Pont entre IT et OT
Un terminal compromis peut contourner la segmentation réseau et amener la menace jusqu'aux systèmes de supervision industrielle.
Le contexte
Des conséquences physiques, pas seulement des données
Sur un site industriel, une attaque peut provoquer un arrêt de production, voire un incident de sûreté, en plus d'une fuite de données.
Une panne d'électricité, d'eau ou de gaz touche immédiatement la population : les opérateurs de ces infrastructures peuvent donc être la cible d'attaques étatiques.
La convergence IT/OT a multiplié les passerelles entre les deux réseaux. Le terminal mobile du technicien en est une : il se connecte au Wi-Fi du site, au réseau de l'entreprise et à la 4G, parfois dans la même heure.
La directive européenne NIS2 couvre l'énergie, l'eau et plusieurs branches de l'industrie manufacturière. Elle exige, comme les autres réglementations de ce type, la gestion des vulnérabilités et la notification des incidents.
La solution
La réponse de Pradeo pour l'industrie
Pradeo détecte en temps réel les menaces qui visent les terminaux mobiles de l'intervention : applications malveillantes, réseaux piégés, systèmes d'exploitation vulnérables. La réponse est automatisée, et la solution s'intègre aux principales plateformes de gestion de flotte mobile.