En association avec Cisco, NXO publie un nouvel état des lieux sur la convergence des réseaux informatiques et industriels, une convergence qui soulève de plus en plus d’inquiétudes à l’heure où les attaques sur les infrastructures critiques, menées par des groupes de hackers lourdement sponsorisés par des Etats, se multiplient sous fond de tensions géopolitiques croissantes.
NXO est un spécialiste de la conception et de l’infogérance d’infrastructures sécurisées et de cloud souverain. L’éditeur publie tous les deux ans une vaste étude sur la convergences des réseaux IT et OT, réalisée par l’agence Adelanto en collaboration avec Cisco. Celle-ci dresse un état des lieux, un panorama de la convergence des réseaux informatiques et des réseaux techniques et industriels en 2023/2024.
L’enquête a été menée auprès de 135 responsables métiers, techniques et informatiques de PME et de Grands Comptes, issus à 70 % du secteur privé et à 30 % du secteur public/parapublic.
Un sujet encore méconnu
75 % des décideurs interrogés estiment que leur niveau de connaissance sur la convergence des réseaux IT-OT reste partiel ou faible. Seulement 34 % d’entre eux affirment que les réseaux industriels/OT sont identifiés et bien définis dans leur organisation.
Néanmoins, près de 47 % des décideurs prévoient des budgets en hausse pour les projets autour de la convergence IT-OT en 2024. Et, 71 % des sondés évoquent avoir des réflexions en cours sur ces sujets.
La différence de culture entre les équipes IT/OT est soulevée par 59 % des sondés comme l’un des principaux freins à relever pour concrétiser les avantages d’une convergence OT & IT. Sont également mentionnés l’absence de compétences hybrides et l’obsolescence des environnements OT.
Les réseaux OT les plus fréquemment identifiés
62 % des réseaux OT concernent les bâtiments et leurs accès, 45 % la production et son environnement, et 27 % les réseaux urbains. Par ailleurs, 47,1 % des répondants indiquent que les réseaux IT et OT sont encore physiquement séparés et isolés.
Les bénéfices attendus de la convergence IT-OT
Les décideurs placent en tête la circulation des données (64 %), suivie par la protection contre les cyberattaques, le développement de projets IoT, la mutualisation des infrastructures et la gestion des accès distants.
Gouvernance : qui pilote les réseaux industriels OT ?
La DSI arrive largement en tête (58 %), suivie par les services techniques, les services généraux/maintenance et les directions métier industrielles (11,1 %). Seul un tiers des équipes dispose d’une vision partagée de l’IT et de l’OT, ce qui explique que seulement 11 % aient finalisé la convergence IT/OT, même si 44 % l’ont déjà initiée.
La cybersécurité en point de mire
Si la majorité des décideurs (56 %) se déclare plutôt satisfaite de la sécurité de leur réseau IT, moins d’un tiers (28 %) juge suffisante la sécurité de leur réseau OT. Au passage, on notera que les aspects réglementaires accélèrent la convergence IT-OT, avec NIS2 mentionnée par 73,9 % des répondants.
La convergence IT-OT est une démarche globale et une trajectoire de transformation qui doit embarquer une équipe transversale et multidisciplinaire. Motivée par la circulation de la donnée, génératrice de valeur, elle pose comme sujet central la cybersécurité. Les réponses montrent que le périmètre est bien identifié comme incluant tous les réseaux « cyber-physiques ». La visibilité est sans aucun doute la première étape, et la convergence IT-OT est une voie vers la performance industrielle, le statut d’acteur de confiance et au final l’avantage concurrentiel.
Pour en savoir plus : Observatoire de la convergence IT/OT : les résultats 2023/2024 !
puis