La cybersécurité OT au cœur de la fabrication intelligente

S'appuyant sur des décennies d'expertise en cybersécurité, mais aussi sur plus de 100 ans de développement de l'automatisation industrielle et de la fabrication, nous appliquons des pratiques de gestion des risques pragmatiques et gérons la complexité des environnements OT dans le cadre d'opérations modernes. Nous faisons cela en prenant la cybersécurité comme base, mais aussi en intégrant la santé des systèmes, les facteurs environnementaux, l'obsolescence, la sécurité, la résilience et la capacité générale dans l'équation, car les environnements OT nécessitent tout cela pour réussir, pas seulement l'annotation des vulnérabilités et des exploits.

Comment les fabricants renforcent les capacités de cybersécurité

L'amélioration de la cybersécurité dans les environnements industriels nécessite une approche structurée. Les fabricants qui réalisent les plus grands progrès se concentrent sur l'amélioration continue au fil du temps plutôt que sur des projets ponctuels.

Rockwell Automation soutient cela grâce à un modèle en cinq étapes :

Évaluer

Les fabricants commencent par comprendre leur environnement actuel. Cela inclut l'identification des actifs, l'évaluation de l'architecture réseau, l'identification des lacunes et la hiérarchisation des risques sur les systèmes IT et OT.

Concevoir

Développer une feuille de route sur mesure qui s'aligne sur les priorités commerciales et le risque opérationnel. Construire une architecture défendable qui prend en charge la production.

Mettre en œuvre

Les entreprises déploient des contrôles de sécurité prioritaires en se concentrant sur l'amélioration de la visibilité et la réduction des risques sans interrompre les opérations.

Gérer

Avec les systèmes en place, les fabricants passent à la surveillance et à la gestion continues. Cela inclut la correction prioritaire des risques, la surveillance de l'activité et la prise d'avance sur les menaces potentielles.

Optimiser

La cybersécurité évolue parallèlement à la modernisation. Les entreprises améliorent leur posture de sécurité à mesure que la connectivité numérique s'étend et que l'infrastructure vieillissante est gérée. Essentiellement, il s'agit d'ingénierie du risque au fil du temps.

Un exemple concret : Church & Dwight

En tant que fabricant mondial, Church & Dwight a reconnu la nécessité de renforcer la cybersécurité sur l'ensemble de son infrastructure OT. La direction de l'entreprise a identifié une priorité claire : améliorer la visibilité sur les réseaux IT et OT pour aider à protéger les opérations de fabrication.

Suite au mandat d'élargir le programme de cybersécurité de l'entreprise pour y inclure de nouvelles capacités de réduction du risque cyber, Church & Dwight a tiré parti des évaluations détaillées de la cybersécurité réalisées par Rockwell Automation dans plusieurs installations. Les conclusions de ces évaluations ont été présentées comme une approche priorisée de réduction des risques afin d'élaborer un argumentaire commercial pour des améliorations stratégiques de la cybersécurité visant à réduire le risque.   En s'associant aux équipes IT, de cybersécurité et de fabrication OT, Church & Dwight a établi ses priorités pour l'avenir dans un cadre de collaboration proactive.

Cette approche a conduit à plusieurs objectifs importants :

• Visibilité claire sur les réseaux et actifs OT
• Possibilité d'ajouter un contexte à la gravité du risque pour une action priorisée
• Cybersécurité IT et OT réunies dans un programme global
• Pratiques de surveillance de la sécurité renforcées dans les installations pour les menaces connues et inconnues

Les résultats ont dépassé le cadre de la technologie. À mesure que la visibilité s'améliorait, les équipes de fabrication ont reconnu leur propre rôle dans le maintien des performances et ont commencé à s'engager plus directement dans les efforts de cybersécurité. 

Cet exemple met en évidence que la cybersécurité devient plus efficace lorsqu'elle est intégrée aux opérations quotidiennes et renforcée par la collaboration entre les équipes.

La sécurité comme fondement des opérations évolutives

Les conclusions du rapport State of Smart Manufacturing confirment que la cybersécurité renforce les opérations industrielles modernes. Les entreprises doivent construire des fondations sécurisées qui soutiennent les systèmes connectés étendus dans toute l'organisation.

Sans une base intégrée et sécurisée dans les environnements IT et OT, les capacités avancées ne peuvent pas évoluer en toute sécurité et les entreprises ne peuvent pas exploiter des systèmes autonomes en toute confiance.

Pour les fabricants, la cybersécurité façonne la conception des systèmes, la gestion des risques et l'exécution en temps réel.

Les entreprises qui considèrent la cybersécurité comme une capacité opérationnelle sont mieux placées pour maintenir leurs performances dans des environnements de plus en plus complexes. Elles protègent non seulement leurs systèmes, mais aussi leur capacité à assurer la prestation.

Les conclusions de ce blog proviennent de notre 11ᵉ rapport annuel State of Smart Manufacturing. Cette publication annuelle fournit des données de référence, des meilleures pratiques et des informations clés provenant de fabricants à tous les stades de la transformation numérique dans le monde. Veuillez visiter rok.auto/sosm pour télécharger le rapport complet.