Le mois dernier s’est tenu le Forum International de la Cybersécurité (FIC). Notre équipe a assisté à cet événement phare de l’écosystème pour rester en veille sur les dernières avancées en matière de sécurité et de confiance numérique. À cette occasion, si nous parlions cybersécurité ?

On le sait, l’interconnexion des machines est une composante essentielle de l’industrie 4.0. Mais gare à ne pas négliger la sécurité de son environnement numérique ! Si certains avaient encore quelques doutes sur la nécessaire prise en compte des enjeux de cybersécurité, le baromètre 2022 des cabinets mc2i et IDC nous alerte face à l’augmentation des cyber-risques ces deux dernières années.

Zoom sur la cybersécurité industrielle. 

Industrie 4.0 et cybersécurité

Le secteur industriel est concerné par les cyber-risques, parce que son environnement de travail est de plus en plus connecté, avec des évolutions technologiques régulières. Le concept d’usine 4.0 multiplie par exemple les interconnexions entre les systèmes, les machines et les capteurs, ce qui augmente la surface d’attaque.

Dans ce nouvel univers, les systèmes industriels, tels que SCADA, PLC mais aussi le système d’information industriel, c’est-à-dire aussi bien les postes de travail que les équipements réseau, sont potentiellement sensibles aux cyberattaques. Pour eux, mais aussi leurs nombreux partenaires, fournisseurs et prestataires. 

La donnée au cœur des préoccupations

L’ouverture des réseaux industriels vers l’extérieur apporte son lot de nouvelles menaces avec la diversification des cyberattaques.

Outre le risque de captation frauduleuse de données, les préoccupations des entreprises sont désormais tournées vers le partage de leurs données industrielles. Si cette pratique est motivée par la recherche d’efficacité et d’innovation, la protection des données sensibles a toujours été au cœur des enjeux des industriels pour ne pas donner accès à des informations qui peuvent fragiliser voire menacer leur position concurrentielle.

La cybersécurité doit donc assurer la sécurité des ressources numériques et garantir la disponibilité, l’intégrité et la confidentialité des données de l’entreprise. 

La solution DiagRAMS : security by design

Pour un expert de l'analyse de données industrielles avec un logiciel dédié à la maintenance prédictive comme DiagRAMS, la cybersécurité représente un double enjeu. D’abord pour protéger ses propres systèmes d’information, mais aussi, en tant que fournisseur d’une solution SaaS (Software as a Service) avec des applications cloud, pour garantir aux clients un niveau de sécurité maximal. La donnée analysée doit être fiable mais aussi immunisée de toute intrusion ou vol. 

« Dès la création de DiagRAMS, il était crucial de maîtriser les enjeux de sécurité. Notre stratégie se fonde sur une double approche synchronisée sur le plan technique et humain dans une logique d’amélioration continue. » Nicolas FROIDURE, CTO chez DiagRAMS Technologies

Le processus de développement, les outils et protocoles utilisés par DiagRAMS ont été soigneusement sélectionnés selon un angle de cybersécurité optimum :

• Déploiement automatisé de nos technologies propriétaires dans le cloud avec des outils offrant un état des lieux exhaustif et historisé des éléments de l’infrastructure (Terraform, Ansible…) ;
• Utilisation d’outils open source fiables, solides, bénéficiant de l’expérience et des outils des fournisseurs spécialisés dans le domaine de l’hébergement ;
• Utilisation de standards éprouvés ; 
• …

Au-delà des aspects techniques, la formation des équipes est une priorité chez DiagRAMS. Comme le défend l’ANSSI dans son guide d’hygiène informatique, la sécurité n’est pas une option. C’est pourquoi toute l’équipe technique, des développeurs web aux data scientists, sont formés aux enjeux de sécurité numérique pour garantir fiabilité, maîtrise et protection. 

C’est d’ailleurs la mission première de notre référent cybersécurité qui supervise un développement produit conforme aux exigences requises.