Tendances et prévisions pour la sécurité OT en 2025

Les organisations industrielles continuent de repousser les limites de l'innovation technologique, en intégrant de plus en plus les technologies opérationnelles (OT) aux technologies de l'information (IT) afin d'obtenir un avantage concurrentiel. La convergence des technologies opérationnelles et des technologies de l'information s'est accélérée, créant des écosystèmes plus sophistiqués et interconnectés qui tirent parti de technologies avancées telles que :

• Des systèmes sophistiqués de contrôle de supervision et d'acquisition de données (SCADA) qui offrent une visibilité et un contrôle sans précédent.
• Des réseaux avancés d'Internet industriel des objets (IIoT) dotés de capteurs intelligents et sensibles au contexte
• Des systèmes de contrôle industriel intégrés (ICS) qui permettent l'analyse des données en temps réel et la maintenance prédictive.

À mesure que les systèmes industriels deviennent plus connectés et plus intelligents, la surface d'attaque des cybermenaces s'est considérablement élargie. La connectivité croissante des environnements OT aux réseaux externes a exposé les infrastructures critiques à des cyberrisques plus sophistiqués et plus ciblés. Cette transformation numérique apporte à la fois des opportunités sans précédent et des défis importants en matière de sécurité.

Cet article explore les tendances et les attentes les plus importantes en matière de sécurité OT en 2025.

Comprendre la sécurité OT

Avant d'explorer les tendances critiques en matière de sécurité OT pour 2025, il est essentiel d'établir une définition claire de ce qu'englobe la sécurité OT. La sécurité OT représente un cadre complet de technologies matérielles et logicielles stratégiquement conçues pour surveiller, détecter et contrôler les changements au niveau des appareils, des processus et des événements industriels.

L'objectif premier de la sécurité OT est de protéger les systèmes et réseaux industriels contre les cyberattaques sophistiquées. Il s'agit d'un mécanisme de défense essentiel pour sauvegarder les infrastructures critiques essentielles, notamment

• Les centrales de production et de distribution d'électricité
• Les réseaux de transport complexes
• Les systèmes municipaux de distribution d'eau
• Les infrastructures et les appareils avancés des villes intelligentes

Voulez-vous savoir plus en détail ce qu'est la sécurité des technologies de l'information ? Continuez à lire notre ressource sur ce sujet.

Principales tendances pour la sécurité OT en 2025

Maintenant que nous savons ce qu’est la sécurité OT et que nous comprenons son importance capitale dans les environnements industriels, de production et de fabrication modernes, analysons d’un peu plus près les six grandes tendances pour la sécurité OT en 2025.

1. Des environnements opérationnels de plus en plus numérisés

Les environnements opérationnels (SCADA en est un bon exemple) sont de plus en plus numérisés et intègrent davantage les technologies IoT. Par le passé, une infection par un logiciel malveillant n'avait généralement d'impact que sur le réseau administratif d'une entreprise. La transformation interconnectée et numérique des réseaux et des environnements opérationnels les rend désormais tous ouverts aux risques. Cette tendance peut avoir un impact négatif sur les temps d'arrêt d'une entreprise et peut sérieusement compromettre la sécurité physique des employés sur le lieu de travail.

Pour ajouter à cette complexité, de nombreuses technologies IoT sont désormais connectées au monde extérieur via le cloud, que ce soit par l'intermédiaire de fournisseurs de cloud public comme AWS ou Azure ou d'environnements de cloud privé. Les charges de travail sont de plus en plus traitées dans le cloud, ce qui étend la surface d'attaque et introduit des vecteurs supplémentaires pour les menaces potentielles. Si le cloud permet une plus grande efficacité et une meilleure évolutivité, il nécessite également des mesures de sécurité robustes pour protéger les données opérationnelles sensibles et garantir la fiabilité des systèmes interconnectés.

Les observateurs de la tech remarquent un glissement parmi les acteurs de la menace des services financiers vers l'industrie manufacturière, où les vulnérabilités de ces environnements numérisés et connectés au cloud peuvent être exploitées.

2. Des interruptions d’activité aux dommages physiques

L'objectif principal des logiciels malveillants et des cyberattaques était auparavant de provoquer des interruptions d'activité. Cependant, le débordement des logiciels malveillants et de la cybercriminalité des technologies de l'information vers le domaine des technologies de l'information a élargi et déplacé la portée des cyberattaques. Aujourd'hui, les attaquants s'efforcent régulièrement de causer des dommages physiques à des entreprises, voire à des États-nations, en ciblant des entreprises ou des installations qui fournissent des services essentiels (matières premières, énergie et eau, infrastructures, finances).

Les cyberattaquants utilisent déjà les environnements technologiques opérationnels comme des armes, et ils peuvent réussir à causer des pertes humaines. Nous l'avons vu lors de la guerre entre la Russie et l'Ukraine et lors du conflit entre Israël et Gaza. Cette situation exacerbe les menaces géopolitiques potentielles auxquelles sont confrontés les systèmes de technologie de l'information.

Après le début de la guerre russo-ukrainienne et du conflit israélo-gazaoui, l'hacktivisme (piratage et cybercriminalité à motivation politique ou idéologique) a connu une forte augmentation. Les chercheurs de Cloudflare ont observé des signes de cyberattaques sous la forme d'attaques DDOS touchant à la fois Israël et la Palestine. Après l'escalade des hostilités le 7 octobre 2023, des problèmes de connectivité internet ont été observés dans la bande de Gaza, avec deux systèmes autonomes tombant en panne peu après le début des événements. Des perturbations similaires ont ensuite affecté deux autres réseaux le 9 octobre 2023. Parallèlement à ces pannes, une recrudescence des cyberattaques a été observée, l'une des plus importantes étant un déni de service distribué (DDoS) qui a bombardé les serveurs israéliens avec plus de 1,26 milliard de requêtes HTTP.

