Alors que de plus en plus d'entreprises profitent de l'accès à distance aux équipements de l'usine, il n'existe actuellement aucun cadre global pour guider les organisations dans l'application des meilleures pratiques. L'adoption de l'accès à distance est en hausse, ce qui pousse de nombreuses organisations à réfléchir aux meilleurs moyens de minimiser les risques potentiels pour leurs systèmes.
L'Organisation pour l'automatisation et le contrôle des machines (OMAC) cherche à changer cela en visant à examiner les besoins émergents, les technologies existantes et les solutions déployées pour développer des lignes directrices en matière d'accès à distance.
Partager leurs connaissances, leurs expériences et aider à définir les meilleures pratiques en matière d’accès à distance.
Le groupe de travail sur l'accès à distance est composé de 37 leaders du secteur issus de l'écosystème mondial de l'automatisation. Parmi les membres de l'équipe SAGE Automation qui apportent leurs points de vue figurent Andy O'Regan, chef d'équipe d'ingénierie au National Operations Center (NOC), Mal Frampton, consultant en cybersécurité, et Andrew Naydonov, ingénieur système senior, informatique. Andrew Naydonov.
Ces discussions en groupe de travail ont permis d'élaborer un guide complet des meilleures pratiques basé sur les résultats de l'enquête. Certains des points saillants des discussions sont énumérés ci-dessous.
Principales conclusions du groupe de travail sur les meilleures pratiques en matière d'accès à distance
Le groupe de travail s'est appuyé sur l'expérience des membres de l'équipe des principaux fabricants, intégrateurs de systèmes, OEM et fournisseurs d'automatisation. Chaque session a exploré des sujets clés liés à l'accès à distance industriel, tels que la sécurité, les politiques de l'entreprise, les exigences d'utilisation et de surveillance.
Même si nous travaillons dans des secteurs très différents, les défis liés à la mise en œuvre de l’accès à distance sont souvent les mêmes.
La collaboration IT-OT est essentielle
Autrefois, les systèmes étaient séparés pour minimiser les risques au sein de l'entreprise. Cette pratique est désormais dépassée. Désormais, vos équipes IT et OT doivent entretenir une relation de travail solide pour soutenir la transformation numérique et permettre un accès à distance sécurisé à vos ressources les plus précieuses.
Le développement de ressources internes, telles que les guides des exigences des utilisateurs OT et les normes d’architecture réseau, garantit que les mesures appropriées sont prises et que chacun dans l’entreprise sait ce qu’il faut faire.
Vous avez besoin d'un plan d'accès à distance
Toute organisation qui envisage d'utiliser l'accès à distance doit disposer d'un plan. Il doit s'agir d'un document contrôlé, élaboré en fonction de l'état actuel, et qui doit prendre en compte les domaines importants suivants :
- Identification des équipements et systèmes critiques (vos actifs) et des réglementations qui interagissent avec eux
- Méthodes à distance, y compris les techniques de vérification des personnes et des actifs
- Protocoles de sécurité et de sûreté axés sur les individus et les machines.
« Chez SAGE, nous effectuons notre propre analyse de sécurité pour chaque site auquel nous nous connectons à distance. Au cours des réunions du groupe de travail, nous avons constaté que toutes les organisations n'en tiennent pas compte dans leur planification. Si vous accédez au site d'un client, il est important de vous assurer que vous protégez les systèmes du client. Il devrait en être de même pour les connexions à distance », a déclaré Andrew O'Regan, chef d'équipe d'ingénierie du NOC.
L'accès à distance ne signifie pas que les systèmes sont vulnérables
La plupart des entreprises sont conscientes des risques liés à la cybersécurité en raison des cyberattaques de grande ampleur qui se sont produites au fil des ans. Cela a conduit certaines entreprises à hésiter à autoriser l'accès à distance aux équipements critiques de l'usine et à d'autres actifs.
Ce groupe de travail soutient les conclusions qui réduisent le niveau de risque cybernétique en examinant les connexions et les logiciels à distance et en élaborant des politiques de sécurité appropriées, y compris des listes blanches de logiciels.
Mal Frampton, consultant en cybersécurité chez SAGE, explique que si l'accès à distance aux systèmes informatiques est largement accepté et compris, la convergence des OT présente souvent des risques supplémentaires qui nécessitent une réflexion approfondie.
« Avec une bonne conception architecturale et une mise en œuvre rigoureuse des contrôles de sécurité de défense en profondeur, l'accès à distance aux ICS/SCADA est sans aucun doute possible. La protection des infrastructures critiques est tout aussi importante que le maintien de l'alimentation électrique et, comme la sécurité, la sécurité est la responsabilité de tous. Il n'y a aucun compromis à faire pour une bonne culture de sécurité et une stratégie robuste dans laquelle la sécurité est intégrée dès la conception. »
La connectivité à distance permet un meilleur accès aux ressources techniques
L'un des avantages évidents de l'accès à distance est la possibilité de se connecter à des ressources techniques spécialisées quelle que soit la distance. Pour SAGE, le NOC permet aux clients des zones régionales de résoudre rapidement les problèmes de communication et les pannes d'automates programmables à distance, en s'assurant qu'ils sont sauvegardés et opérationnels sans attendre qu'un technicien se déplace sur le site. Lorsque le temps est compté, l'accès à distance peut répondre aux besoins de votre entreprise.
L'accès à distance aux équipements et aux systèmes s'est avéré très utile, mais la protection de ces actifs est un problème permanent. L'élaboration de directives claires pour établir un accès à distance sûr et sécurisé aux équipements industriels est une ressource importante pour les organisations qui utilisent l'expertise technologique à distance.