{"id":10673,"date":"2018-10-24T08:08:15","date_gmt":"2018-10-24T06:08:15","guid":{"rendered":"http:\/\/staging.blogs.yokogawa.de\/chemical-pharma\/non-classifiee\/les-infrastructures-critiques-cest-quoi-au-juste-partie-2\/"},"modified":"2018-10-24T08:08:15","modified_gmt":"2018-10-24T06:08:15","slug":"les-infrastructures-critiques-cest-quoi-au-juste-partie-2","status":"publish","type":"post","link":"https:\/\/www.yokogawa.com\/eu\/blog\/chemical-pharma\/fr\/les-infrastructures-critiques-cest-quoi-au-juste-partie-2\/","title":{"rendered":"Les infrastructures critiques : c’est quoi au juste ? (Partie 2)"},"content":{"rendered":"

Les infrastructures critiques, cible des cyberattaques (suite de <\/strong>l’article<\/a> du 11\/09\/2018)<\/strong><\/h3>\n

L’Office f\u00e9d\u00e9ral allemand de la s\u00e9curit\u00e9 de l’information (BSI) a averti \u00e0 la mi-juin que les fournisseurs d’\u00e9nergie allemands pourraient \u00eatre la cible de vastes campagnes de cyberattaques. Bien qu’il n’y ait actuellement aucune indication de piratage informatique r\u00e9ussi, le BSI signale n\u00e9anmoins qu’il travaille intensivement sur un grand nombre de cas suspects et recommande donc de prendre les mesures de protection n\u00e9cessaires (source : https:\/\/www.bsi.bund.de\/DE\/Presse\/Pressemitteilungen\/Presse2018\/Cyber_Angriffe_auf_deutsche_Energieversorger_13062018.html<\/a>). Une cyberattaque r\u00e9ussie contre des syst\u00e8mes qui contr\u00f4lent des processus physiques et techniques peut affecter la fonctionnalit\u00e9 de l’ensemble du syst\u00e8me. Le temps d’arr\u00eat qui en r\u00e9sulte a des cons\u00e9quences \u00e9conomiques d\u00e9vastatrices. Une cyberattaque qui vise directement des dispositifs ou des proc\u00e9dures de s\u00e9curit\u00e9 peut causer des dommages environnementaux ou mettre en danger des vies humaines. On se souvient encore d’attaques de haut niveau, comme celles qui se sont produites sur le r\u00e9seau \u00e9lectrique ukrainien en 2015 et 2016, ainsi que d’infections par des logiciels malveillants comme DragonFly et Stuxnet.<\/p>\n

Les menaces sont h\u00e9las devenues r\u00e9alit\u00e9<\/h3>\n

Tous ces exemples montrent que les menaces sont devenues depuis longtemps non seulement techniquement possibles, mais malheureusement aussi r\u00e9elles. Les cybercriminels tentent de s’implanter activement et de \u00ab\u00a0casser\u00a0\u00bb ces r\u00e9seaux sensibles. Les black hats et les pirates informatiques qui travaillent pour l’\u00c9tat utilisent des donn\u00e9es et des informations en acc\u00e8s libre afin de conna\u00eetre techniquement la cible le plus pr\u00e9cis\u00e9ment possible. Sur cette base, une attaque sur mesure est lanc\u00e9e dans le but de manipuler ou de d\u00e9truire des syst\u00e8mes physiques. Des logiciels malveillants ont r\u00e9cemment \u00e9t\u00e9 dirig\u00e9s contre un syst\u00e8me de Triconex Safety Instrumented (SIS). L’objectif de l’attaque \u00e9tait de causer des dommages \u00e0 l’infrastructure physique en passant par le SIS. (Lien vers l’article\u00a0https:\/\/www.yokogawa.com\/eu\/blog\/chemical-pharma\/de\/cyber-angriff-auf-sicherheitssystem-malware-triton\/<\/a>\u00a0)<\/p>\n

