Cybersécurité OT : Pourquoi reste-t-elle segmentée et déconnectée de l’IT ?

Voici les principaux niveaux de segmentation OT, du plus simple au plus avancé :

1. Réseau plat (Flat Network)

À ce niveau, il n’existe aucune segmentation. Tous les équipements communiquent librement entre eux, sans restriction. La visibilité est quasi inexistante, et les menaces peuvent se propager dans toutes les directions. Ce type d’architecture est extrêmement vulnérable.

2. Segmentation de niveau 2 (L2)

Basée sur des VLANs et des switchs, cette segmentation limite la propagation d’une compromission à une zone restreinte. Cependant, aucun contrôle fin du trafic est exercé :

• Pas d’analyse du contenu des paquets (payload)

   

• Contrôle inter-zones limité

   

• Absence d’inspection du trafic est-ouest

   

3. Segmentation de niveau 3 (L3)

Toujours basée sur VLANs et switchs, mais avec un VLAN dédié par équipement. Cela permet de contrôler précisément les communications entre dispositifs, mais rend l’architecture très rigide. Toute modification nécessite une planification complexe et peut entraîner des interruptions de service coûteuses.

4. Microsegmentation de niveau 7/3 (L7/L3)

Ce niveau avancé offre une visibilité approfondie et un contrôle granulaire sur les flux OT.

• Identification fine des équipements et des protocoles industriels utilisés (MODBUS, Ethernet/IP…)

   

• Meilleure compréhension de la topologie logique et physique du réseau

   

• Application de politiques de sécurité ciblées pour chaque type de communication

   

Raisons de l’absence de convergence IT/OT

La convergence entre les technologies de l’information (IT) et les technologies opérationnelles (OT) est devenue incontournable dans les environnements industriels modernes. 

Mais si cette union promet une meilleure efficacité, elle soulève également de nombreux défis, notamment en matière de cybersécurité.

Une fracture culturelle entre les équipes IT et OT

Historiquement, les équipes IT et OT ont évolué dans des silos distincts.

• L’IT se concentre sur la confidentialité, la protection des données et la cybersécurité.

   

• L’OT, quant à elle, privilégie la disponibilité, la sécurité physique et la continuité des opérations.

   

Cette différence de priorités complique la collaboration entre les deux mondes. Résultat : des approches incompatibles et une méfiance mutuelle qui freine l’intégration sécurisée.

Des systèmes OT vieillissants et vulnérables

Les systèmes OT ont souvent été conçus à une époque où la cybersécurité n’était pas une priorité.

• Ils reposent sur des technologies propriétaires, rarement mises à jour.

   

• Leur mise en réseau avec des systèmes IT modernes expose des failles critiques.

   

Dans des secteurs comme l’énergie, la santé ou l’industrie, ces vulnérabilités peuvent provoquer des interruptions graves ou des pertes financières majeures.

Une sécurité réseau complexe à mettre en place

La convergence impose une sécurité transversale sur l’ensemble des environnements IT et OT. Cela passe par :

• La segmentation réseau (zones et conduits)

   

• L’approche Zero Trust

   

• Le contrôle des protocoles industriels (Modbus, OPC UA, BACnet…)

   

Mais ces pratiques nécessitent une compréhension fine des protocoles OT (Modbus, OPC-UA, etc.) que les équipes IT maîtrisent rarement, d’où la difficulté de mise en œuvre.

Quels sont les risques d’une convergence non maîtrisée ?

Arrêts de production coûteux

Une attaque ? Et c’est toute la ligne de production qui s’arrête. Parfois pour des heures. Parfois pour des jours, impactant gravement la rentabilité. Dans des secteurs critiques comme l’énergie, la santé ou la fabrication, quelques heures d’arrêt peuvent coûter des millions.

Multiplication des vulnérabilités

Faute de segmentation ou de cloisonnement adéquat, un simple incident IT peut se propager jusqu’aux équipements industriels. Les attaques par phishing, les ransomwares ou les mouvements latéraux deviennent alors des menaces OT à part entière.

Conclusion

La convergence IT/OT ouvre la voie à une industrie plus connectée, plus intelligente, mais aussi plus vulnérable. Dans ce contexte, la cybersécurité OT ne peut plus être reléguée au second plan. Elle doit être pensée dès la conception des architectures, avec des stratégies de segmentation, de surveillance et de contrôle adaptées aux spécificités du monde industriel.

Protéger ses infrastructures critiques, c’est protéger la continuité de son activité, la sécurité de ses opérateurs… et la confiance de ses clients. La transformation digitale du secteur industriel ne sera pleinement réussie que si elle repose sur une base solide : celle d’une cybersécurité OT robuste, proactive et alignée avec les exigences du terrain.