Les appareils que personne ne voit comme des ordinateurs
Une machine de production, une caméra, une régulation climatique et un téléphone ont un point commun : du logiciel tourne dessus, ils sont sur le réseau et personne ne les tient à jour. Ils figurent rarement à l’inventaire, et c’est précisément par là qu’un attaquant entre.
Pourquoi l’approche habituelle ne marche pas ici
Les mesures d’un poste de bureau ne conviennent pas, et ce n’est pas de la négligence.
- OT : machines et installationsUne ligne de production ne se met pas à jour comme cela : le fournisseur certifie une version figée et un redémarrage coûte de la production. Ici, mettre à jour est un arrêt planifié, pas un mardi soir.
- IoT : caméras, capteurs, climatDe petits appareils sans agent d’administration, souvent avec un mot de passe jamais changé et un logiciel qui n’est plus maintenu après deux ans. Il y en a plus que personne ne croit.
- Mobile : téléphones et tablettesAdministrables, mais hors du réseau du bureau et souvent en partie personnels. Ici, l’enjeu n’est pas l’appareil mais la séparation entre professionnel et privé.
Quatre étapes qui, elles, conviennent
Quand la mise à jour est impossible, séparer et surveiller est la réponse.
Compter ce qui est raccordé
Un balayage du réseau fait presque toujours apparaître du matériel qui ne figure sur aucune liste. C’est l’étape un et la plus révélatrice.
Séparer en réseaux dédiés
Les caméras avec les caméras, les machines avec les machines, et ni les unes ni les autres avec les postes de bureau. Un poste infecté ne doit pas pouvoir atteindre une ligne de production.
Ne laisser passer que le nécessaire
Une caméra n’a pas besoin d’internet et une machine n’a pas besoin de la comptabilité. Ce qui n’a pas à sortir est fermé : moins cher que de sécuriser chaque appareil séparément.
Surveiller ce qui ne peut pas être mis à jour
Pour du matériel non actualisable, remarquer qu’une chose a changé est le seul moyen restant. C’est un choix assumé et non une lacune.
Ce qui va avec
Cela touche au réseau, à la sécurité et au volet physique.
Savoir ce qui est réellement raccordé
Dites-nous quel type de matériel se trouve dans le bâtiment. Nous commençons par compter, car cette liste est presque toujours plus longue que prévu.
Des connaissances informatiques concrètes dans votre boîte mail
De nouveaux guides sur la gestion, la sécurité et le poste de travail, écrits par ceux qui font le travail. Sans discours commercial, et la désinscription se fait en un clic.