Cybersécurité industrielle : comprendre les chemins d’attaque

La cybersécurité industrielle devient un enjeu majeur pour les entreprises exploitant des systèmes industriels. Automates, systèmes de supervision, réseaux industriels, postes de maintenance ou équipements connectés sont exposés à des menaces qui peuvent avoir des conséquences bien différentes d’une attaque informatique classique : arrêt de production, perte de disponibilité, impact sur la sécurité des personnes.

Les compétences en cybersécurité industrielle restent encore limitées. Sécuriser un environnement industriel nécessite une double compétence : comprendre les principes de cybersécurité issus du monde IT et connaître les architectures et contraintes propres aux systèmes industriels.

Les profils issus de l’électrotechnique ou de l’automatisme maîtrisent les procédés industriels, mais sont rarement formés à la cybersécurité. À l’inverse, les profils cybersécurité IT connaissent les techniques d’attaque et de défense, mais ne maîtrisent pas toujours les spécificités d’une architecture industrielle.

Cette situation rend difficile l’identification des risques réellement pertinents pour un industriel. Appliquer un catalogue générique de vulnérabilités ou de mesures de sécurité ne permet pas toujours de comprendre comment une attaque pourrait se propager dans l’environnement et quelles seraient ses conséquences.

Pour analyser ces risques, nous nous appuyons sur MITRE ATT&CK ICS. Ce référentiel décrit les techniques utilisées par les attaquants pour compromettre et perturber les systèmes industriels.

Prenons un exemple : la modification de la logique d’un automate. Un attaquant ayant obtenu un accès au réseau industriel pourrait chercher à manipuler la logique ou les paramètres d’un automate programmable. Selon le procédé concerné, une telle action pourrait modifier le comportement d’une machine, perturber une production ou provoquer une situation dangereuse.

MITRE ATT&CK ICS permet de rattacher ce scénario à une technique d’attaque, puis d’identifier les conditions nécessaires à sa réalisation et les mesures permettant de le détecter ou de le limiter.

L’intérêt n’est pas de rechercher toutes les attaques possibles, mais d’identifier les scénarios réellement pertinents pour le périmètre évalué. Une même technique peut présenter un risque très différent selon l’architecture industrielle.

MITRE ATT&CK ICS permet de comprendre les chemins d’attaque : accès initial, compromission d’un poste ou d’un compte, déplacement dans le réseau, accès aux systèmes industriels, actions susceptibles d’avoir un impact sur le procédé.

Cette approche permet de prioriser les mesures de sécurité en fonction des risques réels plutôt que d’appliquer une liste de contrôles standardisée.

X43C possède cette double compétence entre cybersécurité et compréhension des environnements industriels. Nous analysons les architectures, les flux et les équipements présents afin de contextualiser les scénarios d’attaque avec MITRE ATT&CK for ICS.

L’objectif est simple : permettre à un industriel de comprendre comment son environnement pourrait être attaqué, quels chemins sont réellement accessibles et quelles mesures de sécurité doivent être mises en priorité, en tenant compte de son niveau de maturité et de ses contraintes opérationnelles.