Legacy Systems OT

Définition

Les Legacy Systems OT (systèmes hérités en environnement opérationnel) désignent les équipements industriels anciens, souvent en service depuis dix à trente ans, encore largement présents dans les installations industrielles, énergétiques et de traitement des eaux du fait de leur durée de vie opérationnelle considérablement plus longue que celle des équipements informatiques classiques. Ces systèmes — automates, systèmes d'exploitation industriels (souvent Windows XP ou 7 non supportés), interfaces homme-machine propriétaires — ne peuvent généralement pas être patchés, pour deux raisons : absence de correctifs de fabricants ayant cessé le support, et risque opérationnel qu'une mise à jour ferait peser sur un processus de production critique fonctionnant en continu. Face à cette impossibilité structurelle de remédiation directe, la sécurisation s'appuie sur des contrôles compensatoires (compensating controls) : segmentation réseau stricte isolant ces équipements vulnérables du reste du système d'information selon le modèle de Purdue, surveillance passive du trafic réseau permettant de détecter une exploitation sans interagir directement avec l'équipement fragile, restriction physique et logique des accès de maintenance, et parfois virtualisation ou émulation des interfaces vulnérables derrière une couche de sécurité additionnelle. Cette réalité structurelle du parc industriel mondial explique la persistance de vulnérabilités connues de longue date dans les environnements OT.