La protection des données sensibles a toujours fait partie des grandes préoccupations des industriels. L’attention qui lui est accordée est devenue d’autant plus grande avec l’irruption des nouveaux systèmes et technologies de l’information. Ce phénomène a apporté son lot de nouvelles menaces, qui se sont ensuite accrues et diversifiées avec l’ouverture des réseaux industriels vers l’extérieur, via Internet. Face à ces risques, les acteurs de l’industrie sont appelés à adapter leurs stratégies.
Protéger les données atteignant inhérentes au fonctionnement-même de l’entreprise
L’innovation technologique ne manque pas de promesses, notamment en termes d’efficacité et de compétitivité. Conscientes de cet état de fait, les entreprises se sont engagées dans la voie de l’industrie 4.0, comportant d’importantes mutations dans la manière de stocker, traiter, gérer, exploiter et communiquer l’information. Beaucoup d’entre elles ont choisi d’ouvrir une partie de leurs systèmes d’informations vers l’extérieur. Ainsi, des segments entiers de ces structures sont non seulement devenus interconnectés, mais ils sont en plus désormais reliés au web pour différentes raisons, dont la recherche d’une plus grande proximité avec les clients et les partenaires.
Une situation qui pose inévitablement un enjeu majeur vis-à-vis du système d’information, celui de la sécurité des données. Celles-ci sont davantage exposées aux menaces de toutes sortes.
Des risques qui peuvent aller jusqu’à affecter le fonctionnement-même d’une entreprise et menacer son existence, en atteignant les équipements. L’exemple de Stuxnet est une parfaite illustration de ce constat ; l’on se souvient qu’en 2010, ce ver informatique avait endommagé des moyens matériels mis en œuvre dans le cadre d’un projet d’enrichissement d’uranium iranien. Les conséquences de telles attaques peuvent donc être extrêmement graves et tous les systèmes sont susceptibles d’en faire l’objet. L’on pense aussi aux SCADA (système de contrôle et d’acquisition de données), qui permettent de traiter en temps réel des opérations de mesure et de contrôle à distance sur des installations techniques. En 2014, Dell a recensé 2 fois plus d’attaques visant des SCADA que l’année précédente.
Outre ces tentatives malveillantes relevant de la cybercriminalité, du piratage informatique ou même de l’espionnage industriel, la sécurité en entreprise industrielle ou la sécurité industrielle est également menacée par des événements fortuits (destruction accidentelle de supports de stockage…) ou des actes involontaires (erreurs de manipulation), dont les conséquences sont tout aussi fâcheuses.
Adapter la stratégie de sécurité aux nouvelles menaces
Les entreprises font aussi face au risque d’indisponibilité des données. En d’autres termes, l’impossibilité d’accéder à des informations lorsque l’on en a besoin. C’est un problème qui peut se poser pour les opérateurs, par exemple, qui utilisent ces informations pour accomplir leurs missions, ou même pour les clients qui souhaiteraient passer commande ou simplement s’informer via les plateformes web mises en place par ces entreprises. Ces aléas peuvent être causés par la saturation des serveurs pour des motifs techniques ou, comme vu plus haut, suite à un acte délibéré.
Ce qui nous renvoie vers un autre enjeu, qui est celui de la confidentialité. Les affaires de fuites de données confidentielles, d’informations personnelles ou bancaires de clients sont loin d’être rares. Les entreprises ont grand intérêt à prévenir ces incidents qui portent atteinte à leur image auprès du public.
Contre ces différentes menaces, les industriels sont amenés à se doter de moyens de défense efficaces. Des agences spécialisées développent et déploient des solutions variées, comme la méthode du « pot de miel » (honeypot conpot) qui consiste à créer, sur Internet, des systèmes virtuels ressemblant aux réseaux industriels afin d’appâter les cybercriminels et étudier avec précision leur manière d’agir, pour mieux les contrer par la suite. Les outils existent, mais ils sont plus efficaces lorsqu’ils sont utilisés dans le cadre de stratégies adaptées.
À propos de Picomto
Aujourd’hui, l’industrie est liée à une problématique forte qu’est la transmission du savoir. La formalisation et le partage de la connaissance dans une industrie est capitale pour son présent et son futur. Pyramide des âges, bonnes pratiques, obligation de suivre des procédures précises, etc…
Picomto est né de ce constat et propose la solution pour capturer et diffuser le savoir faire de l’industrie.
Une solution logicielle web et mobile pour créer, gérer, partager et analyser les modes opératoires et procédures de maintenance de façon visuelle et interactive.
Picomto s’inscrit dans la digitalisation de l’industrie, #SmartIndustrie #Industrie4.0, #Paperless
Laisser un commentaire