ForeScout a noué une alliance stratégique avec Belden Tripwire, fournisseur de technologies de sécurité pour les systèmes de contrôle industriels (ICS), notamment la suite Tripwire Industrial, et Hirschmann, afin d'offrir la meilleure solution de sécurité pour les technologies opérationnelles (OT). Des études montrent que les incidents de cybersécurité dans les environnements de contrôle industriel proviennent de multiples vecteurs, tels que les vulnérabilités des systèmes, les failles de l'architecture réseau, l'absence de segmentation du réseau et les configurations matérielles et logicielles non protégées.
« La convergence des technologies de l'information (TI) et des technologies opérationnelles (TO) engendre une interconnexion sans précédent entre les réseaux d'entreprise et les environnements d'automatisation industrielle », explique Pedro Abreu, directeur de la stratégie chez ForeScout. « Les réseaux TO ne pouvant plus être protégés par une isolation physique, des menaces telles que WannaCry et NotPetya, ciblant les dispositifs informatiques traditionnels, ont causé d'énormes dommages collatéraux aux environnements TO et industriels. Grâce à notre alliance stratégique et à nos intégrations avec Belden, entre autres, ForeScout aide les entreprises et les organisations à renforcer la sécurité de leurs infrastructures critiques. ».
Compte tenu du caractère critique de la disponibilité et de la sécurité des équipements industriels, leur arrêt pour maintenance et application de correctifs est limité à des fenêtres de maintenance restreintes. De plus, l'installation de logiciels ou d'agents de sécurité susceptibles d'affecter le fonctionnement en temps réel n'est pas toujours possible. Désormais, les clients de Belden peuvent tirer parti des techniques de découverte et de caractérisation actives et passives de ForeScout dans les environnements industriels pour obtenir des informations sur leurs équipements sans les interrompre en production. Ils peuvent également constituer et gérer un inventaire complet de leurs actifs, couvrant les différents niveaux du système de contrôle industriel (ICS), garantir la conformité aux réglementations et normes de sécurité en vigueur, et prendre des décisions dynamiques et basées sur des critères pour le contrôle d'accès au réseau au sein des réseaux de contrôle industriels.
« La sécurité industrielle demeure une priorité absolue, et la visibilité des actifs constitue la première ligne de défense contre les intrusions réseau », a déclaré Dhrupad Trivedi, vice-président exécutif et directeur technique de Belden, et président de Tripwire. « Ce partenariat nous permet de renforcer notre suite de cybersécurité industrielle et d'étendre nos capacités de découverte des actifs et de sécurisation des systèmes, tout en faisant découvrir à nos clients IT et OT les solutions de pointe de ForeScout en matière de segmentation réseau et de contrôle d'accès. ».
Autres avantages :
• Découverte, catégorisation et surveillance des dispositifs industriels connectés à l’infrastructure réseau Hirschmann et création d’un inventaire consolidé des actifs pour l’ensemble des dispositifs situés à différents niveaux SCI.
• Classification précise des actifs tels que les interfaces homme-machine (IHM), les automates programmables (API), les unités terminales distantes (RTU), les stations de travail d’ingénierie et les données historiques, entre autres.
• Identification des dispositifs non autorisés ou mal connectés sur le réseau afin d’atténuer les risques système et de prévenir les interruptions accidentelles et les perturbations opérationnelles indésirables.
• Fourniture d’un accès réseau sécurisé et minimisation des risques de sécurité en limitant l’accès du personnel de service et de maintenance aux seuls sous-systèmes nécessaires.
• Segmentation des actifs et des sous-systèmes partageant des exigences de sécurité communes en zones de sécurité en fonction de facteurs tels que la criticité et les conséquences.
• Contrôle d’accès aux données sensibles et confidentielles grâce à des décisions d’accès réseau et une autorisation dynamique basées sur les profils des dispositifs et des utilisateurs, la localisation de la connectivité, l’intégrité des dispositifs et le niveau de sécurité.
• Organisation des flux de travail de sécurité et d’information partagés selon des critères utilisant des solutions de sécurité et de gestion informatique de pointe, notamment Tripwire IP360, afin d’évaluer la conformité et d’accélérer la réponse aux incidents.
