Protéger les systèmes industriels en profondeur

Les différents équipements, postes informatiques, équipements réseau, serveurs, automates doivent être sécurisés. « Cela passe par le durcissement des configurations avec la désactivation des comptes par défaut, la fermeture des ports ouverts, la désinstallation des applications et services non utilisés, mais aussi par la mise à jour régulière de correctifs de sécurité, l’authentification des utilisateurs, la protection par un mot de passe, pour les automates notamment… », illustre Jean-Marie Flaus.

Si la mise en place d’antivirus est une mesure de sécurité de base, elle peut être incompatible avec certaines applications de Scada. L’Agence nationale de la sécurité des systèmes d’information (Anssi) recommande de les déployer a minima sur les stations portables, les postes de télémaintenance et les stations d’ingénierie. L’Anssi recommande également de veiller particulièrement à la protection des stations d’ingénierie et postes de développement, qui constituent des points vulnérables et sont des vecteurs forts de contamination et de prise de contrôle.

« Ces machines, connectées au réseau industriel, contiennent les logiciels de configuration des équipements, de programmation des automates et des Scada, parfois des versions de code source… Certains postes peuvent être nomades et se connecter sur d’autres réseaux comme des réseaux bureautiques », peut-on lire dans son guide Maîtriser la SSI pour les systèmes industriels.