Le réseau est un système de systèmes. L'attaque aussi.
Une résilience pour l'énergie et les services publics, durcir les réseaux de contrôle, les défendre en continu, protéger les sites qui perdent la connectivité et vérifier les actifs physiques qui portent l'ensemble.
On ne redémarre pas un réseau électrique
Un opérateur de services publics n'est pas un système unique. C'est de la production, du transport, de la distribution, des postes électriques, des salles de conduite et des sites distants, chacun avec ses propres équipements et ses propres vulnérabilités, dont tout le monde dépend en aval. Un adversaire le traite comme un système de systèmes, sondant à la recherche du maillon dont la défaillance se propage en cascade, et la défense doit raisonner de la même manière.
La difficulté particulière des technologies opérationnelles est qu'on ne peut pas simplement les mettre hors ligne pour les corriger. Ce sont des environnements où l'indisponibilité signifie des coupures, et où un système de conduite portant une charge en temps réel n'a aucune tolérance pour un faux positif qui le déclencherait inutilement. Les outils de sécurité d'entreprise ordinaires, conçus pour des serveurs que l'on peut redémarrer, sont ici le mauvais instrument.
C'est pourquoi la résilience d'un opérateur commence par une sécurité conçue pour l'installation elle-même, et non ajoutée après coup par la direction informatique. Elle doit parler les langages propres au réseau et respecter le fait que ce qu'elle protège ne peut jamais s'arrêter.
Réduire la surface d'attaque de l'installation
La première démarche consiste à réduire et à comprendre la surface d'attaque du parc de conduite. Le durcissement des infrastructures apporte une défense native OT conçue pour les systèmes SCADA et de contrôle industriel qui ne peuvent pas être redémarrés, avec une couverture protocolaire approfondie, CEI 61850, Modbus et DNP3, y compris sur les réseaux à air gap où un faux positif est inacceptable.
Ce n'est pas un travail théorique. La même capacité a été éprouvée sur des réseaux en exploitation, avec plus de 3 GW de production défendus et une technologie de sécurisation des postes électriques validée en laboratoire gouvernemental et déployée sur le terrain. Pour un opérateur, cet historique fait la différence entre un fournisseur qui découvre l'environnement sur votre parc et un fournisseur qui comprend déjà ce qu'exige un poste électrique.
La découverte de vulnérabilités zero-day et la détection des menaces à l'échelle du gigawatt sous-tendent le travail de durcissement, nourries par une recherche en vulnérabilités créditée au registre américain du NIST. L'objectif reste partout le même : une surface d'attaque plus réduite et mieux comprise, moins de voies d'entrée, et de la clarté sur celles qui subsistent. Un opérateur a rarement l'occasion de reconstruire son parc de conduite de zéro : le durcissement doit donc composer avec l'installation telle qu'elle est, protocole par protocole, sans exiger une coupure pour s'installer.
Surveiller en continu, où que se trouve l'actif
Le durcissement réduit la surface ; il ne supprime pas le besoin de surveiller. Des opérations défensives continues assurent des opérations de sécurité 24 h/24 et 7 j/7, une détection des menaces et une réponse aux incidents qui maintiennent les systèmes critiques défendus en permanence, en bloquant plus de 100 000 menaces par jour sur des flottes, des réseaux électriques et des plateformes financières. Des opérations assistées par IA permettent à une petite équipe de combattre à la vitesse de la machine, toujours sous supervision humaine : un opérateur n'a donc pas besoin de bâtir un vaste plateau de veille interne pour être défendu comme s'il en avait un.
Les services publics exploitent aussi des actifs là où le réseau que le reste de l'entreprise tient pour acquis n'existe tout simplement pas, postes électriques isolés, stations de pompage, sites au bout d'une liaison longue et peu fiable. Des architectures de sécurité pour les opérations déconnectées étendent la protection et l'assurance aux systèmes isolés, à air gap et distants, afin que les sites qui perdent la connectivité ne perdent pas leur défense avec elle.
Ensemble, la surveillance continue et l'assurance des sites déconnectés comblent une lacune bien connue des opérateurs : les parties du parc les plus difficiles à atteindre sont souvent celles qu'un adversaire atteint en premier.
Le parc physique doit tenir lui aussi
Un réseau électrique n'est pas seulement du code et des signaux de commande. C'est de l'acier, des soudures, des pièces moulées et des pièces sous pression qui fatiguent, se corrodent et se fissurent, et une défaillance physique peut couper une ligne aussi sûrement qu'une intrusion cyber. La résilience suppose de vérifier le métal autant que le logiciel.
L'inspection non destructive vérifie l'intégrité structurelle sans démontage, en recourant à la radiographie numérique, aux rayons X à haute énergie et à la tomodensitométrie pour maintenir les composants critiques certifiés et en service. Appliquée aux plateformes, aux composants et aux actifs en service, elle confirme que le parc physique est sain sans avoir à le démonter pour le savoir.
Pour un propriétaire d'actifs, cela signifie moins de surprises : des structures inspectées selon une norme documentée, des défauts trouvés avant qu'ils ne deviennent des défaillances et des équipements maintenus disponibles plutôt que retirés du service par précaution. C'est la moitié ingrate de la résilience, et c'est souvent celle qui décide si la lumière reste effectivement allumée. Une soudure fissurée ou une pièce sous pression corrodée se moque de la qualité de la défense du réseau de conduite.
Maintenir le parc physique certifié, c'est aussi le maintenir disponible. L'inspection sans démontage signifie qu'un composant est confirmé sain et remis en service plutôt que démonté par suspicion : l'opérateur ne perd ni l'actif dans un démontage de précaution, ni sa confiance dans le métal qui porte la charge.
Une seule équipe responsable de tout le parc
La force d'un traitement unifié de la résilience d'un opérateur tient à ce que les pièces se renforcent mutuellement. Le durcissement réduit la surface, la défense continue surveille ce qui reste, l'assurance des sites déconnectés couvre les extrémités isolées et l'inspection physique tient le métal en respect, et chaque constat éclaire le suivant.
Unstrat est un fournisseur indépendant et non aligné, ce qui signifie que tout cela est livré par un canal unique et responsable, sans dépendance à une grande puissance inscrite dans les fondations. Pour une infrastructure dont dépend une nation, l'absence de ligne de reporting étrangère n'est pas une note de bas de page. Elle fait partie de la résilience.
Le réseau est un système de systèmes, et l'attaque aussi. Bien le défendre, c'est épouser cette structure, à travers les réseaux de conduite, les sites distants et les actifs physiques, avec une seule équipe responsable de l'ensemble.
