L'enquête SANS 2026 sur l'état des systèmes de contrôle industriels (ICS) et des technologies opérationnelles (OT Security ), parrainée par OPSWAT, révèle une forte augmentation des incidents touchant les systèmes de contrôle industriels (ICS) et les technologies opérationnelles (OT). Un répondant sur trois a signalé un incident ICS/OT cette année, ce qui représente la plus forte augmentation en une seule année du nombre d'incidents signalés depuis le lancement de l'enquête.
Des rapports antérieurs du SANS avaient mis en évidence des lacunes en matière d'expérience du personnel et d'investissements dans la sécurité des systèmes de contrôle industriels (ICS) et des technologies opérationnelles (OT). Les conclusions de l'étude de 2026 mettent davantage l'accent sur la préparation aux interventions et à la reprise d'activité.
Principales conclusions
- La hausse du nombre d'incidents, qui atteint désormais 1,7 fois le niveau prévu pour 2025, souligne l'urgence de réexaminer l'état de préparation en matière de sécurité des systèmes de contrôle-commande (ICS) et des infrastructures opérationnelles (OT).
- Des perturbations opérationnelles généralisées, puisque 72 % des incidents liés aux technologies opérationnelles (OT) ont entraîné des temps d'arrêt, ce qui met en évidence leurs conséquences sur la continuité des opérations.
- Capacité d'exploitation manuelle limitée: seuls 15 % des personnes interrogées ont déclaré pouvoir maintenir leurs activités en mode manuel pendant plus de 48 heures.
- Impact croissant sur la sécurité : l'impact signalé sur la sécurité a presque doublé, ce qui souligne l'importance d'aligner les mesures de cybersécurité sur la sécurité opérationnelle.
À quoi s'attendre dans l'enquête SANS 2026 sur l'état des systèmes ICS/OT Security
Tirer les leçons des incidents de cybersécurité passés liés à l’ Industrial
Ce rapport analyse les données relatives à la gestion des incidents issues d'enquêtes précédentes sous l'angle des défaillances des contrôles et des pressions externes. Cette approche rétrospective permet de mettre en perspective les lacunes des systèmes de défense et d'identifier les moyens par lesquels les organisations peuvent renforcer leur capacité de réaction. Le rapport examine également les menaces actuelles, les capacités de détection, ainsi que le rôle des renseignements sur les menaces et de la visibilité au sein des systèmes informatiques (IT) et opérationnels (OT).
Se préparer aux perturbations et à la reprise
Les conclusions relatives aux temps d'arrêt rendent cette question particulièrement pertinente. Les équipes chargées de la sécurité et des opérations doivent s'accorder sur l'identification des systèmes critiques, sur la manière dont un incident pourrait les affecter, ainsi que sur les mesures à prendre pour contenir la menace et assurer une reprise en toute sécurité.
La capacité limitée à mener des opérations manuelles prolongées mérite également qu'on s'y attarde. Les organisations devraient évaluer pendant combien de temps les processus essentiels peuvent se poursuivre sans leurs systèmes numériques habituels et tester les procédures qu'elles mettraient en œuvre en cas de panne.
Transformer les conclusions en priorités en matière de sécurité
Pour les organisations qui réévaluent leurs programmes de sécurité ICS/OT, ces conclusions mettent en évidence les limites d'une approche reposant uniquement sur la détection et soulignent la nécessité de privilégier la prévention. Elles recommandent également trois mesures pour aider les organisations à se démarquer des résultats enregistrés cette année.
Téléchargez le dernier rapport du SANS
Le SANS Institute est un leader mondial dans le domaine de la formation et de la recherche en cybersécurité. Son enquête « State of ICS/OT Security » aide les entreprises industrielles à comprendre les menaces actuelles, à évaluer leurs capacités en matière de sécurité et à identifier les défis à relever dans ce domaine.
Téléchargez le rapport complet pour découvrir les conclusions et identifier les opportunités permettant de renforcer les capacités de votre organisation en matière de sécurité, d'intervention et de reprise après sinistre dans les domaines des systèmes de contrôle industriels (ICS) et des technologies opérationnelles (OT).
