Sécurité OT/SCADA : pourquoi la segmentation seule ne suffit plus

Pendant 20 ans, la réponse standard à la sécurité OT était la segmentation. En 2026, un mainteneur connecté en VPN avec un mot de passe partagé peut arrêter une chaîne de production en 45 minutes. Le coût d’un arrêt industriel : 500 000€ à 2M€ par jour selon le secteur. La segmentation ne protège pas contre un identifiant légitime utilisé de manière malveillante.

Le vrai vecteur de compromission OT : les identités

Les attaques récentes sur les systèmes industriels ne passent pas par le réseau. Elles passent par les identités. Un mainteneur qui se connecte en VPN avec un mot de passe partagé. Un compte de service SCADA avec des droits admin sur le domaine Windows. Un opérateur qui utilise le même mot de passe sur le système industriel et sur sa messagerie.

La segmentation protège contre les attaques réseau. Elle ne protège pas contre un identifiant légitime utilisé de manière malveillante.

Ce que NIS2 impose sur l’OT

La directive NIS2 étend explicitement son périmètre aux systèmes industriels des opérateurs essentiels et importants. Concrètement, les accès aux automates, aux SCADA et aux systèmes de contrôle industriel doivent désormais être gérés avec le même niveau de rigueur que les accès IT.

Cela signifie : inventaire des comptes à privilèges OT, coffre-fort centralisé (CyberArk OT ou Claroty), traçabilité des sessions de maintenance, révocation immédiate des accès tiers.

Notre approche IAIS pour l’OT

Nous ne séparons pas la sécurité IT de la sécurité OT. Notre approche IAIS (Industrial Access & Identity Security) unifie les deux sous une gouvernance commune des identités. Le mainteneur industriel passe par le même coffre-fort que l’admin IT. La même traçabilité. Le même Just-in-Time.

La différence : les connecteurs sont spécifiques OT. Nous intégrons CyberArk avec les protocoles industriels (Modbus, OPC UA) et les équipements spécifiques (Siemens, Schneider, Rockwell).

• Segmentation IT/OT : nécessaire mais insuffisante — première ligne de défense
• PAM OT : gestion des accès privilégiés sur les systèmes industriels
• Traçabilité unifiée : un seul dashboard pour IT et OT
• Conformité IEC 62443 + NIS2 : intégrée dès la conception

Cartographier vos accès privilégiés OT — diagnostic terrain
Découvrir notre approche unifiée IT/OT — IAIS