Bien que l'agriculture ne soit pas le premier secteur qui vient à l'esprit lorsqu'on pense aux cyberattaques, la numérisation croissante de ses pratiques - combinée à son statut d'infrastructure critique - l'a rendue de plus en plus vulnérable aux cybermenaces.
Avec les attaques par ransomware comme principale menace, le secteur de l'agriculture et de l'alimentation est la septième industrie la plus ciblée aux États-Unis, derrière des secteurs tels que l'industrie manufacturière et les services financiers.
Les cyberattaques dans l'agriculture : Risques et coûts réels
Les progrès technologiques rapides dans l'agriculture ont élargi la surface d'attaque potentielle, exposant l'industrie à des risques tels que les logiciels malveillants ciblant à la fois les systèmes OT et IT. Les menaces, notamment les ransomwares, le phishing et la manipulation de données, peuvent perturber la production pendant les périodes critiques. Dans l'agriculture, les saisons de croissance, de récolte et de production sont cruciales, car toute perturbation pendant cette période peut entraîner des pertes dévastatrices. C'est ce qui s'est passé en février 2023, lorsqu'une attaque par ransomware contre Dole Foods a coûté 10,5 millions de dollars en coûts directs au géant des produits frais.
Manque de visibilité et de contrôle de l'informatique vers l'informatique de terrain
Notre client, un transformateur de produits agricoles, était parfaitement conscient de ces dangers, et c'est la raison pour laquelle il avait auparavant mis en place un cloisonnement aérien entre les systèmes informatiques et les systèmes de télécommunications. Ainsi, en cas d'attaque, les acteurs de la menace ne pouvaient pas accéder aux systèmes OT et causer d'autres dommages au client.
Toutefois, cette configuration a créé un problème important : l'équipe commerciale, qui s'appuyait sur les systèmes informatiques, n'avait aucune visibilité sur les données de production critiques du réseau OT. Le réseau OT étant isolé des systèmes d'entreprise, la planification et la surveillance sont devenues difficiles, car les équipes travaillaient dans l'obscurité.
En outre, le client devait se conformer à des réglementations strictes telles que les BPF de la FDA (qui garantissent que la production alimentaire respecte les normes de sécurité et de qualité) et la FSMA (qui se concentre sur la prévention de la contamination des aliments). Ces réglementations exigent l'exactitude et la confidentialité des données, ainsi que des indications sur les personnes autorisées à accéder aux données et à les manipuler.
Le client avait besoin d'un moyen pour permettre une communication sécurisée entre l'OT et l'IT, se conformer aux réglementations et éviter le risque d'une cyber-attaque. En même temps, il hésitait à s'éloigner de l'architecture à air comprimé en raison de la courte fenêtre de récolte, craignant qu'une brèche n'entraîne la perte totale des récoltes.
Communication claire entre OT et IT, confidentialité totale du réseau
La solution choisie a été la Optical Diode MetaDefender d'OPSWAT, qui fait partie de la suiteMetaDefender NetWall , et qui permet une communication directe et sécurisée entre les systèmes informatiques et les systèmes de télécommunications.
MetaDefender Optical Diode
MetaDefender Optical Diode est un dispositif matériel qui assure un flux de données unidirectionnel, c'est-à-dire que les données ne peuvent circuler que dans un sens, d'un réseau à l'autre, sans permettre la communication inverse. Elle agit essentiellement comme un "gardien de données" entre deux systèmes, séparant les réseaux sans exposer les systèmes OT les plus vulnérables aux menaces extérieures.
MetaDefender NetWall
Il s'agit d'une solution conçue pour fournir un accès aux données OT en temps réel et permettre un transfert de données sécurisé entre des réseaux de différentes classifications de sécurité, tout en défendant les environnements critiques contre les menaces véhiculées par le réseau.
Avec MetaDefender Optical Diode, le client peut désormais :
Obtenir une visibilité totale sur les systèmes OT
MetaDefender Optical Diode garantit à l'équipe commerciale un accès en temps réel aux données OT critiques. Ils peuvent désormais transférer en toute sécurité les données opérationnelles de leurs systèmes OT vers le cloud à l'aide de MQTT, un protocole de messagerie largement utilisé pour les appareils IoT. Grâce à cette visibilité nouvellement acquise, le client peut surveiller les performances et planifier les activités de maintenance sur la base d'informations en temps réel, améliorant ainsi l'efficacité opérationnelle et la prise de décision.
