Tunnel universel : Connexions OT simples et sécurisées

Unique à WALLIX, l’Universal Tunneling permet aux utilisateurs de bénéficier de toute la puissance et de la facilité du WALLIX Bastion tout en simplifiant l’expérience de l’utilisateur.

Environnements de processus de plus en plus exposés

Pendant de nombreuses années, les réseaux dits « industriels » et « de bureau » sont restés bien séparés. Les technologies et les besoins différaient, tout comme les défis et les risques auxquels chaque secteur d’activité était confronté.

Aujourd’hui, cependant, l’OT s’appuie sur des technologies informatiques mais adaptées aux contraintes de sûreté de fonctionnement qui caractérisent l’industrie. La maintenance des composants IT-OT n’échappe pas au besoin de sécurité. Malheureusement, la prolifération des points d’accès au réseau, sécurisés ou non, est caractéristique de la numérisation massive des environnements industriels.

En 2020, le CERT ICS de Kaspersky a observé une augmentation de 53 % de l’accès à distance aux environnements OT et, dans le même temps, une réduction moyenne des budgets de cybersécurité de 24 %.

L’accès à distance généralisé, incontrôlé et non surveillé augmente considérablement la surface d’attaque des environnements OT. Et dans un secteur où les données sensibles et les implications publiques sont nombreuses, les conséquences potentielles sont importantes, en termes de perte de coûts de production, de fuite de données ou d’impacts humains (sécurité publique, préoccupations biomédicales, etc.).

Le contexte IT-OT

Le secteur industriel est confronté à des réglementations particulières et spécifiques en matière de sécurité informatique. La norme ISA/CEI 62443-2/3 définit une série d’exigences en matière d’authentification et de gestion des droits d’accès pour les opérateurs et les fournisseurs de services travaillant sur des systèmes d’automatisation et de contrôle industriels (IACS).

WALLIX sécurise les IACS en centralisant les connexions internes et externes, et en assurant une traçabilité complète et des capacités d’audit de toutes les activités de maintenance effectuées dans l’infrastructure. Cela permet aux organisations industrielles de surveiller toutes les actions de maintenance IT-OT et les connexions aux actifs sensibles.

Cependant, pour assurer la continuité de la production, les fournisseurs de services et les opérateurs doivent pouvoir accéder à leurs ressources de production sans contrainte d’environnement, de lieu ou de temps.

Avec Universal Tunneling, WALLIX offre une expérience utilisateur simplifiée adaptée aux environnements OT complexes.

Les contraintes des sites industriels et des réseaux distribués font qu’il n’est pas toujours possible de s’appuyer sur des serveurs de saut pour accéder aux ressources. Par exemple, certains prestataires de services disposent de leurs propres outils pour se connecter aux machines, avec leur propre configuration et leurs propres habitudes. Pour faciliter l’efficacité de leur travail, il devient nécessaire de sécuriser leur connexion directement de leur poste de travail à la cible pour garantir l’efficacité opérationnelle.

Certaines données de programmation confidentielles ne peuvent pas être partagées sur la même station d’ingénierie par plusieurs fournisseurs. Le versioning des outils d’administration ne peut pas être commun à tous les automates d’un même fabricant.

Grâce à l’Universal Tunneling avec le WALLIX Bastion, ces défis ne sont plus un problème, rendant simple et efficace la connexion des administrateurs informatiques et des équipements aux ressources nécessaires pour effectuer les tâches critiques.

Tunnel universel

Grâce à cet outil unique, les principaux obstacles à la mise en œuvre d’une solution de gestion des accès privilégiés (PAM) dans les environnements OT sont levés. Les protocoles industriels (par exemple Modbus, Profinet, Bacnet, EtherCAT, etc.) sont encapsulés directement dans un tunnel SSH, ce qui permet aux fournisseurs de services de se connecter à leurs PLC, passerelles et autres composants industriels, exactement comme ils le feraient sans Bastion.

L’authentification, la traçabilité et le contrôle des sessions restent assurés ; il n’a jamais été aussi facile de sécuriser la maintenance des actifs critiques en OT.

Avec le WALLIX Bastion complet avec Universal Tunneling, le risque de compromettre des postes de travail ou des serveurs à la fin d’un saut vers des ressources ciblées par un attaquant est réduit au strict minimum.

La suppression des serveurs de saut permet :

• Une réduction des coûts (serveurs, licences)
• Expérience utilisateur optimisée
• Sécurité renforcée

L’Universal Tunneling favorise l’adoption par les utilisateurs tout en réduisant le TCO (Total Cost of Ownership) de la solution.

Simplifier la sécurité de l’accès aux technologies de l’information

Stimulée par la numérisation – et la transformation numérique vers l’industrie 4.0 – la convergence IT-OT a rendu le secteur industriel très vulnérable à de fréquentes cyberattaques.

Réduisez la surface d’attaque de votre environnement industriel en éliminant les multiples VPN non gérés et en centralisant l’accès interne et externe à votre système informatique.

WALLIX sécurise l’accès des opérateurs de systèmes de contrôle et d’automatisation industriels (IACS) et offre une expérience utilisateur simplifiée, parfaitement adaptée aux environnements OT, grâce à l’Universal Tunneling !

Obtenez plus d’informations en contactant nos équipes d’experts!