How strong password policies secure OT systems against cyber threats

Renforcer la sécurité des systèmes industriels grâce à des politiques de mots de passe robustes

Les environnements de technologie opérationnelle (OT), qui gèrent des infrastructures critiques comme les réseaux électriques et les usines, sont des cibles privilégiées pour les cyberattaques. Ces systèmes, souvent composés de matériel et de logiciels vieillissants, sont interconnectés avec les systèmes informatiques traditionnels (IT) et l’Internet des objets (IoT), ce qui élargit la surface d’attaque potentielle. Les défis spécifiques à la sécurité des mots de passe dans l’OT incluent le partage fréquent de comptes et de postes de travail, ainsi que les risques liés à l’accès à distance pour la maintenance et le support.

Points clés :

• Les systèmes OT interagissent directement avec le monde physique, où la sécurité, la fiabilité et la disponibilité sont primordiales, contrairement aux priorités traditionnelles de l’IT (confidentialité, intégrité, disponibilité).
• La nature obsolète et les contraintes matérielles de certains systèmes OT les rendent particulièrement vulnérables.
• L’interconnexion croissante entre l’IT et l’OT, ainsi que l’essor de l’IoT, augmentent les risques.
• Les pratiques comme le partage de comptes, l’accès à distance non sécurisé et l’utilisation de systèmes anciens affaiblissent la sécurité.

Vulnérabilités identifiées :

• Les systèmes OT peuvent utiliser du matériel et des logiciels obsolètes, potentiellement sans correctifs de sécurité connus (pas de CVE spécifiques mentionnés dans l’article pour cette généralité).
• Le partage de comptes et de postes de travail facilite la propagation des attaques.
• Les accès à distance, s’ils ne sont pas correctement sécurisés, introduisent des vectures d’attaque.

Recommandations :

• Politiques de mots de passe renforcées :
  • Longueur des mots de passe : Un mot de passe de 16 caractères est exponentiellement plus difficile à craquer qu’un mot de passe de 8 caractères.
  • Rotation des mots de passe : Mettre en place une politique de changement régulier des mots de passe, en évitant la réutilisation des anciens. La fréquence dépendra de l’organisation.
  • Utilisation de gestionnaires de mots de passe (Password Vaults) : Pour stocker les informations d’identification de manière sécurisée et chiffrée, notamment pour les comptes partagés.
• Authentification multi-facteurs (MFA) : En complément des mots de passe, le MFA ajoute des couches de sécurité supplémentaires.
• Postes de travail sécurisés (Privileged Access Workstations - PAWs) : Séparer les activités à haut risque des fonctions potentiellement compromettantes (navigation web, email).
• Segmentation et contrôle d’accès réseau : Limiter l’accès aux zones désignées et aux appareils autorisés.
• Surveillance continue : Évaluer régulièrement la sécurité des mots de passe au sein de l’environnement OT.

Source