Sécurité · 17 octobre 2026
Également publié en Español
La cybersécurité industrielle exige des priorités distinctes de l'informatique
La protection des environnements technologiques opérationnels ne se limite pas à la prévention des attaques. Il est impératif de garantir la disponibilité des installations et la capacité de restaurer les systèmes et les configurations sans compromettre la sécurité des processus physiques. Cette approche repose sur le modèle Purdue, la segmentation réseau et des stratégies de récupération spécifiques.
La sécurité des technologies opérationnelles englobe les technologies, procédures et pratiques destinées à protéger les systèmes et dispositifs qui surveillent et contrôlent les usines et les processus physiques. Cet écosystème intègre des composants aux fonctions variées. Les systèmes de contrôle industriel forment la catégorie la plus large. Au-dessus de ces solutions de contrôle se situent les systèmes d'exécution de la fabrication, qui surveillent et synchronisent les activités productives en reliant le niveau opérationnel de l'usine aux fonctions commerciales. Ces rôles imposent des priorités et des contraintes de protection différentes de celles des systèmes informatiques classiques.
La principale différence réside dans la nature des conséquences d'un incident et dans l'ordre des priorités de protection. En informatique, l'objectif principal est de protéger l'information et les systèmes qui la traitent ou la transmettent, selon la triade de confidentialité, d'intégrité et de disponibilité. Dans les environnements technologiques opérationnels, l'objet de la protection inclut des systèmes qui contrôlent des processus physiques. La compromission d'un automate programmable, d'un système de supervision et de commande ou d'une interface homme-machine peut modifier le comportement des machines, interrompre la production ou créer des conditions dangereuses pour les opérateurs. La possibilité qu'un incident cyber produise des conséquences physiques change l'ordre des priorités : la sécurité et la santé passent en premier, suivies de la disponibilité, de l'intégrité et de la confidentialité.
Dans les environnements industriels, la sécurité et la sûreté sont étroitement liées, car une attaque informatique peut altérer le comportement d'un système physique et transformer une menace numérique en risque pour les opérateurs et les actifs industriels. Cette hiérarchie modifie l'évaluation des mesures de cybersécurité. Un contrôle acceptable en informatique peut ne pas l'être en environnement industriel s'il introduit une latence, exige l'arrêt d'un système ou interfère avec un processus qui doit rester disponible. Les correctifs, les mises à jour et les agents de sécurité doivent coexister avec des cycles de vie plus longs, des systèmes anciens et des contraintes imposées par les fabricants. Lorsque l'application des correctifs est soumise à une qualification du fabricant d'équipement d'origine, ou qu'une station de travail ancienne n'est pas compatible avec les logiciels de sécurité récents, la vulnérabilité ne peut pas toujours être éliminée directement. Le risque résiduel doit alors être géré par la résilience, grâce à des sauvegardes validées des configurations et des programmes de contrôle, ainsi qu'à un temps moyen de réparation mesuré pour les ressources critiques.
L'évaluation des risques doit également considérer l'origine des menaces et les dépendances qui permettent à un incident d'atteindre le processus productif. Protéger les technologies opérationnelles signifie gérer non seulement les actifs industriels individuels, mais aussi les connexions et les dépendances entre les environnements informatiques et industriels. Selon la société de cybersécurité industrielle Dragos, en 2025, 119 groupes de rançongiciels ont ciblé 3 300 organisations industrielles, contre 80 groupes détectés en 2024. Plus des deux tiers des victimes appartenaient au secteur manufacturier. Par exemple, le groupe italien Alf DaFrè, spécialisé dans le mobilier, a été touché par une attaque de rançongiciel en février 2025, ce qui a bloqué les systèmes informatiques, la logistique et la production, entraînant la suspension temporaire de l'activité de l'usine et le recours à la réduction d'activité pour 350 employés. Le même mécanisme est observé dans des cas internationaux. Le producteur américain d'acier Nucor a suspendu précautionneusement certaines activités de production après un accès non autorisé à ses systèmes informatiques. Jaguar Land Rover a arrêté la production à la suite d'un incident informatique en septembre 2025, avant de procéder à une réactivation progressive des installations. Le groupe japonais de boissons Asahi Group a subi un rançongiciel qui a compromis les systèmes utilisés pour les commandes et les expéditions, avec des répercussions sur la logistique qui se sont prolongées pendant des mois. La sécurité des technologies opérationnelles doit également être contextualisée dans un cadre international marqué par des conflits et des tensions géopolitiques croissantes, où les infrastructures critiques peuvent devenir des cibles politiques d'opérations cyber.