Des solutions intelligentes pour la s\u00e9curit\u00e9 des centrales<\/strong><\/h3>\n

De nombreux exploitants d’infrastructures critiques se sont d\u00e9j\u00e0 rendu compte que les mesures de s\u00e9curit\u00e9 des centrales sont loin d’avoir suivi le rythme de la num\u00e9risation\/connectivit\u00e9 croissante. La s\u00e9curit\u00e9 est un d\u00e9fi permanent, ce qui signifie qu’un concept complet de protection globale exige que le syst\u00e8me soit stable et dispose de son int\u00e9grit\u00e9. Apr\u00e8s une analyse compl\u00e8te de l’architecture du r\u00e9seau (\u00e9valuation, id\u00e9alement avec inventaire des actifs), des solutions sur mesure sont d\u00e9velopp\u00e9es pour prot\u00e9ger les installations et les infrastructures sensibles associ\u00e9es sur l’ensemble du cycle de vie et sur la plus longue dur\u00e9e possible.<\/p>\n

Cycle de vie et disponibilit\u00e9 des installations<\/strong><\/h3>\n

Avoir la vie la plus longue possible\u00a0: gr\u00e2ce \u00e0 des bilans de sant\u00e9 de routine avec votre m\u00e9decin de famille, des mesures proactives et pr\u00e9ventives peuvent \u00eatre prises pour maintenir ou, si n\u00e9cessaire, am\u00e9liorer votre \u00e9tat de sant\u00e9. Ceci vaut \u00e9galement pour l’\u00e9tat de sant\u00e9 de votre syst\u00e8me. Yokogawa peut vous aider \u00e0 d\u00e9terminer l’\u00e9tat de la s\u00e9curit\u00e9 de votre installation et, si n\u00e9cessaire, \u00e0 prendre les mesures appropri\u00e9es pour assurer une disponibilit\u00e9 continue du syst\u00e8me.
\nEn r\u00e9sum\u00e9, tout comme l’organisme humain a besoin d’un syst\u00e8me immunitaire sain, un bon concept de s\u00e9curit\u00e9 (s\u00fbret\u00e9 et s\u00e9curit\u00e9) est indispensable pour votre centrale.<\/p>\n

En tant que sp\u00e9cialistes de la technologie op\u00e9rationnelle (OT), chez Yokogawa, nous poursuivons une strat\u00e9gie de s\u00e9curit\u00e9 approfondie (Defense-In-Depth). Ainsi, nous respectons non seulement les normes internationales de l’industrie de l’informatique (Functional Safety IEC 61511 plus Cyber Security ISA\/IEC 62443) et des technologies de l’information (IT) ISO 27001 ainsi que les recommandations de Namur et du BSI, mais nous r\u00e9pondons aussi \u00e0 vos besoins sp\u00e9cifiques en offrant le niveau de s\u00e9curit\u00e9 n\u00e9cessaire. (Cliquez ici pour lire l’interview de Chee Hoe Lee, Yokogawa Electric Int. Global Cyber Security Evangelist, Security Consultant for Europe, sur ce sujet<\/a>)<\/p>\n

Par o\u00f9 commencer\u00a0?<\/strong><\/h3>\n

Maintenant, vous vous demandez quelle est la meilleure chose \u00e0 faire pour commencer\u00a0? N’h\u00e9sitez pas \u00e0 nous contacter pour que nous puissions \u00e9laborer pour vous un concept de s\u00e9curit\u00e9 \u00e0 360\u00b0 sur mesure en utilisant les technologies les plus modernes et conformes aux normes industrielles internationales. Et profitez des nombreuses opportunit\u00e9s offertes par la transformation num\u00e9rique.<\/p>\n

Cliquez ici pour lire la premi\u00e8re partie de cet article\u00a0!<\/strong><\/em><\/a><\/p>\n

\n

Les infrastructures critiques : c’est quoi au juste ? (Partie 1)<\/a><\/p><\/blockquote>\n