– Protection des usines d’eau potable contre les cyber-attaques

Les environnements informatiques manufacturiers/usines font partie des plus complexes et difficiles à protéger. Des systèmes informatiques récents ainsi que des systèmes désuets et non supportés par leurs fournisseurs cohabitent dans ces environnements. À cela s’ajoute l’utilisation de technologies d’opération et des dispositifs IOT, dont certains sont vétustes ou ne peuvent être protégés par les outils de sécurité de base tels que les antivirus.

Dans le cadre du passage à l’industrie 4.0, on assiste à une interconnexion des systèmes informatiques et des systèmes d’opération, ce qui crée une nouvelle complexité, accentuée par le recours massif au télétravail en raison de la COVID-19. Dans les usines d’eau potable, les impacts d’une cyberattaque peuvent être majeurs, comme l’a démontré le récent piratage de l’usine d’approvisionnement en eau en Floride. Désormais, les usines d’eau doivent partir du principe qu’elles ne peuvent pas se protéger contre ce qu’elles ne voient pas, ce qui implique que pour être capables de bien se protéger contre les cyberattaques, elles doivent avoir une visibilité totale sur la sécurité de leurs parcs informatiques.

Lors de cette conférence, nous reviendrons sur les défis de cybersécurité actuels, les principaux cyber-risques qui les ciblent et ce que le télétravail apporte comme risque supplémentaire. Enfin, nous ferons des recommandations pour protéger efficacement les usines de traitement d’eau.