PKILe rôle de la Commission européenne dans la CEI 62443

L'intégration de contrôles de sécurité de pointe dans des environnements industriels dépendant de technologies opérationnelles (OT) peut s'avérer difficile. Les réseaux OT sont souvent isolés et manquent de connectivité de par leur conception. Un grand nombre d'appareils industriels dépendent de l'ancien site software pour fonctionner correctement, et il est courant que les systèmes industriels reposent sur des réseaux plats avec peu ou pas de segmentation.

Luckily, cybersecurity professionals and subject matter experts from around the world have collaborated to produce guidance for securing OT environments, published in the IEC 62443 series of standards.  

PKI joue un rôle majeur dans la modernisation des environnements industriels. Un nombre réduit de technologies permet de mettre en place des dispositifs de sécurité plus efficaces et plus adaptables, de l'authentification au contrôle d'accès. Découvrez comment PKI et IEC 62443 peuvent renforcer votre sécurité.

Que fait la norme IEC 62443 ?

La norme CEI 62443 fournit des orientations pour la mise en œuvre et le maintien de systèmes d'automatisation et de contrôle industriels (IACS) sécurisés. Comme les besoins et les exigences peuvent varier considérablement d'un environnement OT à l'autre, la CEI 62443 prescrit quatre niveaux de sécurité différents pour répondre aux besoins de toute organisation, indépendamment de sa sophistication ou de sa maturité.

• Security Level 1: Protection against casual or accidental breach
• Security Level 2: Defense against intentional violations with simple means
• Security Level 3: Safeguarding against sophisticated threats
• Security Level 4: Defense against APTs and nation-state level threats

De nombreuses organisations et environnements dépendront des directives de niveau 2 et 3 pour sécuriser leurs systèmes, mais il est important de se rappeler que chaque niveau de sécurité peut être appliqué partiellement si nécessaire. Les responsables d'OT devront procéder à une analyse approfondie des risques avant d'élaborer un plan d'application de la norme 62443 dans leur environnement.

La norme IEC 62443 ne recommande pas de produits spécifiques pour sécuriser les IACS, mais elle suggère des pratiques de sécurité fondamentales, qui vont de concepts tels que l'authentification des utilisateurs et le contrôle de l'accès physique à des systèmes de surveillance avancés et à des audits réguliers. Au lieu d'adhérer exclusivement à un niveau de sécurité, les organisations sont encouragées à emprunter des conseils à chaque niveau lorsque cela répond le mieux à leurs besoins en matière de sécurité.

PKIRôle de la Commission européenne dans la CEI 62443

La cryptographie à clé publique, c'est-à-dire l'utilisation de paires de clés asymétriques, de certificats et de signatures numériques, constitue une solution universelle pour de nombreuses suggestions de la norme CEI 62443, en particulier dans des domaines tels que :

• Authentification de l'utilisateur
• Contrôle d'accès
• Software validation
• Communications cryptées

For example, Part 4-2 of IEC 62443 (which focuses on fortifying each element of IACS against cyber threats) emphasizes robust authentication mechanisms for both devices and users. It also stresses the need for confidential communications and data integrity, two tenets of security that PKI is perfect for achieving.   

For example, code signing verifies the authenticity of software, firmware, and updates. Because many IACS devices may be running unsupported software, organizations are advised to minimize the software in the environment and only allow authorized packages.

PKI peuvent également être utilisés pour attribuer et vérifier les identités des appareils et les autoriser entre eux, éliminant ainsi la nécessité d'un contrôle d'accès basé sur les informations d'identification. De plus, l'émission, le renouvellement et la révocation des certificats qui permettent ces fonctions sont un jeu d'enfant avec la bonne solution PKI .

Qu'il s'agisse d'authentifier des appareils, de contrôler l'accès aux ressources entre eux, de signer des mises à jour autorisées ou de crypter des données avec des suites de chiffrement de pointe, une solution robut PKI peut avoir un impact considérable sur votre posture de sécurité OT.

Industrie 4.0

Industry 4.0 represents the digital transformation of the industrial sector. It holds the lofty aim of creating an interconnected network of devices and systems with real-time data and advanced analytics. This transformation promises improved efficiency, productivity and decision-making speed.

La sécurité dans l'industrie 4.0 dépend de la confiance et de l'identité. La confiance garantit que chaque interaction au sein du réseau implique des entités authentifiées et autorisées, tandis que l'identité fournit les moyens d'établir, de vérifier et de maintenir ces relations de confiance.

Implementing these controls comes with a number of challenges due to compatibility between legacy systems and highly variable environments. Each industrial setup has unique requirements and constraints, complicating the deployment of standardized security measures.

Complexité technique

L'obtention d'une couverture organisationnelle complète nécessite l'expertise d'architectes de sécurité chevronnés. Les professionnels doivent envisager tous les angles possibles et posséder une connaissance approfondie des techniques et processus opérationnels spécifiques utilisés.

Chaque installation industrielle est unique, ce qui rend irréaliste la mise en œuvre de mesures de sécurité standardisées. Le défi consiste à concevoir un cadre de sécurité qui soit à la fois complet et adaptable aux diverses opérations industrielles.

Gestion des volumes de certificats

L'introduction de PKI dans les organisations axées sur l'OT entraînera une nouvelle série de défis en matière de gestion, comme la gestion des certificats. 

Implementing certificate management uniformly is difficult due to diverse and often outdated devices. Untracked certificates can cause outages and add complexity. Whatever tool you choose should centralize certificate management into a universal hub delivering more reliable security and consistency.

En outre, les solutions PKIaaS peuvent ne pas être compatibles avec tous les dispositifs et systèmes OT. Pour garantir cette compatibilité, les organisations ont besoin d'approches personnalisées et d'une collaboration étendue avec les fournisseurs afin d'assurer une intégration et un fonctionnement transparents.

PKI expertise

La gestion efficace du site PKI requiert plus qu'un simple savoir-faire opérationnel ; elle exige une vision globale, une conception stratégique et une planification à long terme.

Partnerships and services can help bridge the expertise gap as experts in PKI are expensive and hard to find. Strategic partners can help you create a roadmap and your internal team can follow the playbook. You can also hand off PKI altogether to a managed PKI service. 

Poser les bases de la cybersécurité des SCI

L'introduction de PKI dans le monde industriel établit une couche fondamentale de confiance et de sécurité. Alors que les organisations cherchent à appliquer le cadre de la CEI 62443-4-2, l'adoption d'une approche progressive est pratique et nécessaire pour une mise en œuvre efficace.

Voici un aperçu de chaque phase :

1. Focus on High-Risk Systems and Users: Begin by identifying and securing the highest-risk systems and users within the Industrial Control Systems (ICS) environment. By protecting the most vulnerable parts of the network first, the overall risk of cyber threats is significantly reduced.
2. Implement a Phased Approach: Start by assessing current security measures and identifying gaps. Then, implement PKI solutions tailored to specific needs. This incremental improvement strategy makes it easier to manage and adapt to new challenges as they arise. As each phase is completed, the organization can build on its successes.
3. Integrate PKI and Align with IEC 62443-4-2: Aligning with the best practices in IEC 62443-4-2 helps organizations meet regulatory requirements and ensures that cybersecurity measures are up-to-date with industry standards.

Setting the foundation for ICS cybersecurity with PKI is a substantial undertaking. If you’re ready to learn how Keyfactor can help you navigate PKI automation and align your ICS operations with IEC 62443, get in touch — our team is ready to help.