Dans le cadre d’une table ronde originale et dynamique inspirée d’un jeu télévisé, les experts en cybersécurité industrielle se sont penchés sur l’avenir de la cybersécurité en 2025. Cet événement a permis d’explorer les défis cruciaux auxquels l’industrie fait face, tout en mettant en lumière l’importance de la visibilité des actifs et des stratégies de gouvernance efficaces. Grâce à des discussions interactives et des retours d’expérience concrets, le panel a offert une perspective révélatrice sur l’évolution de la sécurité au sein de l’environnement industriel.
EN BREF
|
La cybersécurité industrielle est devenue un enjeu majeur à l’aube de 2025, reflet de l’évolution rapide des technologies et des menaces qui pèsent sur les systèmes industriels. Récemment, un webinaire dynamique, conçu comme un jeu télévisé, a mis en lumière cette thématique cruciale. Des leaders d’opinion tels que Jay Williams, Bill Moore, et Debbie Lay ont abordé les défis pressants de la cybersécurité. Cet article propose une analyse des enseignements tirés de cette table ronde, en exposant les principaux enjeux, les stratégies à adopter, et les perspectives d’avenir pour le secteur.
Un format interactif pour des insights précieux
Le webinaire, centré sur l’état de la cybersécurité industrielle en 2025, a utilisé un format innovant et ludique. En se présentant comme un jeu télévisé, cet événement a favorisé une interaction dynamique entre les participants et les experts. L’animateur, Jonathon Gordon, a ouvert la discussion sur l’importance de la cybersécurité, en soulignant qu’elle est désormais perçue comme une question stratégique au sein des conseils d’administration. Cela reflète une prise de conscience croissante des conséquences financières et opérationnelles que peuvent engendrer des incidents de sécurité.
La cybersécurité comme investissement stratégique
Un des thèmes centraux abordés lors de cette table ronde était la nécessité de quantifier les investissements en cybersécurité. Jay Williams a plaidé pour une approche centrée sur la visibilité des actifs et la priorisation des risques. Les données industrielles révèlent qu’une panne industrielle moyenne peut coûter environ 125 000 dollars par heure, un chiffre alarmant qui souligne l’importance de mesures proactives en matière de cybersécurité. Cette perspective a été renforcée par Bill Moore, qui a partagé une anecdote sur un incident où un contrat mal géré avait conduit à la perte de mois de programmation. Cela illustre que la sécurité ne se limite pas à la protection contre les ransomwares, mais qu’elle englobe également la sauvegarde des savoir-faire institutionnels.
Les défis de la chaîne d’approvisionnement
La question du risque au sein de la chaîne d’approvisionnement a également été largement discutée. Debbie Lay a attiré l’attention sur le fait que de nombreux équipements récemment acquis peuvent en réalité fonctionner avec des logiciels obsolètes, ce qui représente un risque potentiel pour la sécurité. Moore a renforcé l’idée selon laquelle les propriétaires d’actifs doivent prendre le contrôle des risques liés aux tiers, plaidant pour une normalisation des solutions d’accès à distance et l’adoption de modèles zero trust.
La nécessité de stratégies de gestion des risques
Au fur et à mesure que les systèmes deviennent de plus en plus connectés, la gestion des risques devient incontournable. Les intervenants ont convenu que l’adoption de programmes de gestion des risques structurés pour les tiers est une priorité essentielle. En effet, alors que les interfaces entre la technologie de l’information (TI) et l’opérationnelle (TO) continuent de s’élargir, la nécessité d’établir des normes et des pratiques sécurisées est primordiale pour garantir l’intégrité des systèmes.
L’intégration TI-TO : De la théorie à la pratique
Une autre discussion clé du webinaire a concerné l’intégration entre la technologie de l’information (TI) et l’opérationnelle (TO). Bill Moore a noté qu’il y a sept ans, cette convergence apparaissait comme un mot à la mode, mais qu’à présent, elle est une réalité concrète. Les nouvelles fonctions telles que les architectes de sécurité OT deviennent essentielles pour combler le fossé existant entre les deux domaines. Les intervenants ont également insisté sur la nécessité de solutions d’API ouvertes et sur l’importance de la collaboration entre les différents fournisseurs pour renforcer la sécurité.
Les défis de l’importation des outils TI dans l’OT
Debbie Lay a mis en garde contre l’utilisation aveugle des outils TI dans les environnements OT, soulignant que la réutilisation des méthodes standard de TI peut entraîner des complications imprévues. Il est crucial de mener une évaluation approfondie et de privilégier des alternatives spécifiquement adaptées à l’OT avant toute déploiement opérationnel.
Les priorités de sécurité dans la chaîne d’approvisionnement
Un sondage mené auprès des participants a révélé que les évaluations des risques liés aux tiers et l’intégration de la sécurité dans les contrats d’approvisionnement étaient considérées comme les principales priorités pour assurer la sécurité dans la chaîne d’approvisionnement. Cela met en lumière l’urgence de répondre à ces défis en toute transparence, et de structurer des mesures de sécurité robustes dès les phases préliminaires des projets d’approvisionnement.
