Cybersécurité des infrastructures critiques : détecter les attaques, protéger l’exploitation

Obligations des opérateurs KRITIS

Les opérateurs KRITIS doivent prendre des mesures appropriées conformes à l’état de l’art, en apporter régulièrement la preuve au BSI (l’Office fédéral allemand de la sécurité des technologies de l’information) et déclarer les perturbations importantes. Depuis mai 2023, l’utilisation de systèmes de détection d’attaques (SzA) est en outre obligatoire. Avec la loi allemande de transposition de NIS2, ces obligations sont maintenues dans la nouvelle loi BSI pour les exploitants d’installations critiques ; s’y ajoutent les exigences NIS2.

Systèmes de détection d’attaques (SzA)

Un SzA doit collecter et analyser en continu les événements pertinents pour la sécurité et déclencher des mesures en cas d’attaque. XMfortress Detect regroupe les signaux du pare-feu, des endpoints, des identités et du cloud en incidents priorisés ; XMfortress Respond réagit dans le cadre d’une politique définie, de la simple proposition jusqu’à l’isolement automatique.

Considérer IT et OT ensemble

Dans de nombreuses installations, l’IT de bureau et les systèmes de contrôle (OT) sont plus étroitement liés que prévu. Les attaques commencent souvent dans l’IT et se déplacent latéralement vers l’installation. L’analyse des chemins d’attaque montre ces chemins ; XMfortress Gate sépare les zones et autorise les protocoles OT de façon ciblée.

Souveraineté et traçabilité

Pour les infrastructures critiques, des chaînes d’approvisionnement traçables et la maîtrise des données sont essentielles. XMfortress Gate est développé en Europe ; les données restent dans l’UE. Les rapports et historiques de la plateforme servent de preuves auprès de l’autorité de surveillance et des auditeurs.