Stations de pompage, postes, sites edge : l'essentiel du parc industriel ne ressemble pas aux usines que l'on montre en conférence.
Quand on parle de cybersécurité industrielle, les exemples se ressemblent : une raffinerie, une grande usine, un SOC dédié, une équipe OT de plusieurs personnes. Ces sites existent, et ils comptent. Mais ils ne représentent qu'une petite partie du parc.
Le reste, c'est la longue traîne : des stations de pompage, des postes électriques, des sites edge, des chaufferies, des PME qui fabriquent des pièces pour les grands groupes, des régies municipales. Des installations souvent distantes, sans personne sur place, gérées par une ou deux personnes qui font aussi beaucoup d'autres choses.
Ce qui change quand on est petit
Sur un petit site, les recommandations habituelles se heurtent vite à la réalité. On ne peut pas surveiller en continu ce qu'on ne voit pas. On ne peut pas arrêter une station pour la mettre à jour. On ne peut pas confier la détection à une équipe qui n'existe pas.
Les questions deviennent plus concrètes : qui se connecte à distance, et avec quoi ? Que fait-on si un automate ne répond plus un dimanche ? Combien de temps peut-on fonctionner en mode dégradé ?
Pourquoi en faire un sujet à part entière
La réglementation européenne fait entrer une grande partie de ces acteurs dans son périmètre. Les attaquants, eux, n'ont jamais fait la différence entre grands et petits sites : un accès distant mal protégé reste un accès distant mal protégé.
C'est pour cela qu'Inside OT Community consacre sa journée Inside OT Bridges 2027 à cette longue traîne. Nous voulons entendre celles et ceux qui la protègent au quotidien, avec leurs moyens réels.
Vous exploitez ou sécurisez de petits sites ? L'appel à intervenants est fait pour vous.