Protéger les systèmes critiques contre les cybermenaces
Fidèle à l'engagement d'OPSWATde protéger les infrastructures critiques du monde, MetaDefender Optical Diode empêche les communications entre les systèmes informatiques et les systèmes de télécommunications, protégeant ainsi le réseau des systèmes informatiques de la probabilité élevée et des conséquences graves des cyberattaques. L'agriculture étant la septième industrie la plus ciblée aux États-Unis, une violation pourrait entraîner des millions de dollars de dommages - un risque que personne n'est prêt à prendre comme un pari.
Bénéficier de normes de sécurité éprouvées
MetaDefender Optical Diode est certifié Critères Communs EAL4+, une norme de sécurité internationalement reconnue. Cette certification prouve son efficacité à sécuriser les transferts de données entre des réseaux de niveaux de sécurité différents et à protéger les systèmes OT contre les cyber-menaces en constante évolution.
Grâce à laOptical Diode MetaDefender , le réseau OT de notre client est entièrement protégé contre les cyberattaques. Elle garantit un transfert de données unidirectionnel, de sorte que les attaquants potentiels ne peuvent pas atteindre vos systèmes critiques. De plus, elle préserve la confidentialité de vos réseaux OT et IT, en respectant toutes les normes de conformité en matière de précision, d'intégrité et de sécurité des données.
Renforcer l'intégrité du réseau OT avec MetaDefender Optical Diode
MetaDefender Optical Diode protège votre environnement OT grâce à un flux de données sécurisé et unidirectionnel entre les réseaux OT et IT, protégeant ainsi l'infrastructure critique des cybermenaces.
Protection évolutive des systèmes critiques
MetaDefender Optical Diode se défend contre les méthodes sophistiquées de cyberattaque industrielle, y compris celles décrites par MITRE ATT&CK pour ICS, renforçant ainsi les réseaux OT contre les menaces et les vulnérabilités en constante évolution.
Déploiement transparent et efficace
Préconfigurée et prête à l'emploi, MetaDefender Optical Diode peut être rapidement déployée avec un minimum d'interruption, ce qui permet une intégration rapide et harmonieuse dans l'infrastructure réseau existante.
Sans effort pour les utilisateurs finaux
La solution permet une réplication des données de haute fidélité sans interrompre les opérations quotidiennes, ce qui permet aux utilisateurs de continuer à travailler sans avoir à modifier leurs flux de travail, garantissant ainsi une productivité régulière et une sécurité accrue.
Une évolutivité à l'épreuve du temps
MetaDefender Optical Diode offre des options flexibles de mise à l'échelle, avec des débits allant de 100Mbit à 10Gbit pour répondre aux différentes demandes du réseau, garantissant ainsi qu'il peut évoluer avec les besoins de votre organisation.
Soutien complet au protocole
Prenant en charge un large éventail de protocoles industriels tels que MQTT, Modbus et DNP3, MetaDefender Optical Diode assure des transferts de données fluides à travers une gamme de systèmes OT tout en maintenant le plus haut niveau de sécurité.
Respect des normes de conformité de l'industrie
MetaDefender Optical Diode aide votre organisation à répondre aux exigences réglementaires en matière de cybersécurité industrielle, y compris les normes telles que NERC CIP, NIST CSF et IEC 62443, réduisant ainsi les risques de non-conformité.
Sécuriser l'avenir des communications OT/IT
L'industrie agroalimentaire a bénéficié de la transformation numérique comme beaucoup d'autres industries ; cependant, de nombreuses technologies utilisées dans ce secteur n'ont pas été conçues pour relever les graves défis de la cybersécurité, laissant les entreprises vulnérables à des risques critiques.
MetaDefender Optical Diode a répondu aux préoccupations de sécurité du client en permettant une communication sécurisée entre ses réseaux OT et IT. Elle a fourni aux équipes commerciales un accès sécurisé à la surveillance des systèmes OT, aux données opérationnelles pour la veille économique et à la planification de la maintenance, tout en renforçant les obligations de conformité.
Si votre entreprise opère dans le secteur de l'alimentation et de l'agriculture et que vous êtes préoccupé par la sécurité de vos connexions réseau OT-IT, il est temps d'agir. Ne laissez pas les vulnérabilités compromettre vos opérations ou votre conformité.
Découvrez comment OPSWAT peut sécuriser votre environnement - parlez à un expert dès aujourd'hui pour commencer.
