01
Cartographie OT
Inventaire des actifs OT, des protocoles, des connexions IT-OT. Mise à jour annuelle. Indispensable pour tout le reste.
Définition, cibles (SCADA, automates, IHM), exemples célèbres (Stuxnet, Industroyer, Triton, Colonial Pipeline), normes (IEC 62443) et 5 réflexes de protection. Tout sur la cybersécurité industrielle — quand le cyber rencontre le physique.
Une attaque OT (Operational Technology) cible les systèmes opérationnels industriels — automates programmables (PLC), SCADA, IHM, capteurs et actionneurs — qui pilotent les processus physiques d'une organisation industrielle. Différenciée de l'IT classique, l'OT est exposée à des conséquences physiques potentielles : arrêt de production, dégâts matériels, pollution environnementale, risque humain.
La cybersécurité OT diffère profondément de la cybersécurité IT — disponibilité prioritaire (vs confidentialité), cycles de vie longs (15-30 ans), patches difficiles, protocoles spécifiques. La convergence IT-OT depuis les années 2010 a démultiplié l'exposition cyber des installations industrielles. Référentiel principal : IEC 62443. Pour la dimension organisationnelle complète, voir crise cyber.
Premier ver à saboter physiquement des installations. Centrifugeuses du programme nucléaire iranien à Natanz. Attribué à USA/Israël.
Coupure d'électricité Kiev pendant 1h en 2016. Premier blackout cyber documenté. Attribué à Sandworm GRU russe.
Manipulation des Safety Instrumented Systems (SIS) d'une raffinerie saoudienne. Risque humain direct. Attribué à un institut russe.
Ransomware DarkSide sur l'IT, mais arrêt préventif de l'OT pour cantonner. Paralysie de l'approvisionnement carburant côte est US pendant 6 jours.
Tentative d'augmenter le dosage de soude dans l'eau potable de 32 000 habitants par 100. Détectée à temps par un opérateur.
Pré-positionnement chinois dans les infrastructures critiques US (eau, énergie). Documenté CISA en 2024 — préparation potentielle d'un conflit géopolitique.
Inventaire des actifs OT, des protocoles, des connexions IT-OT. Mise à jour annuelle. Indispensable pour tout le reste.
Architecture Purdue (niveaux 0 à 5), DMZ industrielles, firewalls applicatifs. L'OT ne doit pas être directement accessible depuis l'IT.
Outils dédiés (Nozomi, Claroty, Tenable.OT) qui analysent le trafic OT sans perturber les processus. Détection comportementale.
Fenêtres de maintenance planifiées, tests préalables sur environnement de test, priorisation par criticité métier.
Procédures de retour au mode manuel ou dégradé en cas de compromission OT. Tests annuels.
Twist intervient sur la dimension organisationnelle et de gestion de crise — la dimension technique OT étant traitée par les équipes industrielles, le RSSI OT et les prestataires spécialisés (Dragos, Claroty, Schneider Cybersécurité).
Une attaque OT (Operational Technology) cible les systèmes opérationnels industriels — automates, SCADA, IHM, capteurs et actionneurs. Conséquences physiques potentielles : arrêt de production, dégâts matériels, pollution environnementale, risque humain. Concerne énergie, eau, transport, manufacturing, chimie.
IT gère l'information : données, applications, communication. OT gère les processus physiques. Différences clés : disponibilité prioritaire (vs confidentialité), cycles de vie longs (15-30 ans), patches difficiles (arrêt production), protocoles spécifiques (Modbus, OPC, DNP3). La convergence IT-OT augmente l'exposition cyber.
Stuxnet (2010) — sabotage nucléaire iranien. Industroyer (2016) — coupure électrique Kiev. Triton (2017) — manipulation systèmes de sécurité d'une raffinerie. Colonial Pipeline (2021) — paralysie carburant côte est US. Oldsmar (2021) — tentative manipulation eau potable. Volt Typhoon (2024) — pré-positionnement chinois infrastructures critiques.
Cinq leviers spécifiques OT : cartographie des actifs et protocoles, segmentation IT-OT stricte (architecture Purdue, DMZ industrielles), sondes passives adaptées (Nozomi, Claroty, Tenable.OT), patch management avec fenêtres planifiées, plan de continuité industriel avec scénarios de retour au mode manuel.
Référentiel principal : IEC 62443 (norme internationale, niveaux SL1 à SL4). En France, LPM impose des obligations aux OIV pour leurs SIIV. NIS 2 prévoit d'élargir ces obligations à plus d'opérateurs, une fois sa transposition promulguée. ANSSI publie des guides spécifiques OT. Pour le nucléaire : doctrine ASN spécifique.
30 minutes pour cadrer vos enjeux et dessiner une trajectoire réaliste. Gratuit, sans engagement.
Discuter avec un consultant