Chronique de Thomas GUILLOUX, CSB.School.
La cybersécurité est-elle devenue une réalité pour chaque secteur industriel, quel qu’il soit, et ce, malgré les exigences réglementaires mises en place ?
Dans la perspective des prochaines « Rencontres de la Cybersécurité » (Lyon, Hôtel de Région, 24 octobre 2023), retour sur une problématique de plus en plus récurrente, suite à la recrudescence des cyberattaques.
La cybersécurité industrielle (ou OT) a pour objectif de protéger les équipements qui peuvent impacter directement ou indirectement les procédés industriels. La définition du périmètre à protéger devient cruciale et se doit d’être complète. Ainsi, que se passerait-il si la climatisation ou un PC critique à protéger tombait en panne ? Ne pas intégrer la protection de la climatisation dans ledit périmètre impliquerait un risque cyber pouvant avoir un impact indirect sur le procédé. La science de la cybersécurité industrielle est donc de protéger de façon exhaustive les éléments critiques afin de limiter les impacts potentiels.
