Les infrastructures critiques et leur protection contre les cyberattaques représentent aujourd’hui un vrai défi. Des surfaces d’attaques immenses et des moyens souvent limités qui créent de véritables risques opérationnels pour les exploitants d’infrastructures critiques.
Comme le rappel le NIST, l’impact des violations de cybersécurité sur les propriétaires et exploitants de systèmes de contrôle des infrastructures est aujourd’hui plus préoccupant que jamais. Plusieurs cyberattaques récentes ont mis en lumière de manière indéniable l’importance cruciale de la cybersécurité pour garantir une offre fiable et sécurisée de biens et de services sur les infrastructures critiques.
Il faut également garder en tête que les menaces ne cessent de se diversifier et deviennent toujours plus complexe sans oublier que la surface d’attaque s’étend en continu avec les objets connectés en particulier. Ce défi est d’autant plus grand si l’on considère par ailleurs leurs ressources souvent limitées pour améliorer la sécurité des équipements existants.
Selon la définition du NIST, la technologie opérationnelle (TO) englobe un large éventail de systèmes et de dispositifs programmables qui interagissent avec l’environnement physique (ou gèrent des dispositifs qui interagissent avec l’environnement physique). Parmi les exemples, on peut citer les systèmes de contrôle industriel (SCI), les systèmes de gestion du bâtiment, les systèmes de transport, les systèmes de contrôle d’accès physique, les systèmes de surveillance de l’environnement physique et les systèmes de mesure de l’environnement physique. La TO est bien sûr présente dans toutes les infrastructures critiques.
Offrez un café pour soutenir cette veille indépendante.
☕ Je soutiens DCODPour aider les propriétaires et exploitants de systèmes TO, le NIST a publié un guide de sécurité de la technologie opérationnelle (TO), qui fournit des orientations sur l’amélioration de la sécurité des systèmes TO tout en tenant compte de leurs exigences uniques en matière de performances, de fiabilité et de sûreté.
Pour en savoir plus
(Re)découvrez également:
Des idées de lecture cybersécurité
La cybersécurité pour les Nuls
Pour obtenir toutes les informations sur la cybersécurité, apprendre à protéger ses données sensibles sereinement et à éviter le hacking
Sécurité informatique – Ethical Hacking : Apprendre l’attaque pour mieux se défendre
Ce livre a pour objectif d’initier le lecteur aux techniques des attaquants pour lui apprendre comment se défendre.
Cyberattaques: Les dessous d’une menace mondiale
Un documentaire captivant et éclairant sur les affrontements entre attaquants et défenseurs du numérique, face à la plus grande menace de la prochaine décennie.
💡 Ne manquez plus l'essentiel
Recevez les analyses et tendances cybersécurité directement dans votre boîte mail.
💡 Note : Certaines images ou extraits présents dans cet article proviennent de sources externes citées à des fins d’illustration ou de veille. Ce site est indépendant et à but non lucratif. 👉 En savoir plus sur notre cadre d’utilisation.
Vous appréciez ces analyses ?
Soutenez DCOD en offrant un café ☕
