SYSTÈMES D´INFORMATION INDUSTRIELS ET TECHNIQUES: LES NOUVEAUX ENJEUX.
Depuis quelques mois, les Systèmes d´Information Industriels et Techniques “S.I.I.T” sont régulièrement mis à rudes épreuves, en matière de sécurité, lors
d´attaques de hacking ou de tentatives d´intrusions. Ces “S.I.I.T” sont intéressants à plusieurs points de vue, notamment techniques et fonctionnels, du fait de leurs complexités méconnues et originales.
Les Systèmes d´Information “S.I” traditionnels que l´on rencontre fréquemment sont, pour la plupart d´entre eux, relativement bien protégés par une multitude de services, de composants divers et variés, d´équipements réseaux et de logiciels de sécurité.
Les “S.I.I.T” ont toujours été le parent pauvre de l´informatique, maintes fois relégués au rang d´inaptes à communiquer et à échanger des données vers des systèmes plus évolués. Cependant, depuis plusieurs années, des éditeurs de logiciels et des constructeurs de matériels n´hésitent plus à faire cohabiter et dialoguer les deux systèmes d´informations en établissant des passerelles logicielles et matérielles, bien souvent mal cloisonnées, voire pas du tout: la voie rêvée pour les mauvaises intentions et les malwares en tous genres.
La presse spécialisée nous informe régulièrement, mais au compte-goutte, de différentes problématiques de sécurité survenues, ici ou là, sur des installations, des systèmes ou des applications industrielles, en France ou à l´étranger. Les “S.I.I.T” ont plusieurs années de retard, notamment en matière de sécurité et de maintenance d´applications.
Qui de nos jours, à entendu parler de Lisp, de Forth, de Modula-2, de PL/1, de Kool, de DECNet, de ModBus, de 68705P3S, … ? Peu de gens, sauf nous et les autres … veilleurs.
L´une des expertises d´AUTOURDSI EURL est d´accompagner les entreprises, possesseurs de “S.I.I.T”, en matière d´audit, de conseil et de préconisations, pour leurs infrastructures industrielles et techniques, dans les domaines des applications d´automatismes, de robotiques et de systèmes embarqués. Nous entretenons continuellement nos connaissances et nos compétences sur ces systèmes, acquises lors de différentes expériences sur le terrain professionnel.
La sécurité des Systèmes d´Informations Industriels et Techniques est l´affaire de tous … et de nous en particulier.