Cette année, nous pouvons nous attendre à ce que les groupes militaires du monde entier s'appuient de plus en plus sur des pirates experts pour attaquer les infrastructures critiques et les activités commerciales privées d'autres nations.

3. Sécurité proactive des OT avec NIS2

Si votre secteur d'activité fait partie des « entreprises essentielles » visées par la directive NIS2, vous devez renforcer votre cybersécurité. La directive NIS2 affectera notamment les environnements OT en imposant des exigences plus strictes en matière de cybersécurité et en élargissant l'éventail des secteurs concernés, ce qui augmentera le nombre d'organisations devant s'y conformer. Vous devrez adopter des pratiques de sécurité plus strictes, assurer la notification des incidents, gérer les risques de la chaîne d'approvisionnement et améliorer la résilience contre les cyberattaques.

Cette initiative réglementaire vise à améliorer le niveau de sécurité de base des environnements OT dans l'ensemble de l'UE, en reconnaissant leur rôle essentiel dans la sécurité et la fiabilité globales des services essentiels. Par conséquent, les organisations devront peut-être investir dans des technologies de cybersécurité avancées, améliorer la formation du personnel et développer des stratégies complètes de gestion des risques pour s'aligner sur les normes NIS2.

4. L’expansion de l’IoT et l’augmentation des attaques botnet DDoS

D'ici 2030, il y aura environ 29 milliards de connexions IoT dans le monde. De nombreuses entreprises disposent déjà de différents types de technologies IoT connectées à leur réseau, notamment la RFID passive, la localisation en temps réel, le suivi GPS, les capteurs de sécurité, les capteurs de réseau et les capteurs d’état. Ces appareils utilisent un large éventail de protocoles de communication, notamment le Wi-Fi, les systèmes cellulaires (CDMA/GPRS/4G), les réseaux maillés (ou mesh), la télématique et les communications en champ proche (NFC). Cette accumulation rapide d’appareils IoT dans les environnements OT augmente la menace d’attaques botnet DDoS à grande échelle, car de nombreux appareils IoT manquent de mesures de sécurité intégrées.

5. Les gouvernements et les entreprises s’activent à limiter les risques de sécurité OT

La technologie opérationnelle a longtemps été l’un des domaines technologiques les plus ciblés et les moins prioritaires. L’OT est une cible facile pour les cyberattaques et elle est tellement ancrée dans les systèmes d’infrastructures critiques que les organisations ont du mal à suivre le rythme de l’évolution de la cybersécurité. Face à l’augmentation des menaces de sécurité OT, les gouvernements et les entreprises compteraient renforcer leur sécurité OT en 2025.

De plus en plus d’entreprises se rendent compte de l’importance de mettre en place une culture dédiée à la sécurité IT et OT. De plus en plus d’entre elles chercheront à investir dans des formations poussées pour leurs utilisateurs finaux afin de mieux détecter les menaces à la sécurité IT et OT. Les organisations chercheront également de plus en plus à réévaluer leurs programmes de formation. Cette stratégie permettra aux utilisateurs de se familiariser avec les tactiques de corruption et d’extorsion associées aux derniers schémas d’ingénierie sociale. Le gouvernement américain et l’Union européenne s’emploient également à renforcer la sécurité IT et OT par le biais de nouvelles réglementations et de la promotion d’outils de détection, d’analyse et de sécurité sur mesure.

6.Externalisation de la sécurité de la technologie de l'information

Les menaces de cybersécurité pesant sur les environnements OT devenant de plus en plus complexes et fréquentes, les organisations sont confrontées à des défis croissants pour sécuriser leurs systèmes. Face à la pénurie de talents dans les domaines de l'informatique et de la cybersécurité, de nombreuses entreprises se tournent vers d'autres solutions, telles que l'externalisation de la gestion des fonctions essentielles de cybersécurité, y compris la sécurité des machines-outils. Cette approche peut contribuer à atténuer les risques en tirant parti d'une expertise externe pour remédier plus efficacement aux vulnérabilités.

7.Dommages collatéraux et risques pour la chaîne d'approvisionnement

Les tendances mentionnées ci-dessus constituent principalement des menaces directes, mais il est également possible que les organisations soient victimes de dommages collatéraux. Les conséquences des cyberattaques sur la sécurité des équipements de télécommunications peuvent souvent être involontaires et les méthodes sont souvent imprécises. Le risque de dommages collatéraux est donc important. Lorsqu'une cyberattaque a lieu dans une entreprise, elle peut en affecter d'autres dans le processus. Vous pensez peut-être que vos informations ne sont pas importantes ou attrayantes pour les cybercriminels, mais ce n'est souvent pas le cas. Ne sous-estimez pas l'intérêt de vos données !

Il existe plusieurs risques potentiels pour les systèmes OT liés à la chaîne d'approvisionnement. Un incident au niveau de la chaîne d'approvisionnement se produit lorsque les éléments qui composent le système d'exploitation sont compromis. L'attaque Solarwinds est un exemple bien connu d'attaque de la chaîne d'approvisionnement. Cette attaque a compromis les serveurs d'une société de logiciels qui vend des outils de gestion de réseau, les amenant à mettre à jour les systèmes informatiques de leurs clients avec des logiciels malveillants, qui se sont ensuite infiltrés dans les systèmes de leurs clients.