En seulement deux ans, le nombre d’appareils dans un foyer moyen a plus que doublé, passant de seulement 10 en 2019 au chiffre impressionnant de 25 en 2021, selon une étude de Deloitte.
J’avoue contribuer à cette croissance fulgurante, compte tenu de la définition large des « appareils connectés », qui englobe les consoles de jeux. Coupable, je l’avoue.
Cela inclut un nombre croissant de personnes qui s’appuient sur divers appareils « intelligents » conçus pour renforcer la sécurité du domicile, tels que des détecteurs de mouvement, des serrures de porte, des caméras de surveillance et des dispositifs de prévention des risques comme les détecteurs de fuite d’eau ou de fumée. Environ 12,17 % des foyers dans le monde étaient « intelligents » en 2021. Selon une prévision de Statista sur le sujet, cette proportion devrait atteindre 21,09 % d’ici 2025.
Cette convergence de la sécurité physique et numérique témoigne de la tendance technologique plus large à la convergence IT/OT. Si nous avons généralement tendance à considérer l’OT (technologie opérationnelle) comme des machines industrielles utilisées dans le secteur manufacturier ou des générateurs électriques critiques dans le secteur de l’énergie, la réalité est que toutes les entreprises sont susceptibles d’utiliser des systèmes de contrôle numérique pour des dispositifs physiques.
Lorsque nous avons demandé aux acteurs du marché quelle tendance technologique les enthousiasmait le plus en 2021, leur réponse a été, de manière assez surprenante, la convergence IT/OT.
Les secteurs les plus enthousiastes à l’égard de cette convergence entre l’IT et l’OT ne sont peut-être pas surprenants. L’énergie et les services aux collectivités, bien sûr, ainsi que l’industrie manufacturière, ont manifesté un vif intérêt pour la convergence IT/OT. Mais c’est également le cas du secteur de la santé et, fait intéressant, des entreprises technologiques.
Étant donné que la convergence IT/OT consiste à fusionner les systèmes qui gèrent et contrôlent le monde physique avec ceux qui gèrent et contrôlent le numérique, ces résultats ne devraient pas être aussi surprenants qu’ils l’ont été. Après tout, la plupart des organisations disposent d’un solide portefeuille d’actifs des deux types, que nous en ayons immédiatement conscience ou non.
Les systèmes CVC, par exemple, relèvent de l’OT. Il en va de même pour les serrures de porte numériques et les ascenseurs du siège social de F5. Lorsque je me rends au bureau, il n’y a aucun bouton sur lequel appuyer. Le système est entièrement contrôlé par des mécanismes numériques étroitement liés aux politiques qui régissent également mon accès aux ressources numériques. La convergence rapproche ces deux mondes, pour le meilleur et pour le pire.
Prenons les informations selon lesquelles, lors de la panne de Facebook largement médiatisée en 2021, les employés n’ont pas pu accéder aux salles de réunion ni aux bâtiments. Cela est tout à fait plausible. La plupart des entreprises technologiques confirmeraient que, dans un environnement IT/OT hautement intégré, les systèmes qui contrôlent l’accès à tout, des ascenseurs aux portes, peuvent être affectés par des pannes de réseau et de système.
Les professionnels qui évoluent dans le monde des technologies opérationnelles (OT) sont déjà conscients de leur caractère sensible et de la nécessité de renforcer la sécurité de nombreux systèmes et appareils dont ils ont la charge. Il n’est donc pas surprenant que les acteurs du secteur de la sécurité soient aux avant-postes pour comprendre les conséquences à long terme de la convergence IT/OT sur la sécurité globale, non seulement des systèmes informatiques et de l’entreprise, mais aussi des consommateurs et des clients. Rappelons que c’est par l’intermédiaire d’un système CVC connecté que des pirates ont réussi à s’introduire dans les systèmes de Target en 2014.
C’est pourquoi l’engouement suscité par le Zero Trust est lui aussi de bon augure. À mesure que l’IT et l’OT convergent et que leurs systèmes et leurs données deviennent indissociables, notre capacité à contrôler l’accès aux ressources physiques comme numériques gagnera en importance.
Les conséquences de la convergence croissante entre IT et OT ressortent de notre étude annuelle, notamment à travers l’essor de la sécurité centrée sur l’identité et l’importance grandissante accordée au contrôle des accès à toutes les ressources, en particulier aux API. Il n’est donc pas surprenant que la protection des applications web et des API (WAAP) suscite autant d’intérêt.
À mesure que la convergence IT/OT rapproche ces deux facettes de l’informatique, il deviendra nécessaire de disposer d’un moyen plus complet — et probablement unifié — de sécuriser les accès, qu’ils s’effectuent via une console ou une interface en ligne de commande, une application ou une API. Cela implique, en définitive, de protéger les applications contre les attaques, les abus et les utilisations malveillantes, quel que soit le côté de la frontière entre IT et OT auquel elles appartenaient auparavant.
À propos de l’auteur
Lori MacVittie est ingénieure émérite et évangéliste en chef au sein du bureau du directeur technique de F5. Elle possède une expertise approfondie dans la fourniture d’applications, les stratégies d’automatisation et les infrastructures. Elle est réputée pour sa capacité à rendre la complexité intelligible, qu’elle définisse des garde-fous pour les agents d’IA, analyse des architectures multicloud fragiles ou explore les limites des systèmes évolutifs. Elle cumule plus de trente ans d’expérience dans le secteur, couvrant le développement d’applications, l’architecture informatique ainsi que l’exploitation des réseaux et des systèmes. Avant de rejoindre F5, elle a été rédactrice spécialisée dans les technologies et a reçu plusieurs distinctions. MacVittie est titulaire d’un master en informatique et est une autrice prolifique dont les publications couvrent la sécurité, le cloud et l’architecture d’entreprise. Elle est également une passionnée de jeux de société et de jeux vidéo, et assume pleinement ses avis bien tranchés sur le fromage.
Autres articles de Lori Mac VittieArticles de blog associés
Pourquoi devriez-vous vous intéresser à WebAssembly ?
WebAssembly (Wasm) est un jeu d’instructions binaires portable, rapide et sécurisé, qui permet d’exécuter des applications hautes performances sur n’importe quelle plateforme.
Trois choses à savoir sur les applications d’IA
Les applications d’IA sont des applications modernes, mais elles présentent certaines particularités. Découvrez les points essentiels à connaître sur les applications basées sur l’IA.
État des lieux de la stratégie applicative 2022 : il est temps de moderniser les opérations
Il est devenu évident que, pour maintenir la dynamique de leur transformation numérique, les organisations doivent recentrer leurs efforts sur les fonctions métier. Si les expériences destinées aux clients restent prioritaires, il est également indispensable de permettre la numérisation de fonctions telles que les services juridiques, les ressources humaines et la finance. Les DSI prennent donc les commandes, tandis que la transformation numérique passe de la modernisation des applications à celle des opérations.
Clouds multiples ou multicloud : faciliter la transition
La gestion et la sécurisation des charges de travail deviennent complexes à mesure que les entreprises adoptent une stratégie de cloud connecté. Découvrez comment F5 répond au besoin d’une nouvelle approche de la mise en réseau multicloud.
L’expérience client dépend de la visibilité
Une enquête menée par Dimensional Research auprès de plus de 3 000 utilisateurs d’applications mobiles a confirmé ce que beaucoup d’entre nous pensent des attentes actuelles des clients.
Transformation numérique et explosion du portefeuille d’applications
La transformation numérique stimule la croissance des portefeuilles d’applications et modifie la manière dont celles-ci sont développées, déployées, intégrées et, en définitive, utilisées.