Vers une Cybersécurité Industrielle Mature : Perspectives et Solutions selon le Rapport Fortinet 2023″
Dans un contexte où les cyberattaques se font de plus en plus sophistiquées, le rapport annuel de Fortinet pour 2023 délivre des informations cruciales sur plusieurs points clés de la cybersécurité industrielle:
- Vue d’ensemble de l’étude : Cette analyse approfondie met en lumière l’état actuel des défis de sécurité numérique auxquels est confrontée l’industrie.
- Maturité en Cybersécurité: Le document offre un aperçu détaillé de la maturité des mesures de cybersécurité mises en place par les secteurs industriels.
- Analyse des Incidents: Il recense et analyse les incidents de cybersécurité qui ont eu lieu de 2022 à 2023, identifiant les progrès et les failles à combler.
- Importance des Solutions Cyber: L’accent est mis sur l’importance vitale des solutions de cybersécurité pour faire face aux menaces actuelles et émergentes.
- Cadre de Sécurité de Référence: Le rapport conseille vivement l’utilisation du référentiel IEC 62443 comme fondement pour établir des pratiques de sécurité de référence dans les entreprises industrielles.
Ci-dessous, la synthèse du rapport de Fortinet qui présente le panorama des enjeux de la cybersécurité industrielle, à retenir
Gestion de la Cybersécurité Industrielle
- Responsabilité de la Cybersécurité OT: Toutes les entreprises sondées ont désigné ou vont désigner leurs Directeurs de la Sécurité des Systèmes d’Information (DSSI) comme responsables de la sécurité des systèmes opérationnels (OT)
- Origine des Experts en Cybersécurité OT: Ces DSI viennent davantage des directions de la sécurité informatique que des équipes opérationnelles.
Incidents de Cybersécurité
- Réduction des Intrusions: Une diminution des intrusions est observée (de 6% en 2022 à 25% en 2023), malgré cela, 3/4 des entités industrielles ont subi au moins une intrusion.
- Types d’Intrusions: Les attaques par ransomware restent stables (32%), tandis que les intrusions par logiciels malveillants et phishing ont augmenté.
Impact des Intrusions
- Cibles des Cyberattaques: En début d’année, 32% des sondés ont indiqué que leurs systèmes IT et OT ont été visés, contre 21% l’année précédente.
- Réponses aux Intrusions : Les professionnels OT déploient de plus en plus de solutions de cybersécurité dans leurs réseaux industriels.
Maturité en Cybersécurité
- Évolution de la Maturité : Moins d’entreprises se considèrent au niveau 4 de maturité (« très mature ») en 2023 comparé à 2022 (13% contre 21%), tandis que celles s’estimant au niveau 3 augmentent de 35% à 44%.
Solutions de Cybersécurité et Réussite
- Contributions des Solutions de Cybersécurité: Elles sont perçues comme améliorant la productivité (67%) et la flexibilité (68%) des professionnels OT, mais aussi comme rendant la protection des environnements IT/OT convergents plus complexe.
Fonctions de Cybersécurité Existantes
- Évolution des Fonctions de Cybersécurité: Certains domaines comme les menaces APT et la segmentation du réseau interne connaissent une progression, tandis que d’autres comme la veille sur les menaces sont en déclin.
En Conclusions
- Principales Tendances en 2023: Réduction globale des intrusions, centralisation de la responsabilité de la cybersécurité OT, diversité des solutions de sécurité, et auto-évaluation plus réaliste des capacités en cybersécurité OT.
- Perspectives: Bien que la cybersécurité OT gagne en importance, il reste un travail considérable pour la majorité des entreprises dans ce domaine. L’étude suggère des pratiques communes pour renforcer la sécurité OT.
Pour une exploration approfondie des constats Fortinet et des actions recommandées, le rapport intégral est mis à disposition pour téléchargement en cliquant ici .
Nos équipes de consultant spécialisée en cybersécurité OT vous accompagne à travers les défis complexes de la cybersécurité industrielle et la conformité à la norme IEC 62443.
Notre engagement est de mettre la sécurité au service des activités métier, et pour cela, nos équipes sont entièrement dédiées à:
- Évaluation de la Posture de Cybersécurité: Nous procédons à une analyse approfondie des dispositifs de sécurité actuels de nos clients, considérant les aspects organisationnels, techniques et humains pour évaluer leur cyber résilience.
- Identification des Axes d’Amélioration : Nous identifions les améliorations stratégiques et tactiques nécessaires pour renforcer la posture de sécurité de nos clients.
- Structuration de Programmes de Remédiation: Nous aidons à structurer des programmes et des feuilles de route pour la remédiation et le déploiement des mesures de sécurité, assurant ainsi une protection efficace et cohérente.
- Tests de Sécurité Réguliers: Nous effectuons des tests réguliers des mesures de sécurité pour garantir leur efficacité et maintenir un niveau de protection adapté aux menaces en constante évolution.
- Amélioration des Compétences en Cybersécurité: Nous travaillons à améliorer les compétences et le niveau de sensibilisation en cybersécurité de nos clients pour une meilleure prévention des risques grâce à la formation .
Notre objectif est de fournir non seulement une expertise technique de premier ordre mais aussi une compréhension stratégique qui aligne la sécurité avec les objectifs métier, assurant ainsi une cybersécurité à la fois robuste et agile.
Source du Rapport : Rapport Fortinet 2023 sur l’état des menaces cybernétiques dans l’industrie
Pour plus d’informations, n’hésitez pas à nous contacter
.
..
.
–
