Les environnements des systèmes de commande industriels sont de plus en plus visés par des cyberat-taques. Il ressort ainsi du dernier indice sur les menaces de cybersécurité (X-Force Threat Intelligence In-dex) d’IBM que les attaques visant des sites industriels et de production ont augmenté de plus de 2 000 % depuis 2018.

Afin de mieux connecter les données OT à l’écosystème de sécurité des technologies de l’information, ABB a mis au point une solution de transferts d’événements de sécurité d’ABB à la plateforme de gestion des informations et des événements de sécurité d’IBM, baptisée QRadar.

La solution ABB a été conçue selon une architecture de référence développée conjointement par ABB et IBM. Elle intègre les connaissances spécialisées nécessaires pour réagir rapidement aux incidents de sé-curité liés à la commande de process, et est plus spécifiquement adaptée aux process industriels com-plexes de certains secteurs comme les industries du pétrole, du gaz, des produits chimiques et des mines. Le nouveau logiciel de recueil et de transmission des événements assure cette intégration, qui est d’ores et déjà utilisé par quelques clients et sera commercialisé plus largement par ABB dans les prochains mois.

Cette collaboration intègre pour la première fois les compétences en process industriels et en données OT dans un système de gestion de l’information et des événements de sécurité (SIEM), gérant les menaces dans le cadre des opérations et des stratégies plus générales de l’organisation en matière de cybersécurité.

Les arrêts de production dus à des cyberattaques ou des défaillances techniques sont susceptibles d’entraîner des pertes de production et des dommages aux actifs matériels qui peuvent se révéler très coû-teux. Le plus souvent, la surveillance opérationnelle s’attache aux performances de l’actif, qu’il s’agisse d’une turbine à gaz servant à la production d’électricité, d’un système d’entraînement utilisé pour concasser un minerai, ou plus simplement de la pollution générée par une installation chimique.

Grâce à cette nouvelle solution d’ABB, la technologie de collecte et de transmission des données des sys-tèmes de contrôle des process d’ABB recueille des informations plus détaillées sur les événements à partir des systèmes de contrôle des process d’ABB et partage ensuite ces informations avec la plateforme QRa-dar d’IBM Security, qui utilise l’automatisation et l’intelligence artificielle afin d’aider à identifier les failles de sécurité et les menaces potentielles.

Les technologies ABB et IBM réunies dans cette solution sont proposées sur des plateformes ouvertes, fonctionnant en périphérie et facilitant leur déploiement dans des environnements cloud hybrides associant infrastructures sur site, clouds privés ou clouds publics. La solution conjointe a été conçue de manière à automatiser les processus de sécurité et à ne pas perturber les process industriels. L’analyse de sécurité dans QRadar s’appuie sur une bibliothèque d’études de cas qui signale automatiquement les incidents et déclenche les alarmes correspondantes.

Les deux entreprises envisagent de poursuivre cette collaboration dans le domaine de la sécurité OT et de concevoir de nouvelles capacités et solutions pour répondre aux besoins des clients.