Cybersécurité industrielle au Maroc : protéger automates et systèmes SCADA

L'usine n'est pas un bureau

Dans un bureau, on peut redémarrer un poste pour installer un correctif, remplacer un ordinateur de cinq ans, analyser chaque fichier en profondeur. Dans une usine, une station de pompage ou un poste électrique, aucune de ces évidences ne tient : un automate tourne parfois depuis quinze ans sur un système qui n'est plus mis à jour, un arrêt non planifié coûte une production entière, et un antivirus trop gourmand peut ralentir une machine jusqu'à l'incident.

C'est pourquoi la sécurité des systèmes industriels — souvent appelée sécurité OT, pour Operational Technology — demande des outils et des méthodes spécifiques.

Pourquoi les sites industriels sont visés

• Les réseaux se sont ouverts : télémaintenance par les constructeurs, remontée des données de production vers l'informatique de gestion, accès à distance des équipes d'astreinte.
• Les rançongiciels ne font pas la différence : une infection partie d'un poste bureautique peut atteindre le réseau de production s'il n'est pas séparé.
• La clé USB reste un vecteur majeur, notamment dans les sites isolés d'Internet où l'on apporte les mises à jour à la main.

Les quatre chantiers prioritaires

1. Savoir ce qui est connecté

Beaucoup de sites ignorent la liste exacte de leurs automates, interfaces et liaisons. Une sonde passive, qui écoute le trafic sans jamais intervenir, dresse cet inventaire automatiquement et révèle les connexions inattendues.

2. Séparer l'informatique de gestion de la production

Une segmentation claire, avec des points de passage contrôlés, empêche qu'une infection bureautique ne se propage aux machines.

3. Protéger les postes opérateurs et les serveurs de supervision

Avec une protection conçue pour ces environnements : analyse légère, liste des applications autorisées, contrôle strict des clés USB.

4. Surveiller les commandes anormales

Une commande d'arrêt envoyée à un automate à trois heures du matin, depuis un poste qui ne le fait jamais, doit déclencher une alerte. La lecture des protocoles industriels (Modbus, S7, IEC 104…) rend cette surveillance possible.

Démarrer sans arrêter la production

Un projet industriel commence par l'écoute : la sonde se branche sur une copie du trafic, sans coupure. L'inventaire et les premières alertes arrivent en quelques jours, et les mesures de protection se planifient ensuite pendant les arrêts programmés, jamais pendant un cycle critique.

Kaspersky Industrial CyberSecurity

La gamme Kaspersky Industrial CyberSecurity (KICS) couvre les deux volets : la protection des postes et serveurs industriels, et la supervision du réseau. Nous présentons l'ensemble des références sur notre page Kaspersky Industrial CyberSecurity et coordonnons les interventions avec vos équipes de production. Parlons de votre site.