La gestion des utilisateurs à privilèges
dans l’INDUSTRIE

Malgré les bouleversements engendrés depuis 20 ans par la globalisation et le recours croissant à la sous-traitance, l’industrie joue toujours un rôle important dans le développement économique. Ce qui a changé ce sont les modes de croissance et de fonctionnement du secteur.

Pour obtenir la réactivité nécessaire, pour garantir leur capacité d’innovation afin de demeurer compétitives sur leurs marchés industriels, les entreprises se tournent de plus en plus vers les technologies de l’information pour consolider leur avantage concurrentiel.

LES SPÉCIFICITÉS DU SECTEUR INDUSTRIEL


fiche_industrie_fr_vignette

Les systèmes industriels se différencient des systèmes d’information de gestion « classiques » par le fait qu’ils pilotent des installations physiques (unités de chaîne de production, infrastructures et réseaux de distribution smartgrids…). Ils utilisent également abondamment les technologies de l’information alors qu’ils n’ont pas été conçus pour faire face aux menaces qu’elles introduisent. Les interconnexions des systèmes industriels aux réseaux IP et au Système d’Information véhiculent de nouveaux risques dont les conséquences peuvent être critiques pour leur propre activité ou vitale pour les utilisateurs ou clients. Pour en savoir plus, téléchargez notre fiche métier.

TELECHARGEZ

Les systèmes de contrôle industriel sont aussi menacés

Le fait d’intégrer pleinement les systèmes de gestion de production – Manufacturing Execution Systems (MES) -, les systèmes de gestion de fabrication – Manufacturing Operations Management (MOM) – ou les systèmes de contrôle et de surveillance – Supervisory Control and Data Acquisition (SCADA) – dans les processus quotidiens de l’entreprise est un challenge qui expose inévitablement à une multitude de risques sécuritaires. Ces risques augmentent avec la tendance croissante au recours à la sous-traitance de ces services : les fabricants cherchent à exploiter les économies d’échelle disponibles à travers l’infogérance des systèmes, pour mieux se concentrer sur leur cœur de métier.

Le problème se pose tout particulièrement quand il est question de protéger les secrets industriels ou de garantir l’intégrité des systèmes de contrôle industriel (ICS). Même si la plupart des systèmes IT sont relativement bien protégés des attaques externes, les « insiders » (ou les personnes externes ayant obtenu de vos propres utilisateurs à privilèges, d’une manière ou d’une autre, les identifiants d’accès) sont rarement contrôlés ou surveillés de manière adéquate.

COMMENT LA GESTION DES ACCÈS À PRIVILÈGES
PERMET D’ACCROÎTRE LE NIVEAU DE SÉCURITÉ DES SYSTÈMES D’INFORMATION
DU SECTEUR INDUSTRIEL

La gestion des comptes à privilèges (ou PAM pour Privileged Access Management) fait référence à un ensemble de technologies conçues pour réduire les risques inhérents aux comptes à privilèges gérés par les administrateurs et les super-users. En proposant un contrôle et une visibilité complète des tâches quotidiennes de ces employés, une gestion des comptes à privilèges efficace peut réduire de manière significative les risques de malveillance, de fuite d’information ou de vol de données confidentielles, tout en permettant de respecter la conformité aux réglementations de sécurité et de fiabilité du secteur.

Etudes de cas

Vignette Michelin

Groupe Michelin

“Grâce à l’architecture All-in-one de WAB, le produit s’est révélé parfaitement adapté à notre périmètre en termes d’échelle et de simplicité. En un mot, WAB propose le meilleur rapport qualité/prix pour notre besoin.”

Thomas Lefaure, Architecte SSI

Téléchargez  

Assurer la conformité réglementaire dans le secteur industriel

Les entreprises du secteur industriel sont dans l’obligation de sécuriser leurs données sensibles, qu’il s’agisse de données clients, de brevets ou d’informations commerciales et financières. Elles doivent également se mettre en conformité avec des normes industrielles, qui vont de la gestion de la sécurité des informations (e.g. ISO 27001 and 27002) à la sécurité et à la fiabilité des systèmes de contrôle industriel. (ICS) (e.g. ISA/IEC-62443 – anciennement ISA-99).

Comment Wallix AdminBastion répond
aux Contraintes spécifiques du secteur industriel

Chez WALLIX, nous sommes convaincus que la valeur d’une solution logicielle provient tant de sa simplicité de déploiement, de son acceptation par l’utilisateur, de sa facilité d’utilisation, que de ses capacités fonctionnelles et technologiques.

La suite WALLIX AdminBastion (WAB) Suite a donc été conçue dans ce sens ; elle permet de prévenir les risques liés aux comptes à privilèges dans l’industrie, avec des délais de déploiement très courts et pratiquement sans interférer avec les activités de production informatique quotidiennes.

CONTACTEZ-NOUS

Pour en savoir plus sur ce que les solutions WALLIX peuvent vous apporter dans le
secteur industriel, contactez-nous en remplissant ce formulaire :