Discussion sur la manière d’assurer la sécurité de l’information dans les systèmes de contrôle industriel
Thread Content
Ces dernières années, les départements du commerce et de l’industrie ont constamment demandé de mener des inspections de sécurité des systèmes industriels conformément aux exigences de la « Loi sur la sécurité informatique » et des « Directives pour la protection de la sécurité des systèmes de contrôle industriel », y compris le choix des logiciels de sécurité, leur configuration et la gestion des correctifs, l’accès à distance, l’authentification, la surveillance de la sécurité, la protection des frontières, ainsi que les plans d’urgence et les exercices. Comment procède-t-on concrètement pour assurer la sécurité de l’information dans les systèmes de contrôle industriel ? Faut-il inviter une entreprise extérieure ou le mettre en œuvre soi-même ? Est-ce que les exigences du « Guide » sont partiellement mises en œuvre ou sont-elles entièrement respectées ? Quelles sont les étapes et le contenu du travail à entreprendre ? (Par exemple : y a-t-il installation d’équipements de protection pour les serveurs industriels, a-t-on mis en place des mécanismes de gestion contre les virus et les logiciels malveillants, a-t-on défini des stratégies de sécurité pour les réseaux de contrôle industriel, existe-t-il une isolation logique entre les différents domaines de sécurité, ont-on installé des dispositifs de surveillance de la sécurité réseau, ont-on déployé des équipements de protection dotés de fonctions d’analyse et de filtrage approfondis des paquets ?) etc.)
Votre réseau de contrôle des processus (c’est-à-dire le réseau de couche de contrôle) est-il connecté au réseau externe ? Pour ne pas se connecter à Internet, il suffit de surveiller l’insertion et le retrait des dispositifs de stockage tels que les ports USB ; rien d’autre n’est important !
Les systèmes de contrôle d’automatisation industrielle, s’ils ne sont pas connectés à Internet, n’ont absolument aucun rapport avec la sécurité de l’information. Bien sûr, si les Américains, les Japonais ou d’autres mettent un logiciel espion dans ces minuscules puces des capteurs des cartes mères, ils peuvent activer à distance ce programme pour semer le chaos par satellite. Alors, quand vous criez à la sécurité de l’information dans l’automatisation industrielle, c’est comme si des chiens fous aboyaient sans raison. Pourquoi ? Premièrement, vos experts ne sont pas capables de trouver ces puces espions ; deuxièmement, vos experts brillants ne savent pas bloquer les signaux satellites ; troisièmement, nous, pauvres bonshommes faibles, ne pouvons pas aider vos experts en sécurité. {:2_42:}
Les Américains développent toutes sortes de systèmes, et vous, les experts, vous apprenez à les imiter, comme le SIS. Vous l’apprenez si vite que c’est pire que des chiens qui léchent des excréments derrière quelqu’un. Et si, un jour, un satellite malveillant américain envoyait un signal malveillant pour modifier les valeurs de verrouillage du SIS, provoquant ainsi l’explosion de tous les réservoirs de nos usines chimiques ? Que feriez-vous alors ? J’ai tellement peur pour vos experts en sécurité, qui attirent le loup dans la bergerie, c’est vraiment peu fiable...........
Actuellement, les inspections par les autorités administratives sont de plus en plus fréquentes. De plus, il existe un besoin important de sécurité au sein des entreprises elles-mêmes, mais il y a encore trop peu de cas concrets pour l’instant.
Ajouter un pare-feu et un logiciel antivirus, installer un verrou pour clé USB, enlever le lecteur optique, etc