Construire des réseaux IT sécurisés et résilients pour les infrastructures critiques et la sécurité OT
Les réseaux IT jouent un rôle essentiel dans tous les environnements utilisant des informations numériques – dans les environnements d’infrastructures critiques et de technologies opérationnelles (OT), ils supportent directement des processus critiques pour l’exploitation ou la mission. Cela comprend aussi bien la production et le traitement de biens essentiels que les systèmes importants d’automatisation des bâtiments, de sécurité et de contrôle des installations concernées. La disponibilité des systèmes – et donc également celle des réseaux IT – constitue la priorité absolue.
Afin d’atteindre le niveau requis de haute disponibilité, de sécurité opérationnelle et de résilience pour les réseaux d’infrastructures critiques et OT, une architecture clairement segmentée suivant des principes définis est indispensable. Nous avons illustré cela dans l’architecture de référence IT R&S Networks and Cybersecurity pour les environnements d’infrastructures critiques et OT, qui intègre dès le départ les exigences de conformité, les réglementations légales et les recommandations :
L’architecture de référence IT R&S Networks and Cybersecurity pour les réseaux d’infrastructures critiques et OT fournit une base sécurisée pour les exploitants, les planificateurs et les responsables techniques lors de la planification, de l’exploitation ainsi que dans les situations d’audit, de modification et d’incident, et sert de modèle éprouvé pour la mise en œuvre réussie des réseaux IT.
Recommandations actuelles du BSI (octobre 2026)
En octobre 2026, l’Office fédéral allemand de la sécurité des technologies de l’information (BSI) a publié une recommandation urgente en matière de cybersécurité concernant les systèmes de contrôle industriels (Operational Technology, OT). Cette recommandation fait suite à une cyberattaque dévastatrice visant à saboter les systèmes de réfrigération de centaines de supermarchés français. Les attaquants ont exploité des logiciels de contrôle non corrigés pour manipuler les températures et provoquer des incendies.
Les recommandations s’adressent explicitement aux exploitants de petites et moyennes installations industrielles (par exemple, les systèmes de réfrigération alimentaire, la production locale d’électricité et l’approvisionnement en eau potable), qui ne sont pas nécessairement soumis à la réglementation relative aux infrastructures critiques (KRITIS).
Les principales mesures immédiates recommandées par le BSI
Le BSI souligne que les principales mesures de protection sont simples à mettre en œuvre et devraient devenir des pratiques courantes :
- Bloquer tout accès direct depuis Internet : Tout accès direct depuis l’Internet public aux automates programmables industriels (API) et aux systèmes de contrôle des processus doit être strictement interdit.
- Sécuriser la télémaintenance : Les connexions administratives doivent être établies exclusivement via des réseaux privés virtuels (VPN) chiffrés, associés à une authentification multifacteur (MFA).
- Gestion des correctifs : Les correctifs logiciels de sécurité et les mises à jour du micrologiciel fournis par les fabricants des composants doivent être appliqués rapidement afin de corriger les vulnérabilités connues.
- Vérifier l’exposition du réseau : Les exploitants devraient vérifier de manière proactive si leurs installations ou équipements de contrôle sont involontairement exposés sur Internet (par exemple, à l’aide d’outils de recherche spécialisés pour les systèmes OT).
- Gestion des droits d’accès : Les autorisations d’accès devraient être attribuées de manière restrictive à l’aide de listes d’autorisation.
Domaines d’application des réseaux IT pour les infrastructures critiques et l’OT
Nos pages thématiques dédiées décrivent chacune des cas d’usage typiques pour les environnements d’infrastructures critiques et OT. Les différents domaines d’application sont : 1. Architecture IT/OT fondamentale, 2. Réseaux IT modernes pour les systèmes de sécurité, 3. Mise en réseau pour l’automatisation des bâtiments, 4. Secure Edge Computing, 5. Systèmes de contrôle et de signalisation pour les transports.
Réseaux IT dans les environnements OT et critiques
Toute personne qui planifie ou modernise des environnements d’infrastructures critiques ou OT a avant tout besoin d’un modèle de base résilient : une séparation claire entre IT et OT, des points de transition définis, la journalisation et des processus d’exploitation résilients. Cette page thématique présente les principes d’architecture qui ont fait leurs preuves ainsi que la manière dont l’architecture de référence IT R&S Networks and Cybersecurity peut être utilisée comme cadre technique structurant. Découvrez les principaux facteurs de conception ainsi que la maintenance à distance sécurisée, le découplage des données et la gestion des mises à jour pour les réseaux d’infrastructures critiques et OT.
Systèmes de sécurité
Les réseaux IT modernes connectent les systèmes de caméras, le contrôle d’accès, les systèmes de verrouillage ainsi que les technologies d’alarme et de signalisation. Dans les environnements d’infrastructures critiques et OT, les systèmes de sécurité nécessitent des zones séparées pour les différents domaines de sécurité, des chemins de communication chiffrés et contrôlés ainsi qu’une extensibilité modulaire pour une exploitation autonome et résiliente. Avec nos partenaires MOBOTIX et KENTIX, nous proposons des solutions globales et conformes aux normes pour l’infrastructure de mise en réseau IT des systèmes de sécurité.
