Rockwell Automation, Inc. (NYSE : ROK), un leader mondial de l'automatisation industrielle et de la transformation numérique a publié « Operational Resilience in the Age of Connectivity » (Résilience opérationnelle à l'ère de la connectivité), une étude sectorielle réalisée auprès de 1 500 décideurs dans les domaines de la fabrication et des activités industrielles dans 17 pays. Cette étude révèle un décalage entre la confiance dans une protection cybersécuritaire globale et le risque opérationnel. Bien que les entreprises industrielles investissent dans la cybersécurité, ces investissements ne renforcent pas automatiquement leur résilience opérationnelle.
Tandis que les entreprises continuent d'interconnecter leurs systèmes informatiques (IT) et de production (OT), de déployer l'IA à grande échelle et d'étendre l'utilisation des données opérationnelles à l'ensemble de leur organisation, elles créent de nouvelles dépendances susceptibles de les exposer davantage aux cyber-risques. En fait, plus d'un tiers des entreprises industrielles considèrent le risque de cybersécurité comme l'un des plus grands obstacles externes à la croissance, ce qui souligne la nécessité de renforcer la résilience à mesure que les opérations deviennent plus connectées.
Les principales conclusions du rapport mettent en lumière les points suivants :
- Les entreprises restent confiantes malgré une exposition accrue aux incidents : alors que 46 % des entreprises ont subi un incident de cybersécurité au cours de l'année écoulée, 90 % déclarent avoir confiance en leur capacité à prévenir, contenir ou se remettre d'un tel incident.
- La cybersécurité offre un fort retour sur investissement perçu : 62 % des entreprises ont déjà investi dans des plateformes de cybersécurité, et selon les personnes interrogées, la cybersécurité est le deuxième investissement technologique générant le plus fort retour sur investissement.
- Les entreprises se tournent vers l'IA dans le cadre de leur réponse aux cyber-incidents : 45 % prévoient d'appliquer l'IA et l'apprentissage automatique à des projets de cybersécurité au cours des 12 prochains mois.
- La convergence IT/OT crée à la fois des risques et des opportunités : les points d'intégration entre IT et OT sont les deuxièmes plus vulnérables aux cyber-incidents. En parallèle, 37 % affirment que la sécurisation de l'architecture IT/OT aura un impact positif sur les résultats commerciaux au cours des cinq prochaines années.
« Les entreprises industrielles savent que la cybersécurité a un impact direct sur le temps de disponibilité, la continuité, la productivité et la croissance, mais les investissements technologiques ne permettent pas à eux seuls de créer une résilience opérationnelle ou d'instaurer la confiance envers la posture de sécurité d'une entreprise », a déclaré Rick Kaun, directeur mondial des services de cybersécurité chez Rockwell Automation. « La véritable résilience n'est possible que lorsque la cybersécurité devient partie intégrante de la stratégie des entreprises. Celles qui gèrent les risques de manière proactive et anticipent les perturbations sont mieux préparées pour protéger leurs opérations, maintenir leur production et en tirer un avantage concurrentiel. »
Le rapport complet, « Operational Resilience in the Age of Connectivity » (Résilience opérationnelle à l'ère de la connectivité), est disponible ICI et examine comment les entreprises industrielles renforcent leur cybersécurité, gèrent la convergence IT/OT et mettent en place des opérations plus résilientes dans un environnement de plus en plus connecté.
Questions fréquentes :
Qu'est-ce que la résilience opérationnelle ?
La résilience opérationnelle est la capacité d'une entreprise à maintenir des opérations industrielles sûres, sécurisées et fiables en gérant les risques de manière proactive, en limitant les perturbations et en assurant une reprise rapide après les incidents.
Pourquoi la convergence IT/OT augmente-t-elle le risque en cybersécurité ?
La convergence IT/OT augmente le risque de cybersécurité car elle élargit la surface d'attaque, introduit de nouveaux points de connectivité et permet à des menaces provenant des environnements IT de potentiellement affecter les opérations industrielles. À mesure que les interconnexions entre les données opérationnelles, les systèmes, les utilisateurs et les tiers se développent, un unique cyber-incident peut avoir des conséquences plus larges sur la production, la sécurité, la qualité et la continuité des activités.
Comment les entreprises industrielles utilisent-elles l'IA pour la cybersécurité ?
Selon l'étude, 45 % des entreprises industrielles prévoient d'appliquer l'IA et l'apprentissage automatique à la cybersécurité au cours des 12 prochains mois pour renforcer les capacités de détection, de surveillance et de gestion des risques.
Méthodologie
Ce rapport analyse les réponses de 1 560 personnes interrogées dans 17 des principaux pays manufacturiers et occupant des postes allant du management à la direction générale. L'étude a été réalisée par Sapio Research en association avec Rockwell Automation, auprès d'un échantillon couvrant divers secteurs, notamment les produits de grande consommation, l'agroalimentaire, l'automobile, les semiconducteurs, l'énergie, les sciences de la vie, etc. Grâce à une répartition équilibrée de la taille et des revenus (100 millions à plus de 30 milliards de dollars) des entreprises, elle présente un large éventail de perspectives pour l'industrie manufacturière.