Pendant des décennies, les technologies de l’information (IT) et les technologies opérationnelles (OT) ont évolué dans des univers distincts. L’IT assurait le fonctionnement de l’entreprise — messagerie électronique, applications d’entreprise, accès des utilisateurs et données. L’OT pilotait les opérations — systèmes de contrôle industriel, systèmes SCADA, automates programmables industriels (API) et technologies qui permettent aux usines de produire, aux services publics de fournir de l’énergie et aux systèmes de transport de fonctionner.
Cette séparation s’estompe rapidement. L’entreprise moderne connecte ses systèmes opérationnels aux plateformes cloud, aux pipelines d’analyse, aux équipes travaillant à distance et à l’automatisation pilotée par l’IA. Il en résulte une tendance qui s’accélère : la convergence IT/OT, dans laquelle les systèmes numériques de l’entreprise et les systèmes opérationnels physiques partagent réseaux, données et applications.
“La convergence IT/OT s’opère parce qu’elle permet des opérations plus rapides, plus intelligentes et plus évolutives. Mais elle crée également une nouvelle surface de risque, où les applications web, les API, les identités et la connectivité au cloud peuvent avoir un impact direct sur les systèmes physiques.”
Cette évolution apporte de réels avantages opérationnels, mais elle accroît également les risques d’une manière que les organisations n’ont pas été conçues pour gérer. À mesure que les technologies opérationnelles (OT) deviennent plus connectées, elles héritent du paysage des menaces propres aux technologies de l’information (IT). La sécurité informatique devient donc essentielle à la résilience, à la sûreté et à la disponibilité des systèmes.
Quels sont les facteurs à l’origine de la convergence IT/OT ?
Plusieurs facteurs poussent les organisations à intégrer les environnements opérationnels aux systèmes informatiques. La transformation numérique entraîne les technologies opérationnelles (OT) dans la même dynamique de modernisation que l’informatique d’entreprise, d’autant plus que les données opérationnelles acquièrent une valeur stratégique. Avec les infrastructures distribuées, les applications, les API, les utilisateurs et les données sont désormais répartis entre des environnements hybrides et multicloud. Les équipes OT ont donc besoin d’un accès à distance sécurisé pour assurer la maintenance, la supervision et l’assistance des fournisseurs sur un nombre de sites plus important que jamais.
Les organisations souhaitent également obtenir des informations opérationnelles en temps réel : maintenance prédictive, détection des anomalies, prévision de la demande et optimisation. Ces cas d’usage nécessitent l’envoi des données de télémétrie OT vers les plateformes de données IT, souvent par l’intermédiaire d’API. À mesure que les environnements se développent, les processus manuels et les outils cloisonnés réduisent l’efficacité et augmentent le risque de temps d’arrêt, rendant l’automatisation de plus en plus indispensable.
Les risques liés à la connexion de l’OT à l’IT
Historiquement, les technologies opérationnelles (OT) reposaient sur l’isolement, des protocoles propriétaires et des réseaux physiquement isolés. Mais à mesure que les systèmes OT se connectent aux réseaux informatiques (IT) — et, par extension, à Internet et aux services cloud — les attaquants disposent de davantage de voies d’accès à des systèmes qui n’ont jamais été conçus pour faire face aux menaces modernes.
Le problème est aggravé par la nature des menaces actuelles. Les attaques sophistiquées menées par des bots et l’IA, ainsi que les menaces telles que les rançongiciels en tant que service, rendent obsolète la sécurité périmétrique traditionnelle. Lorsque les environnements OT deviennent accessibles par l’intermédiaire de systèmes d’identité partagés, de voies d’accès à distance, d’applications web et d’API, les enjeux s’intensifient : les attaques peuvent perturber les opérations physiques, et pas seulement les processus numériques.
C’est là que de nombreuses organisations se heurtent à une lacune critique. Elles s’appuient sur des solutions ponctuelles — chacune conçue pour répondre à une menace ou à un cas d’usage spécifique — qui ne permettent pas d’assurer une sécurité et une fourniture de services cohérentes et intégrées dans un environnement convergé. La gestion de ces outils disparates mobilise beaucoup de ressources, crée des failles de sécurité et ajoute une complexité que ni les équipes IT ni les équipes OT ne peuvent facilement absorber.
Comment F5 ADSP aide les organisations à converger en toute sécurité
Plutôt que d’ajouter davantage de solutions ponctuelles à un environnement déjà complexe, F5 Application Delivery and Security Platform (ADSP) réunit la sécurité des applications et des API et la distribution haute performance au sein d’une plateforme unique, qui s’adapte à la situation et aux méthodes de travail des entreprises, que ce soit sur site, en périphérie ou dans une infrastructure multicloud hybride.
Dans le contexte de la convergence IT/OT, cela revêt une importance particulière à plusieurs égards :
- Application du contrôle d’accès Zero Trust : À mesure que les systèmes OT deviennent accessibles via les réseaux IT, le principe du Zero Trust (« ne jamais faire confiance, toujours vérifier ») devient essentiel. F5 ADSP prend en charge les architectures Zero Trust grâce à une identité forte et à une authentification pour chaque requête, à un accès fondé sur le principe du moindre privilège, ainsi qu’à une surveillance continue et à l’application dynamique des politiques, afin qu’une compromission des systèmes IT ne provoque pas une interruption des opérations.
