Asset Criticality Rating OT

Définition

L'Asset Criticality Rating OT (évaluation de la criticité des actifs dans les environnements industriels) est le processus permettant de classer les équipements et systèmes OT selon leur importance pour la continuité opérationnelle, la sécurité des personnes et des processus, et leur exposition aux risques cybernétiques. Cette évaluation est fondamentale pour prioriser les investissements en cybersécurité dans des environnements où les ressources sont limitées et où des milliers d'actifs hétérogènes coexistent. La criticité d'un actif OT est typiquement évaluée selon plusieurs dimensions : l'impact opérationnel (quelle est la conséquence sur la production si cet équipement est compromis ?), l'impact sur la sécurité (la compromission peut-elle mettre en danger des personnes ou l'environnement ?), l'exposition aux risques (cet équipement est-il accessible depuis des réseaux non contrôlés ?), la remplaçabilité (existe-t-il des équipements de rechange ou des modes dégradés ?), et la visibilité (l'état de cet équipement est-il surveillé en temps réel ?). Des méthodes structurées d'évaluation de la criticité OT sont définies dans l'IEC 62443-2-1 (processus d'identification des actifs critiques), le NIST CSF OT adaptation (identifier les actifs critiques), et le framework CCE (Consequence-Driven Cyber-Informed Engineering) qui classe les actifs OT selon leur potentiel à provoquer des conséquences physiques catastrophiques s'ils sont compromis. Une matrice de criticité OT typique combine deux axes : impact (de faible à catastrophique) et probabilité d'attaque (de rare à probable). Les actifs dans la zone "impact élevé / probabilité élevée" sont les "Crown Jewels OT" qui nécessitent les protections les plus robustes. Cette identification des Crown Jewels est la base de la priorisation de la défense dans les environnements OT avec des budgets limités.