{"id":7460,"date":"2025-05-06T11:09:28","date_gmt":"2025-05-06T11:09:28","guid":{"rendered":"https:\/\/cyberium.io\/comment-surveiller-les-journaux-ot-via-des-diodes-de-donnees-sans-perdre-la-visibilite-du-soc\/"},"modified":"2026-10-19T19:39:51","modified_gmt":"2026-10-19T19:39:51","slug":"comment-surveiller-les-journaux-ot-via-des-diodes-de-donnees-sans-perdre-la-visibilite-du-soc","status":"publish","type":"post","link":"https:\/\/cyberium.io\/fr\/comment-surveiller-les-journaux-ot-via-des-diodes-de-donnees-sans-perdre-la-visibilite-du-soc\/","title":{"rendered":"Comment surveiller les journaux OT via des diodes de donn\u00e9es sans perdre la visibilit\u00e9 du SOC ?"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

La cybers\u00e9curit\u00e9 industrielle commence par une r\u00e9alit\u00e9 simple : <\/span>vous ne pouvez pas d\u00e9tecter les menaces si vous ne voyez pas ce qui se passe \u00e0 l\u2019int\u00e9rieur de votre r\u00e9seau OT<\/b>. Les centres d\u2019op\u00e9rations de s\u00e9curit\u00e9 (SOC) s\u2019appuient sur les journaux et les \u00e9v\u00e9nements g\u00e9n\u00e9r\u00e9s par les actifs industriels \u2014 API, IHM, historiens, stations d\u2019ing\u00e9nierie et infrastructure r\u00e9seau OT \u2014 pour d\u00e9tecter les anomalies et enqu\u00eater sur les incidents. Dans la plupart des organisations, ces \u00e9v\u00e9nements sont transf\u00e9r\u00e9s vers une plateforme SIEM d\u2019entreprise o\u00f9 le SOC effectue la surveillance et la corr\u00e9lation.<\/span><\/p>

Cependant, lorsque les environnements industriels sont prot\u00e9g\u00e9s par des diodes de donn\u00e9es mat\u00e9rielles ou des passerelles unidirectionnelles, l\u2019activation de cette visibilit\u00e9 devient nettement plus complexe. Le transfert de journaux \u00e0 travers une fronti\u00e8re strictement unidirectionnelle introduit des d\u00e9fis architecturaux que les solutions de surveillance IT traditionnelles n\u2019ont pas \u00e9t\u00e9 con\u00e7ues pour relever. <\/p>

Sur la base de l\u2019exp\u00e9rience de Cyberium dans le d\u00e9ploiement de diodes de donn\u00e9es au sein d\u2019environnements d\u2019infrastructures critiques<\/a>, plusieurs mod\u00e8les architecturaux ont \u00e9merg\u00e9 \u2014 chacun offrant diff\u00e9rents compromis entre visibilit\u00e9, fiabilit\u00e9 et s\u00e9curit\u00e9.<\/p>

Pourquoi la t\u00e9l\u00e9m\u00e9trie OT DOIT-elle atteindre le SOC ?<\/h2>

Sans visibilit\u00e9 centralis\u00e9e, les \u00e9quipes de s\u00e9curit\u00e9 op\u00e8rent de fait en aveugle. Des tentatives d\u2019authentification suspectes, des commandes de contr\u00f4le anormales ou des changements de configuration inattendus peuvent se produire \u00e0 l\u2019int\u00e9rieur de l\u2019environnement OT sans \u00eatre d\u00e9tect\u00e9s jusqu\u2019\u00e0 ce que l\u2019impact op\u00e9rationnel devienne visible. Dans les environnements industriels o\u00f9 la s\u00fbret\u00e9 et la disponibilit\u00e9 sont critiques, une d\u00e9tection tardive peut se traduire directement par une interruption op\u00e9rationnelle. <\/p>

Des incidents r\u00e9els illustrent ce d\u00e9fi. Lors des cyberattaques contre le r\u00e9seau \u00e9lectrique ukrainien en 2015 et 2016<\/a>, les attaquants ont pu manipuler les syst\u00e8mes de contr\u00f4le industriel et ouvrir des disjoncteurs dans plusieurs sous-stations, coupant l\u2019\u00e9lectricit\u00e9 \u00e0 des centaines de milliers de clients. L\u2019analyse post-incident a montr\u00e9 que les attaquants ont franchi plusieurs \u00e9tapes d\u2019intrusion avant de d\u00e9clencher la panne<\/b>.<\/p>

La centralisation de la t\u00e9l\u00e9m\u00e9trie de s\u00e9curit\u00e9 OT au sein du SOC permet aux analystes de corr\u00e9ler les \u00e9v\u00e9nements entre les environnements IT et OT, de d\u00e9tecter les anomalies plus t\u00f4t et d\u2019enqu\u00eater sur les incidents \u00e0 l\u2019aide d\u2019une plateforme de surveillance unifi\u00e9e. Les normes de cybers\u00e9curit\u00e9 industrielle telles que l\u2019IEC 62443 et la NIST SP 800-82 soulignent la surveillance centralis\u00e9e comme un \u00e9l\u00e9ment cl\u00e9 des strat\u00e9gies de d\u00e9fense en profondeur, am\u00e9liorant la corr\u00e9lation cross-domain et r\u00e9duisant le temps de r\u00e9ponse lorsque des anomalies surviennent dans les environnements industriels. <\/p>

Pourquoi la visibilit\u00e9 de la s\u00e9curit\u00e9 OT est-elle difficile dans les architectures unidirectionnelles ?<\/b><\/h2>

Les diodes de donn\u00e9es sont de plus en plus d\u00e9ploy\u00e9es pour imposer une s\u00e9paration stricte entre les r\u00e9seaux OT et IT. En imposant une communication unidirectionnelle, elles emp\u00eachent tout cyber-acc\u00e8s entrant vers les syst\u00e8mes de contr\u00f4le industriel. Bien que ce mod\u00e8le am\u00e9liore consid\u00e9rablement la s\u00e9curit\u00e9, il introduit \u00e9galement des contraintes architecturales lors de l\u2019int\u00e9gration de la surveillance OT dans les infrastructures SOC existantes. <\/p>