- Protection des applications web et des API : Les données OT transitent de plus en plus par des applications et des API, et non plus uniquement par des protocoles industriels. F5 ADSP offre une solution de protection des applications web et des API (WAAP) à la pointe du secteur, comprenant un WAF, une protection contre les attaques DDoS, une défense contre les bots et une sécurité des API, le tout déployé de manière cohérente dans tous les environnements. Cette protection est essentielle, car de nombreuses organisations ne disposent pas d’une visibilité complète sur toutes les API qu’elles exploitent, ce qui crée des angles morts et des risques non maîtrisés.
- Inspection du trafic chiffré : Le trafic SSL/TLS chiffré représente désormais la majorité du trafic applicatif, et les attaquants se dissimulent eux aussi dans les flux chiffrés. F5 ADSP intègre des fonctionnalités hautes performances de déchiffrement et de rechiffrement qui permettent de détecter les menaces dissimulées et contribuent à se protéger contre les attaques cachées telles que les rançongiciels. Point important, la plateforme est également conçue pour prendre en charge les algorithmes de cryptographie post-quantique (PQC), une exigence croissante pour les infrastructures critiques.
- Une sécurité cohérente dans les environnements existants et modernes : L’un des défis propres à la convergence IT/OT tient au fait que les environnements opérationnels utilisent souvent des systèmes existants parallèlement à des infrastructures cloud natives modernes. F5 ADSP est conçu pour assurer une sécurité et une mise à disposition cohérentes pour chaque application et API, des déploiements existants aux environnements conteneurisés tels que Kubernetes, sans contraindre les entreprises à remplacer ce qui fonctionne déjà.
- Automatisation et visibilité : Dans les environnements convergés, les processus manuels entraînent des délais et des incohérences. F5 ADSP étend les politiques, la télémétrie et l’automatisation à l’ensemble des solutions, afin que les équipes IT et OT bénéficient d’une visibilité exploitable et puissent réduire la charge opérationnelle, améliorant ainsi la réponse aux incidents et réduisant le risque d’interruption de service.
La convergence est inévitable — la sécuriser est un choix
La convergence IT/OT s’opère parce qu’elle permet des opérations plus rapides, plus intelligentes et plus évolutives. Mais elle crée également une nouvelle surface de risque, où les applications web, les API, les identités et la connectivité au cloud peuvent avoir un impact direct sur les systèmes physiques.
Le problème auquel la plupart des organisations sont confrontées n’est pas un manque de sensibilisation, mais la fragmentation : trop de solutions ponctuelles, trop peu de cohérence et une complexité excessive pour des équipes qui gèrent déjà des infrastructures critiques. Le recours à des outils cloisonnés qui n’ont pas été conçus pour fonctionner ensemble crée des failles que des attaquants chevronnés sont de plus en plus enclins à exploiter.
L’avantage d’une approche par plateforme réside dans la consolidation sans compromis. F5 ADSP réduit la complexité et le coût liés à la gestion d’outils disparates de sécurité et de mise à disposition en les réunissant au sein d’une plateforme unique et convergée. Les entreprises bénéficient d’une protection cohérente et complète dans les environnements IT et OT : application du modèle Zero Trust, protection des applications et des API, inspection du trafic chiffré, et maintien de la disponibilité et de la conformité dans les environnements hybrides, le tout sans bouleverser leurs méthodes de travail.
Dans un environnement convergé, la sécurité ne peut pas être ajoutée après coup. Elle doit être intégrée dès la conception. Découvrez comment F5 peut sécuriser votre infrastructure IT/OT et la protéger contre les menaces actuelles et futures.
À propos de l’auteur
Articles de blog associés
IA et cybersécurité
Découvrez comment l’IA et la cybersécurité fonctionnent de concert. Découvrez comment l’IA et le machine learning (ML) permettent à votre entreprise de rester sécurisée, efficace et prête à innover avec F5.
Suivre le rythme de l’innovation de pointe ne suffit pas à faire avancer l’entreprise : se préparer à la réglementation de l’IA
À mesure que la réglementation de l’IA évolue, réfléchissez aux mesures de protection que vous pouvez mettre en place dès maintenant.
Les contrôleurs de mise à disposition d’applications reviennent au cœur des priorités stratégiques
L’IA rebat les cartes de la livraison d’applications. Nirav Shah de F5 revient sur la nouvelle étude de Gartner® consacrée aux ADC et explique ce qu’elle implique pour les décisions des entreprises en matière d’infrastructure.
Ce que nos clients nous disent sur l’IA, le multicloud hybride et la sécurité des applications
Le nouveau vice-président senior du marketing produit de F5 explique les pressions liées à l’IA auxquelles sont confrontés les dirigeants d’entreprise et ce dont ils ont besoin pour renforcer leur organisation.
Cinq niveaux de cyberrésilience antifragile transforment les pratiques en résultats
Découvrez comment cinq niveaux de résilience antifragile transforment les perturbations en comportements adaptatifs qui limitent les défaillances et renforcent l’architecture multicloud hybride.
Optimiser les pipelines d’IA en éliminant les goulets d’étranglement dans les charges de travail modernes
À mesure que les charges de travail d’IA montent en puissance, les entreprises constatent des ralentissements provenant du pipeline de données en amont qui alimente le modèle d’IA. Voici comment F5 BIG-IP peut les aider.