Cyber Resilience OT

Définition

La cyber-résilience OT désigne la capacité d'un système de contrôle industriel à maintenir ses fonctions essentielles, à résister aux cyberattaques, à s'y adapter, et à se rétablir dans un état opérationnel acceptable dans un délai compatible avec les exigences de continuité du processus industriel. Elle va au-delà de la simple cybersécurité préventive pour intégrer la capacité à fonctionner même dans un état dégradé suite à une compromission. La cyber-résilience OT s'articule autour de quatre capacités complémentaires : la résistance (minimiser l'impact initial d'une cyberattaque sur le processus industriel via des architectures robustes et des contrôles préventifs), l'absorption (continuer à fonctionner en mode dégradé si certains composants sont compromis, grâce à la redondance et aux modes de repli), l'adaptation (modifier le fonctionnement des systèmes pour maintenir les fonctions essentielles face à une menace active, par exemple passer en mode manuel si le SCADA est compromis), et le rétablissement (restaurer le fonctionnement normal dans les délais requis après un incident, via les procédures de DR OT). La distinction entre la sécurité (prévenir les incidents) et la résilience (survivre aux incidents) est fondamentale : une organisation OT ne peut pas garantir qu'aucune cyberattaque ne réussira jamais (la sécurité à 100% est un mythe), mais elle peut se préparer à maintenir des fonctions essentielles et à se rétablir rapidement même si une attaque réussit. Cette approche réaliste est particulièrement adaptée aux opérateurs d'infrastructures critiques qui savent qu'ils sont des cibles permanentes d'acteurs étatiques sophistiqués. Des frameworks de cyber-résilience OT incluent le NIST SP 800-160 Vol.2 (Cyber Resiliency Engineering), le SABSA (Sherwood Applied Business Security Architecture) adapté aux environnements industriels, et les approches de Consequence-Driven Cyber-Informed Engineering (CCE) qui intègrent la résilience comme objectif de conception.

Fonctionnement de la cyber-résilience OT

Un programme de cyber-résilience OT comprend : (1) Conception résiliente : architectures redondantes (PLC Hot Standby, réseaux redondants MRP), systèmes de sécurité indépendants (SIS physiquement séparé du BPCS), modes dégradés documentés et testés (opération manuelle de l'installation sans SCADA), (2) Plans de réponse aux incidents OT : procédures claires pour chaque scénario de compromission probable (ransomware sur SCADA, compromission d'automate, perte du réseau de contrôle), avec équipes de crise OT identifiées et formées, (3) Plans de récupération OT : backup des configurations, procédures de restauration testées, priorisation des systèmes à rétablir, relations pré-établies avec les fournisseurs pour assistance urgente, (4) Exercices réguliers : tabletop exercises OT et exercices opérationnels testant les capacités de réponse.

Contexte OT/ICS et incidents réels

L'incident Norsk Hydro (2019) illustre l'importance de la cyber-résilience OT : après l'infection par LockerGoga ransomware, Norsk Hydro a basculé la majorité de ses usines en mode manuel, permettant de maintenir la production (certes à moindre efficacité) pendant plusieurs semaines de récupération. Ce basculement en mode manuel avait été préparé et testé, et les équipes opérationnelles savaient comment procéder sans SCADA. L'entreprise a estimé le coût de l'incident à environ 70M€ mais n'a pas payé la rançon et a rétabli ses systèmes progressivement.

Sécurité et mitigation

Construction de la cyber-résilience OT : commencer par identifier et documenter les modes opératoires dégradés (comment opérer chaque équipement critique sans automatisation), tester régulièrement ces modes dégradés (exercice annuel de fonctionnement en mode manuel), maintenir et tester les procédures de récupération OT (DR test planifié), développer des playbooks de réponse aux incidents OT typiques (ransomware sur SCADA, compromission de PLC, perte de réseau de contrôle), et entraîner les équipes via des tabletop exercises OT réguliers (scénarios d'attaque réalistes avec simulation de décisions de crise).

Articles liés

Expert en cybersécurité offensive et intelligence artificielle. Pentest, audit et développement IA sur-mesure.

Services

Ressources

Projets & Outils

Contact

Nous contacter

Mentions légales Confidentialité Politique éditoriale Plan du site ⭐ Source préférée

Un projet cybersécurité ?

Expert dispo · Réponse 24h

Devis