Zero Trust OT (Architecture sans confiance)

Définition

Le Zero Trust appliqué aux environnements OT (Zero Trust OT) est une approche architecturale de sécurité qui abandonne le modèle traditionnel de confiance implicite basé sur le périmètre réseau ("tout ce qui est dans le réseau OT est de confiance") pour adopter le principe "ne jamais faire confiance, toujours vérifier" (Never Trust, Always Verify) pour chaque accès aux ressources industrielles, quel que soit l'utilisateur, l'équipement, ou la localisation réseau. Zero Trust OT adapte les principes Zero Trust IT aux contraintes spécifiques des environnements industriels. L'application de Zero Trust dans les environnements OT présente des défis significatifs qui le distinguent de son implémentation IT : les protocoles industriels (Modbus, PROFIBUS, DNP3) ne supportent pas nativement l'authentification et le chiffrement requis par Zero Trust, les équipements OT vieillissants ne peuvent pas héberger d'agents de sécurité (connecteurs Zero Trust), les contraintes de latence et de déterminisme des communications OT sont incompatibles avec les vérifications d'authentification ajoutées par certaines architectures Zero Trust, et la disponibilité opérationnelle (SLA industriel de 99,99%) rend inacceptable tout mécanisme Zero Trust qui pourrait bloquer des accès légitimes critiques. Les principes Zero Trust adaptés à l'OT incluent : la micro-segmentation du réseau OT (isolation des zones critiques en segments plus petits avec des politiques de filtrage strictes), l'authentification forte pour tous les accès administratifs et de configuration aux systèmes OT (MFA, certificats), le contrôle d'accès basé sur l'identité et le contexte pour les opérations OT (qui peut configurer quel équipement, dans quel contexte temporel), la surveillance continue de tous les accès aux ressources OT (logging complet, détection d'anomalies), et la validation de l'état de sécurité des équipements avant autorisation d'accès (device posture check, adaptée aux équipements OT pouvant le supporter). Des frameworks Zero Trust OT émergents incluent l'approche ZTDCS (Zero Trust for Distributed Control Systems) développée par des chercheurs et des organisations comme NIST (SP 1800-23 "Energy Sector Asset Management") et les travaux de Claroty sur "Secure Access for ICS".

Fonctionnement de Zero Trust OT adapté

Une architecture Zero Trust OT pragmatique se construit par couches : (1) Identité : implémenter l'authentification forte (MFA + certificats) pour tous les accès humains aux systèmes de configuration OT (Engineering Workstations, consoles d'administration), (2) Équipements : isoler les équipements OT dans des segments réseau micro-segmentés avec des politiques de filtrage permettant uniquement les flux nécessaires au fonctionnement (whitelist de communications protocoles/ports/sources/destinations), (3) Applications : contrôler l'accès aux applications SCADA par identité et rôle (RBAC), avec session recording pour les accès administratifs, (4) Données : chiffrer les données OT sensibles en transit là où les protocoles OT le permettent (OPC UA avec TLS) et contrôler l'accès aux historiens, (5) Réseau : implémenter une inspection approfondie du trafic autorisé aux frontières de zone (firewalls industriels avec DPI OT). La progression est incrémentale : commencer par les contrôles sur les accès humains avant d'adresser les communications machine-à-machine.

Contexte OT/ICS et limites du Zero Trust

Les limites du Zero Trust OT pur sont importantes : il est impossible d'appliquer une authentification mutuelle entre un PLC Modbus des années 1990 et son maître SCADA (le protocole Modbus RTU n'a pas ce concept). Pour ces équipements, les contrôles Zero Trust se limitent à la segmentation réseau (isolation du PLC dans un segment accessible uniquement aux équipements autorisés), à la surveillance du trafic (monitoring des communications vers et depuis le PLC), et à la sécurité physique (accès physique au PLC restreint). Le Zero Trust OT est donc une approche qui s'applique aux points d'accès humains et aux équipements modernes supportant l'authentification, avec des contrôles compensatoires pour les équipements legacy incapables de participer à un modèle Zero Trust.

Sécurité et mitigation

Mise en œuvre de Zero Trust OT : prioriser l'authentification forte pour les accès humains (opérateurs, ingénieurs, prestataires) aux systèmes OT (MFA sans exception), implémenter la micro-segmentation progressive des réseaux OT (commencer par isoler les équipements les plus critiques), déployer un RBAC strict sur les systèmes SCADA et DCS (rôles opérateur, ingénieur, administrateur avec permissions minimales requises), utiliser des solutions de Secure Remote Access OT (comme Claroty Secure Access ou Armis Centrix) qui implémentent des contrôles Zero Trust adaptés aux contraintes OT, et planifier une progression pluriannuelle vers un niveau de maturité Zero Trust OT cible.

Articles liés

Expert en cybersécurité offensive et intelligence artificielle. Pentest, audit et développement IA sur-mesure.

Services

Ressources

Projets & Outils

Contact

Nous contacter

Mentions légales Confidentialité Politique éditoriale Plan du site ⭐ Source préférée

Un projet cybersécurité ?

Expert dispo · Réponse 24h

Devis