Les risques opérationnels sont très sensibles et dangereux, voire mortels, lorsqu’il s’agit d’infrastructures critiques.
Dans ce type d’infrastructure, il n’est pas toujours évident d’accéder aux locaux techniques et donc aux équipements. L’accès pour la maintenance et le dépannage doit donc se faire à distance, et dans la majorité des cas par des prestataires extérieurs qui ont des compétences techniques spécifiques , ce qui accroît les risques de sécurité.
Pour les infrastructures critiques, l’approbation de l’accès aux dispositifs OT doit être soumise à des procédures complexes. Intégrer des outils de sécurité à des processus industriels stricts est un acte délicat, d’où la nécessité de privilégier un outil agile et efficace qui garantisse la traçabilité et assure la conformité.
Le principal défi auquel font face les infrastructures critiques est celui de la gestion et de la protection efficace des données sans jamais perturber les systèmes centraux et les processus opérationnels pour assurer la continuités des services. Cet aspect est important quel que soit l’endroit où les données sont stockées, car la surface d’attaque d’une organisation dépend de qui accède à ses données critiques.
