À l’ère de l’usine intelligente, l’industrie devient plus efficace, mais aussi plus vulnérable aux cyberattaques, qu'elles cherchent à dérober des secrets industriels ou simplement à causer un maximum de dégâts et entraver ainsi momentanément la production. Comment l’industrie peut-elle renforcer sa sécurité en adaptant les recettes éprouvées dans l’informatique traditionnelle à ses contraintes spécifiques ? Voici quelques éléments de réponse à l’issue d’un échange organisé par le Club de la Presse...Il y a quelques semaines, le groupe de rançongiciel, LockBit, a affirmé avoir volé plus de 3.000 plans à SpaceX après avoir piraté l'un de ses fournisseurs, menaçant de les vendre à un concurrent si Elon Musk refusait de payer rapidement une rançon. Un exemple montrant que la hausse des cyberattaques n'épargne pas le secteur industriel, et ce d'autant plus que celui-ci s'est largement connecté à la toile au fil des dernières années, sans toujours accroître suffisamment sa cyberprotection.
Connectivité = vulnérabilité
Longtemps, la problématique de la cybersécurité ne s'est pas vraiment posée dans ce secteur. « Historiquement, l'industrie fonctionnait sur des systèmes informatiques entièrement isolés : ceux-ci n'étaient pas sécurisés, mais ça ne posait aucun problème, puisqu'ils n'étaient pas connectés au monde extérieur et que personne ne pouvait y toucher, à part les individus autorisés à se rendre à l'endroit où l'équipement se trouvait physiquement, raconte Laurent Mahieux, responsable de la ligne de service cybersécurité industrielle chez Capgemini, lors d'un débat consacré à la cybersécurité dans l'industrie organisé par le Club de la Presse Informatique B2B, un club professionnel de journalistes suivant l'actualité informatique d'entreprise.
Mais cette époque est, aujourd'hui, bel et bien révolue. « Les usines se sont ensuite équipées en capteurs et objets connectés, ont commencé à collecter et traiter les données pour piloter la production, mais la cybersécurité a été quelque peu oubliée en cours de route. Le résultat est que, selon les industries, on a entre dix et quinze ans de retard par rapport aux bonnes pratiques appliquées actuellement dans le monde de l'informatique traditionnelle. »
C'est d'autant plus alarmant que la tendance vers une plus grande connectivité de la sphère industrielle n'est pas près de s'enrailler, bien au contraire. Avec l'avènement de la 5G et de l'industrie 4.0, qui va ouvrir l'ère du réseau en tant que service et permettre de gérer l'ingénierie industrielle via l'informatique en nuage, les points de connectivité, et donc de vulnérabilité, vont encore s'accroître.
