Au cours des derni\u00e8res ann\u00e9es, l’internet des objets (IdO) est devenu de plus en plus omnipr\u00e9sent. Plus de 27 milliards d’appareils en r\u00e9seau seront en ligne en 2021 et 75 milliards en 2025. L’Internet industriel des objets (IIoT), en particulier, pourrait ajouter 14 000 milliards de dollars \u00e0 l’\u00e9conomie mondiale d’ici \u00e0 2030. De nombreux secteurs industriels s’appuient d\u00e9j\u00e0 sur des dispositifs IIoT tels que des compteurs intelligents, des alarmes et des capteurs pour des t\u00e2ches critiques telles que l’automatisation, la surveillance et la maintenance pr\u00e9dictive des machines, le suivi des stocks et la transformation des processus et des flux de travail.<\/p>\n
Mais malgr\u00e9 son importance croissante, les organisations qui passent \u00e0 l’IIoT ne peuvent pas se permettre d’ignorer ses probl\u00e8mes de s\u00e9curit\u00e9. Un r\u00e9seau IIoT peut s’\u00e9tendre sur plusieurs kilom\u00e8tres et comporter des centaines de milliers de points de donn\u00e9es. La faiblesse d’un appareil peut rendre tous les autres appareils du r\u00e9seau vuln\u00e9rables aux cyberattaques et augmenter le risque d’interruption des processus, de manipulation non autoris\u00e9e, voire d’espionnage d’entreprise.<\/p>\n
Pour prot\u00e9ger les appareils et les r\u00e9seaux IIoT, les entreprises doivent cesser de consid\u00e9rer la s\u00e9curit\u00e9 comme une r\u00e9flexion apr\u00e8s coup. La s\u00e9curit\u00e9 par l’obscurit\u00e9 n’est pas une solution ad\u00e9quate ; la n\u00e9cessit\u00e9 de l’heure est la s\u00e9curit\u00e9 par la conception.<\/p>\n
Voici comment les entreprises qui passent \u00e0 l’IIoT peuvent minimiser les risques de s\u00e9curit\u00e9.<\/p>\n
\u00c0 mesure que les r\u00e9seaux IIoT se d\u00e9veloppent, les organisations industrielles doivent mettre en \u0153uvre de solides technologies de s\u00e9curit\u00e9 sp\u00e9cifiques \u00e0 l’IdO. Mais d’abord, il faut faire la clart\u00e9 sur des aspects importants tels que :<\/p>\n
Sur la base de ces r\u00e9ponses, un certain nombre de technologies peuvent \u00eatre identifi\u00e9es et mises en \u0153uvre pour assurer la s\u00e9curit\u00e9 permanente des d\u00e9ploiements de l’IIoT, notamment :<\/p>\n
Des dispositifs tels que le routeur VPN AR2010V d’Allied Telesis simplifient l’installation et la gestion d’une infrastructure IIoT connect\u00e9e, m\u00eame dans des sc\u00e9narios tr\u00e8s exigeants. Cela en fait une solution puissante lorsque la s\u00e9curit\u00e9 et les hautes performances sont primordiales dans un d\u00e9ploiement IIoT.<\/p>\n
La s\u00e9curit\u00e9 de l’IIoT doit \u00eatre consid\u00e9r\u00e9e comme un enjeu commercial strat\u00e9gique qui n\u00e9cessite des solutions robustes et \u00e0 long terme, plut\u00f4t que comme un probl\u00e8me technologique \u00e0 r\u00e9soudre par des solutions ponctuelles. Pour cela, il est crucial d’\u00e9tablir des indicateurs cl\u00e9s de performance (KPI) et de mettre en place des proc\u00e9dures et des pratiques pour les respecter. Un programme formel de s\u00e9curit\u00e9 IIoT et un mod\u00e8le d’excellence op\u00e9rationnelle peuvent contribuer \u00e0 la fois \u00e0 l’att\u00e9nuation des risques de s\u00e9curit\u00e9 et \u00e0 l’am\u00e9lioration des performances. Pour mettre en \u0153uvre ce programme dans l’ensemble de l’entreprise, il faut cr\u00e9er une \u00e9quipe de s\u00e9curit\u00e9 interfonctionnelle compos\u00e9e de responsables de la s\u00e9curit\u00e9 informatique, de l’ing\u00e9nierie, des op\u00e9rations et d’un fournisseur de syst\u00e8mes de contr\u00f4le.<\/p>\n
Les employ\u00e9s devraient b\u00e9n\u00e9ficier d’une plus grande visibilit\u00e9 sur les op\u00e9rations de s\u00e9curit\u00e9 IIoT et la technologie op\u00e9rationnelle (OT) afin d’am\u00e9liorer la sensibilisation aux menaces et la connaissance des strat\u00e9gies d’att\u00e9nuation. Un programme de formation personnalis\u00e9 \u00e0 la cyberd\u00e9fense, tel que celui propos\u00e9 conjointement par Allied Telesis et NUARI, devrait \u00e9galement constituer un \u00e9l\u00e9ment essentiel d’un cadre de s\u00e9curit\u00e9. Les organisations ont \u00e9galement besoin de ressources comp\u00e9tentes en mati\u00e8re de cybers\u00e9curit\u00e9 IIoT pour proc\u00e9der r\u00e9guli\u00e8rement \u00e0 l’inventaire des \u00e9quipements, et traiter les compromis entre s\u00e9curit\u00e9, confidentialit\u00e9 et fiabilit\u00e9 sans nuire \u00e0 la continuit\u00e9 op\u00e9rationnelle. Enfin, l’entreprise et ses \u00e9quipes de s\u00e9curit\u00e9 devraient cr\u00e9er et utiliser l’automatisation, ainsi que l’ing\u00e9nierie, la livraison et l’int\u00e9gration continues pour assurer une protection coh\u00e9rente.<\/p>\n
