Micro-Segmentation OT

Définition

La Micro-Segmentation OT désigne une approche de segmentation réseau fine appliquée aux environnements industriels, qui va au-delà de la séparation classique par zones du modèle Purdue en isolant individuellement chaque équipement ou groupe fonctionnel restreint d'équipements (une cellule de production, un skid, une ligne de fabrication) plutôt que de laisser communiquer librement tous les actifs au sein d'une même zone réseau large. L'objectif est de limiter drastiquement la surface de propagation latérale disponible pour un attaquant ou un malware ayant compromis un point d'entrée : un ransomware infiltré via un poste de maintenance connecté à une seule cellule de production ne peut alors pas se propager automatiquement vers l'ensemble du site. Techniquement, cette segmentation s'appuie sur des pare-feux industriels de nouvelle génération capables d'inspecter les protocoles spécifiques (Modbus, PROFINET, EtherNet/IP) au niveau de chaque cellule, ou sur des solutions de segmentation logicielle définie par les flux légitimes observés, comme celles proposées par Claroty ou Nozomi Networks qui établissent automatiquement une baseline des communications normales entre équipements avant de générer des règles de segmentation. La micro-segmentation OT reste toutefois complexe à déployer sur des installations industrielles anciennes conçues sans considération de sécurité réseau, nécessitant souvent une cartographie préalable exhaustive des flux existants avant toute mise en œuvre.