Visibilité des actifs OT et savoir-faire en automatisation

Mitsubishi Electric Europe B.V. s'est associé à Nozomi Networks Inc., spécialiste de la sécurité des technologies opérationnelles (OT), de l'Internet des objets (IoT) et des systèmes cyber-physiques (CPS), pour étendre son offre de cybersécurité industrielle en Europe. La coopération combine l'inventaire continu des actifs OT, la détection des menaces et l'évaluation des risques avec l'expertise en automatisation industrielle pour les sites de fabrication, les services publics, la gestion des bâtiments et d'autres infrastructures critiques.

Pourquoi la sécurité OT nécessite une approche dédiée
Les opérateurs ne peuvent pas gérer les risques cyber dans les réseaux de production sans savoir quels actifs sont connectés, comment ils communiquent et où se trouvent les vulnérabilités. Les environnements OT diffèrent également des réseaux informatiques (IT) : ils contiennent des systèmes hérités, fonctionnent sous des contraintes de processus en temps réel et ne tolèrent presque aucun temps d'arrêt non planifié. Les outils conçus pour la sécurité IT ne sont pas adaptés à ces conditions, une lacune que ce partenariat vise à combler.

« C'est aussi pourquoi la sécurité OT ne peut pas simplement emprunter les outils de sécurité IT. Les environnements OT comportent des systèmes hérités, des contraintes de processus en temps réel et une tolérance quasi nulle aux temps d'arrêt non planifiés, ce que les approches centrées sur l'IT ne sont pas conçues pour gérer », a déclaré Christian Nomine, chef de produit stratégique chez Mitsubishi Electric.

Répartition des rôles
Nozomi Networks apporte sa plateforme de sécurité OT et IoT qui, selon l'entreprise, prend en charge plus de 116 millions d'appareils dans des milliers d'installations à travers l'énergie, la fabrication, l'exploitation minière, les transports, les services publics, l'automatisation des bâtiments, les villes intelligentes et les infrastructures critiques. Mitsubishi Electric y ajoute ses connaissances en automatisation industrielle et sa compréhension des environnements de production dans lesquels opèrent les utilisateurs finaux.

De la visibilité des actifs à la réponse aux incidents
L'offre conjointe suit une séquence allant de la visibilité à l'action. La plateforme Nozomi cartographie les actifs OT et les communications, leur statut et leurs vulnérabilités potentielles grâce à un inventaire continu, et détecte les menaces et les anomalies. Les risques sont ensuite évalués et priorisés à l'aide de scores de risque personnalisables. La plateforme fournit des recommandations de remédiation concrètes et prend en charge à la fois la réponse automatisée aux incidents via des intégrations et la réponse manuelle guidée par des playbooks, fournissant aux équipes de cybersécurité et d'exploitation les informations nécessaires pour maintenir la continuité de la production.

Au-delà de la réponse aux menaces, la solution offre une surveillance continue avec des rapports facilitant la conformité réglementaire. Les données OT collectées peuvent également être utilisées pour éclairer les décisions concernant le cycle de vie et la modernisation des équipements d'automatisation.

« En Europe, les organisations ont besoin de plus que de la visibilité. Elles ont besoin de clarté sur ce qui compte et sur les prochaines étapes. En combinant la plateforme de sécurité OT et IoT de Nozomi avec l'expertise approfondie de Mitsubishi Electric en matière d'automatisation industrielle, nous pouvons aider les clients à transformer les données sur les actifs et les menaces en décisions prioritaires et exploitables qui protègent la production et renforcent la résilience », a souligné Matthew Cowell, vice-président des alliances stratégiques chez Nozomi Networks.

Applications cibles
L'offre s'adresse aux entreprises de fabrication européennes, aux opérateurs de services publics et de gestion des bâtiments, ainsi qu'à d'autres organisations traitant de grands volumes de données sensibles. Mitsubishi Electric décrit ce partenariat comme le début d'une capacité de cybersécurité OT et IoT plus large pour ses clients.

Édité par le journaliste industriel Lekshman Ramdas, avec l'assistance de l'IA.

www.mitsubishielectric.com