FAQ – Cybersécurité

Une cyberattaque industrielle vise les systèmes de contrôle et d'acquisition de données (SCADA), les automates programmables (API/PLC) ou les réseaux opérationnels (OT) d'une usine ou d'une infrastructure critique. Contrairement aux attaques IT classiques qui ciblent les données, une attaque OT cherche à impacter le monde physique : interrompre la production, détruire des équipements ou compromettre la sécurité des personnes.

La sécurité IT (Informatique de gestion) privilégie la confidentialité des données. La sécurité OT (Informatique industrielle) donne la priorité à la disponibilité des installations et à la sécurité physique (Safety). Les contraintes de disponibilité continue en OT rendent les interruptions et la mise à jour des systèmes beaucoup plus délicates à orchestrer.

Les conséquences d'une attaque sur des automates industriels peuvent être majeures :Arrêt d'urgence de la chaîne de production et pertes financières directes.Dégâts matériels lourds sur les machines (destruction).Risques environnementaux et humains (fuites toxiques, explosions, altération de procédés chimiques, mise en danger).Vol de propriété intellectuelle (recettes de fabrication, plans industriels).

Un automate peut être compromis par plusieurs vecteurs : exploitation de protocoles industriels non sécurisés, une connexion à distance mal sécurisée pour la maintenance notamment par un fournisseur, introduction de clés USB infectées directement sur le réseau d'usine, rebond du système d'information de gestion vers le système industriel.

Nous réalisons des audits, combinant questionnaires de conformité, cartographie de risques et tests techniques. Cela inclut l’évaluation des vulnérabilités, des tests d’intrusion (pentests) et la vérification du respect de la conformité.

Une sauvegarde seule ne garantit pas une reprise rapide après un incident. Il est essentiel de préparer un Plan de Continuité d’Activité (PCA) et de tester régulièrement son Plan de Reprise d’Activité (PRA). Sans processus documenté et testé, une sauvegarde peut s’avérer inefficace en cas d’incident critique.

L'isolation physique d'un réseau OT ne garantit pas l'absence d'attaque ou d'incident critique :L'insertion d'équipements externes infectés (ordinateurs portables de prestataires, clés USB de maintenance).Des passerelles cachées (modems 4G/5G non répertoriés connectés par des équipes sur le terrain).La compromission préalable de la chaîne d'approvisionnement (supply chain attack).L'accès au réseau industriel par le réseau de gestion

Oui. La directive européenne NIS 2 et la Loi de Programmation Militaire (LPM) en France imposent des obligations légales de cybersécurité aux acteurs industriels. La LPM cible spécifiquement les Opérateurs d'Importance Vitale (OIV) avec des règles strictes sur le cloisonnement des réseaux d'usine et la détection d'intrusions. NIS 2 élargit considérablement ce périmètre en soumettant un vaste réseau de PME et ETI industrielles (énergie, chimie, usinage, eau, agroalimentaire) à des exigences d'audit, de sécurisation de la chaîne d'approvisionnement et de déclaration obligatoire des incidents.

X43C déploie une démarche d'évaluation passive et sur mesure pour cartographier et sécuriser vos réseaux d'usine (OT) sans risque pour la production :Cartographie automatique des actifs : inventaire des équipements (automates, interfaces IHM, capteurs, etc.Analyse passive du trafic : écoute non intrusive des flux réseau via des sondes dédiées pour identifier les vulnérabilités et les protocoles non sécurisés sans générer de ralentissements.Diagnostic de maturité & conformité : évaluation de l'écart par rapport aux normes IEC 62443 et aux exigences de la directive NIS 2.Feuille de route priorisée : remise d'un plan d'action pragmatique pour corriger en priorité les failles d'accès distant, la segmentation et les risques d'arrêt de production.