Choix d’un produit OT : Les 12 commandements

1. Configuration tu maîtriseras

Un produit OT de qualité doit permettre de suivre et de contrôler toutes les modifications apportées à sa configuration et à sa logique de fonctionnement.

Privilégiez des solutions qui offrent des systèmes de sauvegarde authentifiés, des alertes sur les paramètres non sécurisés et une documentation claire pour restaurer les configurations. Sans une bonne gestion des configurations, il est quasi impossible de détecter ou de récupérer après un incident, ce qui peut exposer à des vulnérabilités OT sérieuses.

2. Des journaux d’événements tu exigeras

Un journal d’événements complet est la base de toute réponse à incident. Assurez-vous que le produit logue par défaut les modifications de configuration, les tentatives de connexion (réussies ou non) et les mises à jour du système. Ces journaux doivent suivre des standards ouverts et inclure des horodatages précis.

3. Les standards ouverts tu préféreras

Interopérabilité et évolutivité sont les maîtres-mots. Les produits respectant les normes IEC 62443 facilitent leur intégration dans des environnements hétérogènes et garantissent la mise à jour des protocoles de sécurité, évitant ainsi de rester bloqué avec des solutions obsolètes.

4. Autonome tu resteras

Un bon produit OT doit vous permettre de rester maître à bord. Les dépendances excessives vis-à-vis des fournisseurs (mises à jour, support technique) peuvent devenir un handicap majeur. Optez pour des solutions qui offrent une documentation claire et des outils pour une gestion indépendante.

5. Les données tu protégeras

La protection des données est cruciale, notamment dans des environnements critiques. Assurez-vous que le produit intègre le chiffrement des données au repos et en transit, ainsi que des mécanismes pour vérifier l’intégrité des fichiers de configuration et des journaux.

6. Par défaut sécurisé il sera

Des paramètres non sécurisés par défaut (comme les mots de passe prédéfinis) sont des failles exploitables par les attaquants. Recherchez des produits qui désactivent les protocoles obsolètes et offrent une configuration sécurisée dès l’installation.

7. Des communications sécurisées tu exigeras

Les communications entre les équipements doivent être authentifiées et chiffrées. Un bon produit simplifie le déploiement des certificats numériques et offre une gestion robuste des clés de chiffrement. Optez pour des solutions supportant les standards TLS et offrant une agilité cryptographique.

8. Les commandes critiques tu protégeras

Tout produit doit pouvoir vérifier la légitimité des commandes reçues. Une fonction d’alerte en cas de commande anormale ou dangereuse est essentielle. Cela permet d’éviter les scénarios où un attaquant détourne les protocoles standards pour causer des dommages.

9. Une authentification forte tu appliqueras

L’utilisation de l’authentification à facteurs multiples (MFA) et de contrôles RBAC est obligatoire pour éviter tout accès non autorisé. Cherchez des produits qui offrent des options avancées, comme des clés physiques ou des solutions biométriques pour les systèmes critiques.

10. Un modèle de menace tu exigeras

Les produits doivent être conçus avec un modèle de menace clair. Ce modèle doit inclure des scénarios d’attaque possibles et les mécanismes pour les contrer. Les fabricants qui documentent ces modèles et les alignent sur MITRE ATT&CK ou des frameworks similaires sont à privilégier.

11. Une gestion des vulnérabilités tu privilégieras

La cybersécurité OT repose en grande partie sur la capacité à identifier et corriger rapidement les failles de sécurité. Les mises à jour doivent être simples à appliquer et accompagnées d’avis de sécurité complets. Assurez-vous que le fabricant fournit un inventaire des composants logiciels (SBOM) pour évaluer les risques en toute transparence.

12. Des outils de mise à jour et de patching tu utiliseras

Recherchez des produits intégrant des systèmes de patching résilients avec tests préalables et options de rollback. Une solution de confiance doit permettre de vérifier l’authenticité des mises à jour et garantir leur déploiement sécurisé.

Conclusion

Ces 12 commandements sont bien plus que des conseils : ils sont votre bouclier contre les cybermenaces dans un monde OT en évolution rapide. En appliquant ces principes lors de vos achats, vous contribuez non seulement à la sécurité de votre infrastructure, mais aussi à celle de votre secteur tout entier, tout en renforçant votre approche de la cybersécurité OT.