Les environnements de systèmes de contrôle industriels se caractérisent par une forte adoption de technologies avancées et la connexion à des réseaux informatiques habituels. Leur transformation numérique a généré de nouveaux défis pour la sécurité. La croissance rapide de l’internet des objets industriels a également étendu les systèmes informatiques jusqu’alors fermés à des appareils tels que les caméras de surveillance et les systèmes d’accès aux bâtiments.

Des installations telles que les sites de fabrication et les services publics cruciaux dépendaient auparavant d’un "sas" perçu entre leurs systèmes informatiques et de technologies opérationnelles et internet. Or, la numérisation accrue a eu pour effet de combler ce sas et d’ouvrir les systèmes informatiques et de technologies opérationnelles à des attaques potentielles via internet. La hausse de la connectivité entre les usines de fabrication, les infrastructures cruciales, les bâtiments intelligents et leurs environnements externes correspondants a exposé les réseaux de technologies opérationnelles à une multiplicité de menaces allant des attaques ciblées aux logiciels de rançon.

Présentation de la solution

La plateforme SCADAfence surveille en permanence le trafic réseau lié aux technologies opérationnelles internes. En analysant les protocoles industriels propriétaires, elle assure la découverte des ressources, l’inventaire, la gestion des vulnérabilités et la détection des menaces. La compréhension des activités du réseau de technologies opérationnelles internes qu’offre SCADAfence et les capacités de protection du réseau et d’atténuation des menaces du firewall CloudGen de Barracuda contribuent conjointement à étendre la visibilité et les capacités de sécurité de l’informatique standard aux réseaux spécialisés qui prennent en charge les technologies opérationnelles actuelles. Le firewall CloudGen de Barracuda tire parti des données précises provenant de la plate-forme de SCADAfence.

Avantages de la solution

La solution offre les principaux avantages suivants.
• Sécurité renforcée des technologies opérationnelles internes et meilleure visibilité sur les contrôles existants de sécurité informatique.
• Détection des menaces sur les technologies opérationnelles combinée aux capacités automatiques de réponse aux incidents.
• Augmentation de la résilience du réseau grâce à la mise en vigueur appropriée des politiques de sécurité.
• Surveillance des activités d’accès à distance et application des seuls changements autorisés.
• Prévention de l’utilisation indésirable des protocoles.
• Blocage des accès non autorisés.

Pour assurer un contrôle de sécurité et une gestion des risques adéquats, les entreprises des secteurs de la fabrication, des infrastructures cruciales et des bâtiments intelligents doivent déployer des solutions de sécurité dédiées, soit au sein du réseau de technologies opérationnelles et sur le périmètre entre systèmes informatiques et technologies opérationnelles, soit entre internet et les technologies opérationnelles. Ce nouveau produit combine des solutions de pointe en matière de surveillance, de segmentation et d’accès à distance sécurisé afin que les entreprises aient l’assurance d’être protégées dans la nouvelle ère numérique.