT/IT.