Pour un r\u00e9seau IIoT en pleine croissance, les entreprises doivent intensifier la gestion des risques en la g\u00e9rant \u00e0 l’\u00e9chelle de l’entreprise. Les entreprises doivent identifier et profiler tous les terminaux IoT, et les surveiller r\u00e9guli\u00e8rement pour \u00e9valuer la vuln\u00e9rabilit\u00e9 aux risques.<\/p>\n
Pour identifier les vuln\u00e9rabilit\u00e9s et se pr\u00e9parer \u00e0 d’\u00e9ventuelles cyberattaques, il convient de proc\u00e9der \u00e0 des \u00e9valuations coh\u00e9rentes des risques et de documenter des plans d\u00e9taill\u00e9s d’att\u00e9nuation des risques. Il est \u00e9galement conseill\u00e9 de proc\u00e9der \u00e0 des simulations d’intrusion et de surveiller le centre d’op\u00e9rations de s\u00e9curit\u00e9. Le renforcement des capacit\u00e9s de renseignement en mati\u00e8re de cybers\u00e9curit\u00e9 peut aider les employ\u00e9s \u00e0 comprendre les vecteurs d’attaque auxquels ils sont le plus vuln\u00e9rables. Le risque peut \u00e9galement provenir de facteurs externes, d’o\u00f9 la n\u00e9cessit\u00e9 de d\u00e9finir un accord de niveau de service clair lorsque l’on fait appel \u00e0 des int\u00e9grateurs de syst\u00e8mes ou \u00e0 d’autres partenaires.<\/p>\n
Pour une att\u00e9nuation optimale des risques avec les bons contr\u00f4les de s\u00e9curit\u00e9 et la priorisation, il faut briser tous les silos existants entre les fonctions informatiques et OT, et tirer parti de l’expertise partag\u00e9e pour renforcer la s\u00e9curit\u00e9 globale de l’IIoT. Et en tirant parti d’appareils de pointe tels que la s\u00e9rie IE340 de commutateurs g\u00e9r\u00e9s de couche 2 Ethernet industriel d’Allied Telesis, un r\u00e9seau peut \u00eatre prot\u00e9g\u00e9 par des m\u00e9canismes de s\u00e9curit\u00e9 sup\u00e9rieurs, notamment SSL, SSH, 802.1X, et bien plus encore. Simultan\u00e9ment, les performances \u00e9lev\u00e9es, la fiabilit\u00e9 et la facilit\u00e9 de gestion permettent de tirer le meilleur parti de leur infrastructure IIoT.<\/p>\n
Le d\u00e9ploiement de technologies et d’appareils IIoT \u00e0 un rythme plus rapide que leur s\u00e9curisation peut rendre les organisations vuln\u00e9rables \u00e0 de nombreux dangers cybern\u00e9tiques. Ces risques peuvent avoir un impact sur la productivit\u00e9 et l’efficacit\u00e9 op\u00e9rationnelles, la stabilit\u00e9 financi\u00e8re et m\u00eame la r\u00e9putation de l’entreprise. Malheureusement, la plupart des organisations n’en sont qu’aux premiers stades de l’adoption de pratiques et de technologies de protection visant \u00e0 minimiser ces risques. L’IIoT conna\u00eetra une croissance exponentielle au cours des prochaines ann\u00e9es, il est donc essentiel que les entreprises fassent de la s\u00e9curit\u00e9 de l’IIoT leur priorit\u00e9 absolue. Ce n’est qu’\u00e0 cette condition qu’elles pourront v\u00e9ritablement tirer parti de sa puissance naissante pour des cas d’utilisation critiques dans le monde r\u00e9el.<\/p>\n
Puisque \u201cla s\u00e9curit\u00e9 de l’IdO n’existe pas dans le vide<\/a>\u201d, un solide programme de s\u00e9curit\u00e9 de l’IIoT qui associe les personnes, les processus et la technologie est absolument vital. Pour stimuler le retour sur investissement de votre IIoT et exploiter efficacement son potentiel massif, prenez des mesures pour prot\u00e9ger vos r\u00e9seaux d\u00e8s maintenant. Jetez un coup d’\u0153il \u00e0 notre portefeuille de produits<\/a> ou contactez-nous<\/a> pour en savoir plus.<\/p>\n","protected":false},"excerpt":{"rendered":" This post discusses some ways that companies moving to the Industrial Internet of Things (IIoT) can minimize security risks.<\/p>\n","protected":false},"author":3,"featured_media":116865,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"location":[],"markets":[],"partners":[7973],"posttype":[7993],"products":[8012],"services":[],"solutions":[8174],"site_tags":[8156,8142,8131],"technologies":[],"class_list":["post-143456","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","partners-nuari","posttype-blogpost","products-industrialswitches","solutions-industrialsolutions","site_tags-cybersecurity","site_tags-firewallsandrouters","site_tags-iotapplications"],"acf":[],"yoast_head":"\n