Que signifie la convergence cyberphysique pour la sécurité de la production ?

Que signifie la convergence cyberphysique pour la sécurité de la production ?

Les équipes de sécurité en production font face à un problème transversal. Une perturbation peut commencer par un problème d'authentification, se propager via le système de sécurité physique connecté et entraîner des retards de production, des problèmes de sécurité, ou les deux.

Si vous voyez ces similitudes dans votre propre environnement, le rapport complet détaille les domaines où les fabricants sont les plus exposés et les changements à venir.

Le problème dépasse le cadre d'une simple fonction de sécurité.

Pendant des années, les fabricants ont traité les risques cybernétiques et les risques physiques comme des problèmes distincts. Cette distinction est de plus en plus difficile à maintenir.

Les technologies opérationnelles, les systèmes de contrôle industriel, les plateformes de contrôle d'accès, les caméras, les outils visiteurs et les flux de travail d'assistance à distance sont aujourd'hui beaucoup plus interconnectés qu'auparavant. Une simple interruption peut avoir des répercussions sur de nombreux systèmes, équipes et sites.

Les fabricants abordent aussi la situation à des niveaux différents. Certains ont fait des progrès en matière de cybersécurité et de suivi des actifs. D'autres s'attellent encore à résoudre des problèmes fondamentaux tels que la gestion des identifiants, les lacunes en matière de contrôle d'accès et l'inventaire incomplet des actifs.

Ce que les données montrent

Le dernier rapport de Trackforce sur les tendances de fabrication couvre cinq tendances qui façonneront la sécurité de la production jusqu'en 2027. Quelques schémas récurrents se dégagent de chacune d'elles.

• Le confinement doit maintenant assurer la continuité de la production. -> Dans le secteur manufacturier, la segmentation influe sur l'étendue de la propagation d'une perturbation, la rapidité avec laquelle les équipes se rétablissent et la possibilité pour la production de se poursuivre pendant que le problème est contenu.
• L'accès des tiers est plus difficile à contrôler que prévu : les fournisseurs, fournisseurs, visiteurs et utilisateurs du soutien à distance ne font généralement pas partie du cycle de vie normal des employés. Lorsque des informations de départ sont manquantes ou que des accès temporaires restent ouverts trop longtemps, ces failles peuvent causer des problèmes au niveau des systèmes physiques et numériques.
• Les outils de sécurité physique connectés doivent faire l'objet du même examen que les autres actifs connectés : caméras, systèmes de contrôle d'accès et plateformes visiteurs peuvent encore être considérés comme de simples équipements de site dans certains environnements. Dès lors qu'ils fonctionnent sur des réseaux, utilisent des identifiants et se connectent à d'autres systèmes, ils deviennent partie intégrante du tableau de bord des risques.

Là où les équipes sont bloquées

De nombreux fabricants rencontrent des difficultés lors du transfert de responsabilité. Les services informatiques, opérationnels, d'infrastructure et de sécurité physique peuvent être impliqués dans un même incident, mais leurs procédures d'escalade, leurs responsabilités clairement définies et leur langage de communication diffèrent souvent. Les décisions sont ralenties, la documentation devient incohérente et la gestion de la reprise d'activité d'un site à l'autre se complexifie.

Les organisations qui gèrent le mieux ce genre de situation privilégient généralement la discrétion. Elles ont tendance à définir clairement les responsabilités, à tenir des registres d'incidents plus complets et à mettre en place des procédures d'intervention que leurs équipes peuvent suivre même sous pression.

Autre point de tension : l’assurance

Cela se manifeste également dans le domaine de la cyberassurance et de l'analyse des sinistres. Les assureurs exigent plus que de simples polices écrites. Ils demandent des journaux d'activité horodatés, des rapports d'incidents normalisés et la preuve que les mesures de contrôle ont bien été mises en œuvre. Pour les fabricants, la rigueur opérationnelle au quotidien peut influencer les renouvellements de contrat, la défense en cas de sinistre et l'appréciation a posteriori des actions de l'entreprise.

Ce que cela signifie pour les responsables de la sécurité

Peu de fabricants bouleverseront leur modèle opérationnel du jour au lendemain. Pourtant, les fondamentaux ont plus d'importance qu'auparavant.

Les fabricants qui gèrent efficacement cette situation n'ont pas recours à des méthodes extravagantes. Ils disposent d'un inventaire des actifs à jour, d'une responsabilité clairement définie en cas d'incidents touchant plusieurs domaines et de processus d'intervention robustes. Ces décisions opérationnelles quotidiennes déterminent la disponibilité, la reprise des activités et la capacité d'une équipe à assurer une réponse efficace en situation critique.