• L’OT reste une cible privilégiée pour les cybercriminels
  ​si le nombre d’industriels n’ayant subi aucune intrusion est en net progrès (25 % en 2023 contre 6 % en 2022), la marge de progression reste importante. Dans les faits, 3/4 des entreprises ont signalé au moins une intrusion au cours de l’année écoulée. Les intrusions résultant d’un malware (56 %) et du phishing (49 %) comptent, cette année encore, parmi les incidents les plus courants. Près d’1/3 des personnes interrogées (32%, inchangé par rapport à 2022) déclarent avoir été victimes d’une attaque par ransomware au cours de l’année écoulée.
• Les professionnels de la cybersécurité ont surestimé leur maturité en matière d’OT
  ​en 2023, seuls 13 % des répondants considèrent la posture de sécurité de leur entreprise comme « très mature », contre 21 % en 2022. Ce recul laisse penser à une prise de conscience de la part des professionnels de l’OT et à l’utilisation d’outils plus efficaces pour auto-évaluer les capacités de leur entreprise en matière de cybersécurité. 32 % des personnes interrogées déclarent que ce sont tant leurs systèmes IT que OT qui ont été impactés par une cyberattaque, contre seulement 21 % en 2022.
• La prolifération des dispositifs connectés alimente la complexité
  ​près de 80 % des répondants déclarent avoir plus de 100 dispositifs OT compatibles IP au sein de leur environnement OT, ce qui souligne la difficulté de se protéger contre un spectre de menaces en constante expansion. L’enquête révèle que, pour 76 % des professionnels de l’OT, les solutions de cybersécurité contribuent à leur réussite, en tant que leviers d’efficacité (67 %) et de flexibilité (68 %). Toutefois, les résultats indiquent également que la prolifération d’outils complique l’intégration, l’utilisation et l’application des politiques au sein d’un environnement IT/OT de plus en plus convergent. Le vieillissement des systèmes amplifie cette problématique, 74% des entreprises déclarant que leurs systèmes industriels sont âgés, en moyenne, de 6 à 10 ans.
• L’attribution des responsabilités en matière de sécurité OT au RSSI est de bon augure
  ​malgré la pénurie croissante de compétences en cybersécurité qui ne facilite nullement le recrutement de professionnels qualifiés, le rapport confirme que les industriels continuent à donner la priorité à la cybersécurité. 95 % des entreprises prévoient de confier leur cybersécurité OT à leur RSSI au cours des 12 prochains mois, plutôt qu’à un manager ou une équipe opérationnelle. Les résultats révèlent également que les professionnels de la sécurité OT proviennent désormais de la sécurité informatique, plutôt que du développement produit. L’influence sur les décisions en matière de cybersécurité s’éloigne de l’opérationnel pour migrer vers d’autres fonctions (RSSI, Directeur de la sécurité notamment).

Bonnes pratiques

Le rapport Fortinet 2023 State of Operational Technology and Cybersecurity livre ses recommandations pour permettre aux entreprises de renforcer leur posture de sécurité. Elles peuvent relever les défis de la sécurité OT en adoptant les bonnes pratiques suivantes :

Une approche de plateforme, avec des API ouvertes et basées sur de solides alliances technologiques, conçue pour offrir des fonctionnalités adaptées à la sécurité des environnements OT, permet aux RSSI et aux équipes sécurité de réduire la complexité, de prévenir et détecter les ransomwares plus efficacement, et d’accélérer le triage, l’investigation et la réponse aux incident.

Pour évaluer les cyber-risques, notamment vis-à-vis des ransomwares, la collaboration entre les équipes IT, OT et opérationnelles, et avec le RSSI, favorise la sensibilisation, la priorisation des objectifs, l’obtention de budgets et une affectation efficace des équipes.

• ^{Le rapport 2023 State of Operational Technology and Cybersecurity résulte d’une enquête internationale menée par un institut externe auprès de 570 professionnels des technologies OT.} 
• ^{Les personnes interrogées sont représentatives de différents pays, parmi lesquels : Afrique du Sud, Allemagne, Australie, Nouvelle-Zélande, Brésil, Canada, Égypte, France, Inde, Japon, Mexique, Norvège, Royaume-Uni et États-Unis.}
• ^{Les personnes interrogées sont représentatives de différents secteurs d’activités qui tirent fortement parti de l’OT : production manufacturière, transport & logistique, soins de santé & pharmacie, pétrole, gaz & raffinage, énergie & services publics, chimie & pétrochimie, eau & traitement des eaux usées.}
• ^{La plupart des personnes interrogées, quel que soit leur titre de poste, sont impliquées dans les décisions d’achat. Elles ont très souvent le dernier mot dans la décision d’investissement dans les technologies OT. L’enquête 2023 indique que 91 % des répondants sont régulièrement impliqués dans les décisions de leur entreprise en matière investissement en cybersécurité.}

• ^{Rendez-vous sur notre blog pour plus d’informations sur le rapport 2023 de Fortinet sur la cybersécurité OT.} 
• ^{Découvrez comment la Fortinet Security Fabric déploie une protection intégrale à l’intention des entreprises pour prévenir le ransomware sur toutes les passerelles d’entrée potentielles.}
• ^{Découvrez notre formation gratuite à la cybersécurité qui porte sur une sensibilisation à la cybersécurité et sur des formations aux produits. Dans le cadre du Training Advancement Agenda (TAA) de Fortinet, le Fortinet Training Institute propose également la certification Network Security Expert (NSE) et les programmes Academic Partner et Education Outreach}
• ^{Plus d’informations sur la veille sur les menaces et les recherches de FortiGuard Labs, ainsi que sur les alertes Outbreak qui permettent de juguler les attaques de cybersécurité en cours.}
• ^{Découvrez également les services de sécurité FortiGuard de Fortinet.} 
• ^{Consultez nos études de cas pour comprendre comment Fortinet sécurise ses clients.}
• ^{Suivez Fortinet sur Twitter, LinkedIn, Facebook et Instagram. Abonnez-vous à notre chaîne YouTube.}