Les infrastructures critiques et leur protection contre les cyberattaques représentent aujourd’hui un vrai défi. Des surfaces d’attaques immenses et des moyens souvent limités qui créent de véritables risques opérationnels pour les exploitants d’infrastructures critiques.
Comme le rappel le NIST, l’impact des violations de cybersécurité sur les propriétaires et exploitants de systèmes de contrôle des infrastructures est aujourd’hui plus préoccupant que jamais. Plusieurs cyberattaques récentes ont mis en lumière de manière indéniable l’importance cruciale de la cybersécurité pour garantir une offre fiable et sécurisée de biens et de services sur les infrastructures critiques.
Il faut également garder en tête que les menaces ne cessent de se diversifier et deviennent toujours plus complexe sans oublier que la surface d’attaque s’étend en continu avec les objets connectés en particulier. Ce défi est d’autant plus grand si l’on considère par ailleurs leurs ressources souvent limitées pour améliorer la sécurité des équipements existants.
Selon la définition du NIST, la technologie opérationnelle (TO) englobe un large éventail de systèmes et de dispositifs programmables qui interagissent avec l’environnement physique (ou gèrent des dispositifs qui interagissent avec l’environnement physique). Parmi les exemples, on peut citer les systèmes de contrôle industriel (SCI), les systèmes de gestion du bâtiment, les systèmes de transport, les systèmes de contrôle d’accès physique, les systèmes de surveillance de l’environnement physique et les systèmes de mesure de l’environnement physique. La TO est bien sûr présente dans toutes les infrastructures critiques.
L'essentiel Cybersécurité, IA & Tech
Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.
Pour aider les propriétaires et exploitants de systèmes TO, le NIST a publié un guide de sécurité de la technologie opérationnelle (TO), qui fournit des orientations sur l’amélioration de la sécurité des systèmes TO tout en tenant compte de leurs exigences uniques en matière de performances, de fiabilité et de sûreté.
Pour en savoir plus
(Re)découvrez également:
Des idées de lecture cybersécurité
La cybersécurité pour les Nuls
Pour obtenir toutes les informations sur la cybersécurité, apprendre à protéger ses données sensibles sereinement et à éviter le hacking
Sécurité informatique – Ethical Hacking : Apprendre l’attaque pour mieux se défendre
Ce livre a pour objectif d’initier le lecteur aux techniques des attaquants pour lui apprendre comment se défendre.
Cyberattaques: Les dessous d’une menace mondiale
Un documentaire captivant et éclairant sur les affrontements entre attaquants et défenseurs du numérique, face à la plus grande menace de la prochaine décennie.
Zéro paywall. Zéro pub.
DCOD reste en accès libre grâce à vos contributions. Chaque café compte.
