OPSWAT est répertorié comme un fournisseur dans la grande catégorie au sein du rapport, Now Tech Industrial Control Systems (ICS) Security Solutions Q3 2021, qui fournit un aperçu de 28 fournisseurs de solutions de sécurité ICS. Publié par Forrester Research, Inc, l'un des principaux cabinets mondiaux de recherche et de conseil, le rapport porte sur la sécurité ICS et souligne l'importance des solutions de prévention des menaces.
Le risque critique pour les systèmes de contrôle industriel (ICS)
Les systèmes de contrôle industriel (ICS), tels que les systèmes SCADA, constituent un élément essentiel des technologies opérationnelles (OT) pour de nombreux secteurs d’infrastructures critiques. Les environnements ICS et OT constituent des cibles de choix pour les cyberattaques en raison de leur caractère critique. Des attaques réussies ont entraîné des interruptions de service dans le monde réel.
Les ransomwares, qui chiffrent les systèmes et les fichiers et exigent le paiement d'une rançon pour en rétablir l'accès, sont devenus la menace par excellence pour les systèmes de contrôle industriels (ICS). La cyberattaque contre Colonial Pipeline a constitué une attaque catastrophique par ransomware qui a contraint l'entreprise à interrompre temporairement l'exploitation de son oléoduc et lui a coûté près de 5 millions de dollars.
Selon le rapport « Now Tech Industrial Control Systems (ICS) Security Solutions Q3 2021 » de Forrester Research, Inc., publié le 16 juillet 2021 : « Au cours de l’année écoulée, [Forrester a] constaté une augmentation du nombre de ransomwares conçus pour détecter les systèmes d’archivage de données et d’autres types de technologies couramment utilisées dans les environnements OT. Auparavant, la plupart des menaces pesant sur les systèmes industriels provenaient d’acteurs liés à des États. Le paysage des menaces pour les propriétaires d’infrastructures critiques et d’actifs industriels s’élargit chaque année. »
Au-delà des ransomwares, de nombreux systèmes de contrôle industriels sont vulnérables aux exploits et aux attaques. Stuxnet, un ver malveillant qui ciblait les systèmes SCADA, en est un exemple marquant. Stuxnet s’est distingué en provoquant des dommages physiques sur des centrifugeuses nucléaires en les faisant tourner à une vitesse telle qu’elles se sont brisées. Selon certaines sources, Stuxnet aurait été introduit via une clé USB malveillante.
Les périphériques transitoires et les supports portables, tels que les clés « USB », constituent une source majeure de risque pour les systèmes ICS. Des employés négligents peuvent, sans le savoir, introduire des fichiers ou des supports infectés dans ces systèmes. Des initiés malveillants peuvent voler des informations confidentielles. Des données sensibles peuvent être accidentellement exposées lors de l'exportation de fichiers journaux destinés aux solutions de surveillance.
Le rôle de la prévention des menaces dans la sécurité des systèmes de contrôle industriel (ICS)
Selon le rapport « Now Tech Industrial Control Systems (ICS) Security Solutions Q3 2021 », publié par Forrester Research, Inc. le 16 juillet 2021, « Il convient de considérer tous les réseaux comme non fiables — un principe fondamental du modèle Zero Trust — y compris l’infrastructure informatique de l’entreprise. Les pare-feu adaptés aux ICS et les solutions d’accès à distance sécurisées contribueront à empêcher les menaces de franchir la zone démilitarisée (DMZ) entre l’informatique (IT) et les opérations (OT) et à garantir que seules les modifications autorisées soient apportées aux automates programmables (PLC) et aux systèmes de sécurité . Ces contrôles prennent en charge les protocoles ICS, contrairement à la plupart des pare-feu informatiques et équipements réseau conventionnels. Ils offrent une inspection approfondie des paquets des protocoles ICS et sont capables d’empêcher les communications utilisant ces protocoles spécifiques de quitter l’environnement OT. »
OPSWAT Ces solutions permettent aux organisations de sécuriser les transferts de fichiers et l'accès aux données entre les domaines et les zones de sécurité (par exemple, la zone démilitarisée (DMZ) entre les réseaux informatiques (IT) et opérationnels (OT) ). Les organisations peuvent gérer et autoriser les utilisateurs, les fichiers et les périphériques. Les équipes de sécurité peuvent atténuer les vulnérabilités, les codes malveillants et les accès non autorisés aux cyber-actifs transitoires et aux supports amovibles. Les fonctionnalités d’ Core comprennent une analyse multi-moteurs utilisant plusieurs moteurs anti-malware qui permettent d’atteindre des taux de détection des logiciels malveillants supérieurs à 99 %, le désarmement et la reconstruction de contenu (CDR) qui neutralisent les attaques « zero-day » en reconstruisant et en assainissant les fichiers, ainsi qu’une prévention proactive des pertes de données (DLP) qui masque automatiquement les informations confidentielles.
- MetaDefender Kiosk - Protéger le SCI par la présence physique de MetaDefender Kiosk , qui analyse plus de 20 types de supports amovibles, dont les clés USB , les CD/DVD, les téléphones mobile et les disquettes de 3,5 pouces, à la recherche de fichiers malveillants et d'attaques de type "zero-day" par le biais d'une utilisation non autorisée des supports amovibles.
- MetaDefender Managed File Transfer MFT) – Transférez des fichiers en toute sécurité entre différentes zones de sécurité et sécurisez le stockage et la récupération des fichiers. Intégrez MetaDefender Kiosk renforcer la sécurité des transferts de fichiers sur tous les réseaux sans accès physique aux supports à l'intérieur des zones de sécurité.
- MetaDefender Drive - Inspectez et analysez les cyberactifs transitoires inconnus ou risqués sur le terrain à l'aide d'une solution de sécurité portable.
- MetaDefender USB Firewall - Complète MetaDefender Kiosk pour fournir une ligne de défense physique supplémentaire en bloquant automatiquement les clés USB non traitées ou compromises avant qu'elles ne soient insérées dans les équipements critiques de l'environnement ICS.
Conclusion
Les cyberattaques sur les ICS ne cessent d'augmenter, d'où l'importance des solutions de prévention des menaces. OPSWAT propose une suite robuste de solutions innovantes permettant aux organisations de protéger leurs ICS.
Pour en savoir plus, consultez nos solutions en matière de cybersécurité OT et Industrial .
Mises à jour
- Communiqué de presse : OPSWAT figure pour la première fois dans le rapport Forrester Wave sur les solutions de sécurité des systèmes de contrôle Industrial
- Télécharger le rapport : Now Tech Industrial Control Systems (ICS) Security Solutions Q3 2021 (en anglais)
Références/Citations
* Now Tech : Industrial Control Systems (ICS) Security Solutions Q3 2021, Forrester Research Inc, juillet 2021
