Sécuriser l'industrie 4.0 : convergence IT/OT, SOC et gouvernance
Comment sécuriser la croissance d'un fleuron industriel face à des cybermenaces toujours plus sophistiquées ?
C'est la question centrale que j'ai eu l'opportunité d'aborder lors de l'étape bordelaise de l'IT Tour 2023, organisé par la rédaction du Monde Informatique. Cet événement majeur a réuni les décideurs IT de la région pour une matinée d'échanges stratégiques, introduite par la vision de Cédric Villani sur le sens et l'avenir de l'Intelligence Artificielle.
Partager la scène avec des acteurs tels qu'ArianeGroup, Cdiscount ou le Campus Cyber Nouvelle-Aquitaine confirme une réalité : quels que soient nos secteurs d'activité, la donnée et sa protection sont devenues le cœur de notre résilience.
Sécuriser l'industrie 4.0 : le défi de la convergence IT/OT
La cybersécurité ne se limite pas à la protection des systèmes d'information classiques. Elle est intimement liée à l'outil de production industriel.
Lors de ma prise de parole, je suis revenu sur un défi technique et organisationnel majeur qui accompagne notre fort développement (marqué notamment par un investissement récent de 100 millions d'euros pour notre sixième ligne de production de fibres de carbone sur le site d'Abidos) : l'isolement et la protection des équipements purement industriels (OT) vis-à-vis des réseaux IT.
« Dans un environnement industriel critique, la cybersécurité doit agir comme un radar stratégique. Elle ne doit jamais ralentir la production, mais garantir sa continuité absolue. »
Le SOC comme outil de gouvernance et de visibilité
Pour répondre à cette hyper-connexion des usines, nous avons fait le choix de nous appuyer sur un SOC (Security Operations Center).
Lors de la table ronde, j'ai détaillé comment cette approche permet de transformer la posture de défense :
- Automatisation des indicateurs : Remplacer les remontées manuelles par des indicateurs cyber automatisés et fiables, indispensables pour le pilotage au niveau du Comité de Direction.
- Supervision proactive : Avoir une visibilité à 360 degrés sur les incidents et remonter les alertes en temps réel, avant qu'elles n'impactent la chaîne de production.
- Ségrégation intelligente : Maintenir une étanchéité stricte entre les mondes IT et industriels, tout en permettant aux flux de données vitaux de circuler en toute sécurité.
La force de l'écosystème
Cette matinée a également mis en lumière l'importance de l'intelligence collective, notamment à travers les interventions du Campus Cyber.
Face à l'industrialisation des cyberattaques, l'isolement d'une entreprise est sa plus grande vulnérabilité.
C'est en structurant nos démarches, en automatisant notre détection et en partageant nos retours d'expérience (comme l'ont brillamment illustré mes pairs lors de cet événement) que nous élevons le niveau de sécurité global de notre tissu économique.
- 📰 Retrouvez l'événement et les différentes interventions sur Le Monde Informatique.*
Dominique Filippone
Member discussion