MtoM Mag - Le journal de l'MtoM.

La convergence de l’informatique et des technologies opérationnelles (OT) et la transformation numérique de l’OT ont créé de nouvelles opportunités d’innovation et d’efficacité dans les systèmes critiques d’automatisation et de contrôle industriels. Cependant, ces avancées élargissent également la surface d’attaque potentielle, ce qui rend encore plus crucial l’amélioration et l’extension de la sécurité des environnements OT.

Palo Alto Networks, le leader mondial de la cybersécurité, dévoile aujourd’hui de nouvelles fonctionnalités pour sa solution de sécurité OT, y compris la seule solution de “ virtual patching” basée sur les risques métiers, optimisée par Precision AI™, le Prisma® Access Browser avec des accès distants privilégiés et une suite de pare-feu durcis de nouvelle génération (NGFW) utilisants le Machine Learning et conçus pour résister aux environnements industriels difficiles où les pare-feu traditionnels ne peuvent souvent pas fonctionner.

Selon le dernier rapport de Palo Alto Networks et ABI Research sur l’État de la sécurité des OT en 2024, 70% des organisations industrielles ont subi une cyberattaque sur leur environnement OT l’année dernière. Près de 25 % de ces organisations ont subi des attaques ayant entraîné des arrêts opérationnels et perturbé la continuité des activités.

Anand Oswal, vice-président et directeur général sécurité des réseaux chez Palo Alto Networks : “L’augmentation de la fréquence et de la sophistication des attaques OT, souvent amplifiées par l’IA, met en évidence le besoin urgent de mesures de sécurité robustes et spécifiques aux environnements OT. Les organisations doivent mettre en œuvre des solutions complètes garantissant une visibilité en temps réel, une protection de bout en bout et une gestion simplifiée de la sécurité. La solution de sécurité OT de Palo Alto Networks, optimisée par Precision AI, sécurise à la fois l’OT et l’IT/OT convergé de manière cohérente pour relever ces défis et protéger les infrastructures critiques.”

Sid Snitkin, vice-président services de cybersécurité chez ARC Industrial Cybersecurity : “Les environnements technologiques opérationnels deviennent de plus en plus complexes et interconnectés, ce qui les rend plus vulnérables aux cybermenaces. La possibilité de déployer des outils basés sur l’IA, tels que l’application de “virtual patching” guidés par les risques métiers, change la donne pour la cybersécurité industrielle. Elle permet aux organisations de remédier aux vulnérabilités en temps réel. sans les temps d’arrêt coûteux et souvent perturbateurs qu’exigeraient les méthodes de mise à jour traditionnelles. Cette approche réduit non seulement les risques, mais améliore également la résilience globale des infrastructures OT.”

La solution Palo Alto Networks OT Security protège tous les environnements OT, y compris les réseaux, les actifs, les opérations à distance et les réseaux 5G. Il offre également une visibilité et des fonctionnalités spécifiques pour aider les clients à simplifier leurs opérations et à accroître leur efficacité.

Les nouvelles fonctionnalités incluent différentes possibilités et notamment :

 Améliorer les opérations à distance avec un accès sécurisé et facile à déployer pour l’OT : l’accès à distance privilégié fourni via le nouveau navigateur Prisma permettra aux équipes de sécurité OT de gérer les opérations à distance. Cette solution simplifie le déploiement et renforce la sécurité en fournissant un accès sécurisé et immédiat aux systèmes OT critiques à tous les utilisateurs autorisés, y compris les sous-traitants et les partenaires. Il prend en charge l’accès temps réel et l’enregistrement de session pour les flux de travail essentiels, garantissant ainsi la protection des environnements critiques tout en facilitant la gestion de l’accès à distance.

 Corriger rapidement les vulnérabilités critiques de l’OT sans interrompre les opérations : assurer la sécurité des actifs OT existants peut s’avérer difficile, en particulier lorsque les correctifs risquent de perturber les opérations. L’application de “virtual patching” guidés avec la solution de sécurité OT industrielle permet aux équipes de sécurité d’atténuer rapidement les vulnérabilités critiques sans provoquer de temps d’arrêt. Propulsé par Precision AI, il automatise l’inventaire des actifs, évalue les risques et hiérarchise les vulnérabilités pour permettre la protection des systèmes difficiles à corriger entre les cycles de correctifs réguliers ou les fenêtres de maintenance. Cela évite les interruptions et prolonge la durée de vie de ces actifs, garantissant ainsi que les opérations critiques restent ininterrompues et sécurisées.

 Protéger les actifs industriels distants dans des environnements difficiles : les opérations industrielles doivent parfois se dérouler dans des conditions difficiles, face à la pluie, au vent et à des températures extrêmes. Le pare-feu durci de la série PA-400R offre une sécurité fiable adaptée aux environnements difficiles et limités en espace, comme les sous-stations électriques et les usines. Faciles à installer, même sur des rails DIN, ils incluent des modèles dotés d’une connectivité 5G pour maintenir les sites distants connectés. Grâce à des fonctionnalités telles que des capacités de défaillance de câblage, ces pare-feu garantissent une sécurité et une connectivité continues, contribuant ainsi à réduire les coûts tout en protégeant les infrastructures critiques.

Pendant le Conférence sur la cybersécurité des systèmes de contrôle industriel (ICS) cette semaine, les participants peuvent en apprendre davantage sur la puissance des nouvelles capacités de Palo Alto Networks, ainsi que découvrir une visite interactive de notre OT CyberWall. De plus, Qiang Huang, responsable de la gestion des produits, sécurité IoT chez Palo Alto Networks, prononcera un discours sur "Naviguer dans le Nexus de la sécurité OT : IA, transformation numérique et menaces émergentes » à 9 h 55 HE le mardi 22 octobre.

https://www.paloaltonetworks.com/