Retours d’expérience et perspectives d’avenir
En conclusion de la table ronde, chaque intervenant a résumé son point de vue sur l’état de l’industrie. Moore a souligné l’importance de la gestion des risques, du déploiement d’infrastructures numériques intelligentes et de l’intégration TI-TO. Williams, pour sa part, a rappelé l’importance des fondamentaux : visibilité des actifs, politiques spécifiques à l’OT, et conformité en tant que porte d’entrée vers une sécurité renforcée. Lay a confirmé la maturité croissante de l’industrie, tout en avertissant que les ransomware et les risques de chaîne d’approvisionnement exploitent encore des zones de faiblesse.
Ce webinaire a non seulement mis en lumière le paysage actuel de la cybersécurité industrielle, mais a également démontré l’urgence d’agir. Que ce soit pour débuter un programme de cybersécurité ou pour perfectionner une approche existante, le message est clair : commencer par les fondamentaux, intégrer intelligemment les systèmes et quantifier les investissements en cybersécurité de manière compréhensible par les décideurs. Pour en savoir plus sur les tendances et les meilleures pratiques, explorez les articles sur la cybersécurité industrielle en 2025, ou découvrez des événements à venir tels que celui sur la sécurité industrielle à Riyad.
État de la cybersécurité industrielle en 2025
| Axe d’analyse | Enseignements clés |
|---|---|
| Investissement stratégique | La cybersécurité est devenue un enjeu de conseil d’administration, crucial pour réduire le temps d’arrêt. |
| Visibilité des actifs | Comprendre ses actifs et leur risque est fondamental pour assurer la continuité des opérations. |
| Sécurité des tiers | Les propriétaires d’actifs doivent standardiser et maîtriser les risques liés aux accès externes. |
| Intégration IT-OT | La convergence IT-OT est devenue essentielle, nécessitant des rôles intermédiaires pour combler le fossé. |
| Culture de prévention | Adopter des défenses multi-couches spécifiques à l’OT est vital pour éloigner les menaces. |
| Progrès technologique | L’utilisation croissante de l’IA dans la priorisation des vulnérabilités améliore la sûreté des systèmes. |
| Préparation face aux incidents | La sauvegarde des connaissances institutionnelles est cruciale face aux attaques de ransomware. |
| Coût des incidents | Un arrêt industriel moyen peut coûter jusqu’à 125,000$ de l’heure, soulignant l’urgence des investissements. |
| Comptabilité des risques | Les entreprises doivent rendre compte des investissements en cybersécurité de manière compréhensible. |
FAQ sur la cybersécurité industrielle en 2025
1. Quel était le format de la table ronde sur la cybersécurité industrielle ?
La table ronde a été présentée sous un format dynamique inspiré d’un jeu télévisé, permettant une interaction active entre les experts et l’audience.
2. Qui étaient les intervenants de la table ronde ?
Les intervenants comprenaient Jay Williams, CEO d’Industrial Defender, Bill Moore, CEO et fondateur d’Xona Systems, et Debbie Lay, ingénieure commerciale principale chez TXOne Networks.
3. Quels étaient les principaux thèmes abordés durant la discussion ?
Les thèmes discutés incluaient la visibilité des actifs, la gestion des risques, l’importance de la sauvegarde, et la sécurité de la chaîne d’approvisionnement.
4. Pourquoi la cybersécurité est-elle considérée comme un investissement stratégique ?
Elle est devenue une préoccupation de niveau directionnel car elle affecte la continuité opérationnelle et peut entraîner des pertes financières significatives en cas de défaillance.
5. Quels sont les principaux indicateurs pour évaluer les investissements en cybersécurité ?
Les participants ont cité le temps d’arrêt et la continuité opérationnelle comme les principaux indicateurs, suivis de la conformité réglementaire.
6. Quel est le principal défi lié à la sécurité des chaînes d’approvisionnement ?
Le risque persistant dû aux systèmes hérités et à la durée de vie des matériels, avec des équipements récents pouvant encore utiliser des logiciels obsolètes.
7. Comment les entreprises peuvent-elles gérer les risques liés aux tiers ?
Il est recommandé d’unifier les solutions d’accès à distance et d’adopter des modèles de confiance zéro pour contrôler les risques issus des tiers.
8. Quelle est l’importance de l’intégration entre l’IT et l’OT ?
L’intégration entre les systèmes informatiques (IT) et opérationnels (OT) est cruciale pour réduire les silos et améliorer la cybersécurité à travers des rôles spécialisés comme les architectes de sécurité OT.
9. Quels sont les conseils donnés par les intervenants concernant les outils IT utilisés dans les environnements OT ?
Les intervenants ont conseillé de ne pas appliquer aveuglément les pratiques IT dans les environnements OT, mais plutôt d’évaluer des alternatives spécifiques à l’OT.
10. Quel est le message général concernant l’état de l’industrie de la cybersécurité industrielle ?
Malgré les avancées, une grande partie du marché demeure sous-servie et nécessite une action immédiate, en commençant par les bases de la visibilité et en quantifiant les investissements en matière de sécurité.