Nous suivre Industrie Techno

Assises de la sécurité : la cybersécurité cible les Scada

Assises de la sécurité : la cybersécurité cible les Scada

Un plan pour protéger les systèmes-commandes des automates (SCADA).

© DR

La sécurité des systèmes de contrôle-commande des industries et en particulier des opérateurs d’infrastructures vitales (OIV) est au centre de ces Assises de la sécurité qui se tiennent à Monaco. Dans le discours d’ouverture, le directeur général de l’Anssi a rappelé l’importance de s’inquiéter de la sécurité des Scada et d’appliquer les règles d’hygiène publiée dans le guide de l’ANSSI. Dans la même ligne, Thales et Schneider ont annoncé la signature d’un accord de coopération pour la cybersécurité des Scada.

Dans une société de plus en plus connectée et dépendante des systèmes de communication, la cybersécurité doit revenir au cœur des problématiques, et l’effort doit en particulier être mené auprès des systèmes de contrôle-commande. Les Scada apparaissent souvent comme des passoires. « Les systèmes industriels, les systèmes de contrôle-commande, les Scada, puisque c’est de cela dont il s’agit, sont en train de migrer à grande vitesse vers l’IP, de s’intégrer dans les systèmes d’information de l’entreprise, voire d’être connectés à Internet, sans que l’on se soit véritablement préoccupé de leur sécurité »,  a déclaré Patrick Pailloux, Directeur général de l’Agence nationale de la sécurité des systèmes d’information (Anssi).

La sécurisation des systèmes Scada est devenu une priorité gouvernementale. Début août le Gouvernement a déposé devant le Sénat le projet de loi de programmation militaire dont l’article 15 prévoit des standards et fixe les règles nécessaires à la sécurité des systèmes d’information et des OIV (opérateur d’infrastructure vitale). « L’état aura la possibilité d’auditer ces systèmes et le niveau de sécurité des dispositifs ».

Des outils de sécurité nécessaires

Autant que des lois et des bonnes pratiques, les industriels ont besoin d’outils de sécurité. Dans le cadre des projets d’investissements d’avenir, un appel à projet de R&D a été lancé pour développer des dispositifs de protection pour les Scada, des systèmes de détection et des systèmes de supervision de la sécurité (Siem), entre autres.

Dans une optique similaire, Thales et Schneider Electric ont annoncé aujourd’hui la signature d’un partenariat pour la cybersécurité des systèmes de contrôle-commande. Ce partenariat a pour objectif d’offrir aux OIV et aux industriels de bénéficier de solutions et de services. « Par un ensemble de solutions, nous allons travailler à sécuriser des systèmes anciens. Les failles varient d’un système à un autre, mais on retrouve beaucoup de protocoles ouverts, dont les sources sont publiques. De même, la télémaintenance n’est parfois pas sécurisée. A l’époque de leur mise en place, ce n’était pas le sujet », décrypte Etienne Semichon, directeur grand comptes défense & sécurité chez Schneider Electric.

Alors que les systèmes d’information sont soumis à de plus en plus d’attaques – attaques informatiques depuis le système de gestion, infection par intrusion de clés USB, accès par réseaux sans-fils – les mises en œuvre gouvernementales et les prises de position des industriels montrent l’urgence de mettre en place des solutions concrètes et de continuer à diffuser des bonnes pratiques. « Nous avons le même discours que l’Anssi. En plus des solutions, il y aura pas mal d’évangélisation », conclut Marc Darmon, directeur général adjoint chez Thales.

Sophie Eustache

Bienvenue !

Vous êtes désormais inscrits. Vous recevrez prochainement notre newsletter hebdomadaire Industrie & Technologies

Nous vous recommandons

Au Sido, les start-up misent sur l'IA pour séduire l'industrie

Au Sido, les start-up misent sur l'IA pour séduire l'industrie

Les start-up n'ont pas manqué le rendez-vous du salon international des objets connectés (Sido) de Lyon pour présenter leur[…]

Longévité des batteries, Microsoft IA, laser ultra-puissant… les innovations qui (re)donnent le sourire

Longévité des batteries, Microsoft IA, laser ultra-puissant… les innovations qui (re)donnent le sourire

Microsoft IA, cybersécurité IBM, ralenti vidéo… les meilleures innovations de la semaine

Microsoft IA, cybersécurité IBM, ralenti vidéo… les meilleures innovations de la semaine

La première Ecole IA Microsoft de Lyon

La première Ecole IA Microsoft de Lyon

Plus d'articles