Cybersécurité industrielle : une nécessaire convergence des équipes IT et OT

Le directeur des produits OT d’Air Liquide est revenu, dans une interview récente, sur les enjeux de cybersécurité qu’impose la numérisation des processus industriels.

Jean-François Siquet, directeur des produits OT chez Air Liquide, est revenu sur la sécurisation des processus OT que nécessite leur numérisation, dans une interview à Alliancy, publiée le 29 août 2023. Il y reconnaît que « le premier challenge est toujours de convaincre [les industriels] qu’une attaque cyber n’arrive pas qu’aux autres ». Prendre au sérieux la cybersécurité OT et lui allouer un budget suffisant sont en effet des préalables indispensables.

Mais, au-delà, « la transversalité » est le point clé, pour Jean-François Siquet. « Souvent dans une entreprise industrielle, les mondes OT et IT sont perçus comme complètements séparés », rappelle-t-il. Mais ce principe de séparation « ne tient plus » dans un contexte de numérisation et d’automatisation de l’OT.

Face à une menace grandissante, cette convergence entre OT et IT doit être non seulement technique mais aussi humaine. « Chez Air Liquide, nous sommes en train d’intégrer les équipes les unes aux autres, et cela change tout pour la vision de la sécurité. C’est comme cela que l’adhésion se fait et que l’on peut passer un cap », synthétise Jean-François Siquet.

En terme de typologie des menaces, il note une recrudescence des attaques par clé USB, imposant une décontamination rigoureuse de tous les supports mobiles entrants. L’OT reste la cible spécifique de cyberattaques visant différents sabotages. Mais des attaques centrées sur l’IT peuvent aussi « sauter vers l’OT » de manière opportuniste, pointe Jean-François Siquet. Pour éviter ces contaminations, l’industriel doit maîtriser parfaitement les passerelles entre IT et OT.