Remote Access OT

Description

L'accès à distance OT sécurisé permet aux ingénieurs et mainteneurs d'accéder aux systèmes de contrôle industriels depuis l'extérieur du site via des solutions dédiées (Tosibox, Secomea, Ewon, Dispel). Ces solutions intègrent le chiffrement, l'authentification forte, l'enregistrement des sessions et des contrôles d'accès granulaires adaptés aux contraintes OT.

Contexte OT/ICS

L'accès à distance est l'un des vecteurs d'attaque les plus exploités en OT (Colonial Pipeline, Oldsmar Water Treatment). IEC 62443-2-4 impose des exigences strictes sur les accès des prestataires aux systèmes IACS. Les solutions VPN génériques sont insuffisantes : les plateformes OT dédiées offrent granularité d'accès par équipement, expiration automatique et enregistrement vidéo des sessions.

Points clés

• MFA obligatoire pour tous les accès distants aux réseaux OT, y compris les accès des prestataires mainteneurs
• Accès juste-à-temps : ouverture des droits limités dans le temps, jamais de connexion permanente vers l'OT
• Enregistrement des sessions : capture vidéo et logs de toutes les actions effectuées sur les systèmes OT distants