Patch Management OT

Définition

Le Patch Management OT est la discipline qui organise l'application des correctifs de sécurité dans les environnements industriels, où l'indisponibilité d'un automate ou d'un SCADA peut arrêter une chaîne de production ou compromettre la sécurité physique. Contrairement à l'IT, un correctif ne peut jamais être déployé directement en production : il doit d'abord être testé sur un environnement miroir reproduisant fidèlement les versions de firmware, les PLC et les protocoles industriels utilisés (Modbus, Profinet, IEC 61850). La validation implique le fournisseur de l'équipement, car de nombreux contrats de garantie exigent son approbation explicite avant toute mise à jour, sous peine de perte de support. Les correctifs sont ensuite déployés lors de fenêtres de maintenance planifiées, souvent annuelles ou semestrielles, en coordination avec les équipes de production pour minimiser l'impact sur la disponibilité. Certains actifs obsolètes, non supportés par l'éditeur, ne peuvent plus recevoir de correctifs : la mitigation passe alors par la segmentation réseau, le virtual patching via IPS industriel, ou le renforcement de la surveillance. La norme IEC 62443-2-3 encadre spécifiquement la gestion des correctifs en environnement IACS. Un patch management défaillant en OT expose les infrastructures critiques à l'exploitation de vulnérabilités connues et documentées, comme l'ont illustré plusieurs incidents publiés par la CISA.