Publié initialement le 14 avril 2022.
La North American Electric Reliability Corporation garantit la sécurité des actifs nécessaires au fonctionnement du réseau électrique nord-américain,
et fait preuve d’un niveau d’excellence dans les secteurs des infrastructures critiques. Conformément à ses exigences, le Centre departage d’informations etd’analyse sur l’électricité (E-ISAC)
constitue un autre signe de maturité en matière de cybersécurité, confirmant ainsi l’importance que la NERC accorde à ce domaine. Le rapport annuel 2021 de la NERC, publié en février, a attiré l’attention sur les vulnérabilités de la chaîne d’approvisionnement, les ransomwares et les CIP afin de mettre en évidence la réalité d’une recrudescence des attaques qui accompagne la transformation numérique dans le secteur de l’énergie.
La fiabilité est également importante pour la NERC, à tel point qu'il existe une équipe d'entreprise de l'ERO (Electric Reliability Organization), composée de la NERC et de ses entités régionales. Si la fiabilité englobe de nombreux sujets, tels que les phénomènes météorologiques violents, la cybersécurité joue également un rôle majeur. La cyberattaque de 2015 contre le réseau électrique ukrainien est au premier plan dans l'esprit de tous avec les conflits en cours avec la Russie.
Ces préoccupations en matière de cybersécurité ne sont pas sans fondement. L'administration Biden a sanctionné la Russie pour son implication dans le piratage de la chaîne d'approvisionnement de SolarWinds, qui a permis à des pirates d'accéder à distance à neuf agences fédérales et à une centaine de clients privés de SolarWinds. Le NERC indique que l'E-ISAC a travaillé en étroite collaboration avec diverses agences gouvernementales et a formé une équipe de tigres pour coordonner la réponse de l'industrie à l'attaque. Plus récemment, la vulnérabilité de Log4J a ravivé les inquiétudes concernant les risques pour les tiers.
La Russie est également considérée comme un refuge pour les attaques de ransomware, qui ont atteint des niveaux record au cours des deux dernières années. L'attaque de Colonial Pipeline et la fermeture qui en a résulté ont particulièrement touché le secteur de l'électricité, et le NERC demande instamment que l'on continue à se concentrer sur l'amélioration des défenses grâce à un partage accru des informations par l'intermédiaire de l'E-ISAC.
Renforcer la sécurité grâce au partage, à l'analyse et à l'engagement des informations
Selon la NERC, les trois piliers du plan stratégique à long terme de l'E-ISAC sont le partage d'informations, l'analyse et l'engagement. Ces principes sont destinés à favoriser le partage d'informations dans l'ensemble du secteur, mais ils doivent commencer en interne. La mise en place d'un centre d'opérations de sécurité (SOC) et d'une équipe de réponse aux incidents (IR) contribue grandement à améliorer la maturité en matière de cybersécurité, mais les organisations les plus avancées se tournent vers des outils qui permettent d'automatiser et d'orchestrer le plus grand nombre possible de processus manuels.
Le NERC a également approuvé trois nouvelles exigences CIP, regroupées sous le nom de « Normes de l'Supply Chain », qui entreront en vigueur le 1er octobre 2022. La gestion de ces réglementations peut s’avérer difficile, car les environnements de technologie opérationnelle (OT) ajoutent une complexité supplémentaire aux environnements informatiques traditionnels, ces premiers étant généralement isolés des systèmes informatiques. Même les réseaux en « air gap » sont vulnérables à l’accès physique direct dont les équipes informatiques et OT, les ingénieurs et les sous-traitants ont besoin pour exploiter, entretenir, mettre à jour, auditer et gérer ces systèmes à l’aide de supports portables. Bien que cela représente un défi, une solution à ces scénarios pourrait consister à déployer un appareil physique, tel que celui proposé par OPSWATMetaDefender Kiosk, afin d’analyser les appareils portables et les supports amovibles à la recherche de risques de cybersécurité avant leur entrée dans des installations hautement sécurisées.
Alors que le gouvernement met l'accent sur la cybersécurité et la protection des infrastructures critiques, il semble que le NERC ait une longueur d'avance sur de nombreux autres secteurs d'infrastructures critiques. Alors que la confiance zéro fait son entrée dans le débat national sur la cybersécurité, il est important de commencer par une base de visibilité, d'analyse, d'automatisation et d'orchestration.
Découvrez commentles solutions de cybersécurité OPSWAT OT & Industrial peuvent vous aider à protéger vos environnements critiques, et contactez l' un de nos experts en cybersécurité pour plus d'informations.
