Contexte : sécuriser les lignes de production après une cyberattaque majeure
Un fabricant international a subi une cyberattaque d’ampleur, mobilisant des ressources considérables pour rétablir le fonctionnement normal de ses usines. Au-delà des pertes de rentabilité, cet incident a également affecté la réputation de l’entreprise.
À la suite de cet événement, le groupe a souhaité renforcer la protection de ses infrastructures industrielles. L’objectif : sécuriser les réseaux de 20 lignes de production et d’assemblage, améliorer la détection des incidents et garantir la disponibilité des équipements industriels.
L’enjeu était de déployer des mesures de cybersécurité adaptées aux environnements OT, sans perturber les opérations existantes.
La problématique
La sécurisation d’un environnement de production nécessite de concilier protection contre les cybermenaces, disponibilité du réseau et simplicité d’exploitation.
L’industriel devait répondre à plusieurs enjeux :
- Préserver la continuité de production : déployer de nouvelles mesures de sécurité sans interrompre les lignes en fonctionnement.
- Protéger les actifs industriels critiques : renforcer la surveillance des automates programmables (PLC) et des équipements connectés.
- Segmenter les réseaux OT : isoler les différentes zones selon leur niveau de sécurité afin de limiter la propagation d’une attaque.
- Détecter les incidents de sécurité : surveiller les comportements réseau suspects et faciliter l’identification des menaces.
- Centraliser l’administration : gérer les équipements réseau et superviser les incidents sur les 20 lignes depuis un centre de contrôle unique.
Les défis techniques à relever
Disponibilité et résilience du réseau industriel
Une interruption réseau peut affecter directement les systèmes de contrôle et les opérations de production. L’infrastructure doit donc pouvoir réagir rapidement en cas de défaillance d’une liaison ou d’un équipement. La technologie de redondance Turbo Ring permet une récupération du réseau en moins de 50 ms, contribuant à maintenir la disponibilité des communications industrielles.
Protection des actifs critiques
Les automates et les équipements de contrôle constituent des éléments essentiels de la chaîne de production. Leur protection nécessite une surveillance adaptée aux protocoles et aux comportements des réseaux industriels, afin de détecter les activités malveillantes au plus près des équipements sensibles.
Segmentation et cloisonnement des réseaux
Les différentes zones de production ne présentent pas toutes le même niveau de risque. La mise en place d’une segmentation réseau permet de séparer les environnements selon leurs exigences de sécurité et de mieux contrôler les communications entre les équipements.
Supervision centralisée des équipements et des incidents
Avec 20 lignes de production et d’assemblage à superviser, une gestion équipement par équipement devient complexe. L’industriel avait besoin d’une visibilité globale sur son infrastructure, avec des outils permettant d’administrer les équipements réseau, de suivre leur état et de centraliser les informations relatives aux incidents de sécurité.
Les bénéfices obtenus
Pourquoi cette solution ?
- Une disponibilité adaptée aux contraintes industrielles : la technologie Turbo Ring contribue à maintenir les communications réseau grâce à une récupération en moins de 50 ms.
- Une protection intégrée au réseau OT : les IPS industriels et la segmentation permettent de renforcer la surveillance des actifs critiques et le cloisonnement des zones de production.
- Une administration centralisée : les outils de supervision et de gestion de la sécurité facilitent le pilotage de l’infrastructure et le suivi des incidents depuis un centre de contrôle.
Cette approche permet de traiter conjointement la résilience du réseau, la protection des équipements industriels et la visibilité sur la sécurité, sans faire de l’interruption des opérations un préalable au renforcement de la cybersécurité.
Vous souhaitez renforcer la cybersécurité de vos lignes de production ?
Les équipes de SPHINX France vous accompagnent dans la sécurisation de vos réseaux industriels, de l’analyse de votre architecture OT au choix des équipements de segmentation, de protection et de supervision adaptés à vos contraintes opérationnelles.