Automatisation des bâtiments
L’automatisation des bâtiments devient un sujet d’architecture IT partout où les systèmes CVC (chauffage, ventilation et climatisation), l’énergie, le monitoring et d’autres services techniques doivent être exploités de manière durable, sécurisée et résiliente. Cela est mis en œuvre notamment grâce à des logiques de contrôle locales et à l’Edge Computing, des interfaces standardisées et des déploiements contrôlés, ainsi qu’à des équipements réseau durcis et des protocoles chiffrés. Notre solution illustre comment les réseaux IT soutiennent une gestion moderne des bâtiments dans le cadre d’un système de gestion technique du bâtiment segmenté et maintenable.
Systèmes de contrôle et de signalisation pour les transports
Dans les systèmes de contrôle et de signalisation liés aux transports, la security, l’intégrité et la disponibilité doivent être mises en œuvre de manière à préserver les exigences de safety, le comportement déterministe et l’absence d’interférence. Différentes mesures de chiffrement jouent ici un rôle majeur, notamment grâce au chiffreur réseau Layer 2 RSCS SITLine, ainsi que l’orientation vers les niveaux Safety Integrity Level (SIL) 3 et SIL 4 et d’autres normes obligatoires. Nous vous montrons pourquoi les systèmes de contrôle des transports nécessitent un modèle d’architecture IT particulièrement structuré et sécurisé.
Secure Edge Computing
Le Secure Edge Computing est l’une des technologies les plus importantes dans les réseaux d’infrastructures critiques et OT : il permet de traiter et de protéger les processus critiques en matière de sécurité et de temps réel directement là où les données sont générées — à la périphérie du réseau. Les firewalls locaux assurent la protection du réseau tout en servant de plateforme sécurisée pour des applications logicielles isolées. Les données sensibles sont ainsi traitées localement, les latences réduites et les infrastructures critiques mieux protégées contre les cyberattaques et les pannes. Découvrez comment la solution R&S Networks and Cybersecurity Secure Edge Computing offre davantage de rapidité, une résilience accrue et une protection renforcée des informations confidentielles.
Dans notre livre blanc, nous avons résumé pour vous les spécificités des réseaux informatiques dans les environnements d’infrastructures critiques et OT, et expliqué comment les prendre en compte de manière appropriée lors de la planification et de la mise en œuvre des réseaux.
Les sujets abordés comprennent notamment :
- Quelles sont les différences entre la sécurité IT et la sécurité OT, et comment se complètent-elles ?
- Quels principes directeurs caractérisent une architecture réseau sécurisée dans les environnements d’infrastructures critiques et OT ?
- À quoi ressemble concrètement une architecture réseau cible adaptée aux infrastructures critiques et aux environnements OT ?
- Où se situent les chemins d’accès les plus critiques et comment les sécuriser de manière adéquate ?
- Quelle approche est recommandée pour les quatre chemins d’accès et scénarios les plus courants (maintenance à distance, découplage des données, mises à jour/patchs, incidents de sécurité) ?
- Quel rôle jouent les différents composants réseau dans la sécurité des infrastructures critiques et des environnements OT ?
Découvrez par vous-même comment renforcer la résilience de vos réseaux informatiques critiques :
Livre blanc : Réseaux sécurisés pour les infrastructures critiques et l’OT (EN)
Connaissances de base sur les réseaux IT dans les infrastructures critiques et l’OT : questions et réponses fréquentes
Qu’est-ce que la sécurité OT dans les environnements d’infrastructures critiques ?
La sécurité OT dans les environnements d’infrastructures critiques protège les réseaux et systèmes qui pilotent des processus critiques pour l’exploitation ou la mission. L’accent est principalement mis sur la disponibilité, la sécurité opérationnelle, la traçabilité et des relations de communication contrôlées.
En savoir plus sur les réseaux IT pour les infrastructures critiques et l’OT (EN)
Comment séparer de manière sécurisée l’IT et l’OT ?
L’IT et l’OT sont séparés de manière sécurisée lorsque l’OT opérationnelle n’est pas directement accessible depuis le réseau IT de l’entreprise. Les approches éprouvées reposent sur des modèles de zones avec IT, IT-DMZ, OT-DMZ et OT opérationnelle, ainsi que sur des points de contrôle clairement définis pour les accès, les flux de données et les modifications.
Les réseaux d’infrastructures critiques nécessitent-ils une architecture réseau dédiée ?
Oui, car les connexions directes historiquement mises en place, les flux de données non contrôlés et les chemins de service ouverts dans les environnements OT représentent des risques opérationnels et de sécurité. Une architecture IT dédiée crée les bases nécessaires pour des zones clairement définies, des points de transition maîtrisés et des processus opérationnels résilients.
En savoir plus sur l’architecture de référence pour les infrastructures critiques et l’OT (EN)
En quoi la sécurité OT diffère-t-elle de la sécurité IT classique ?
La sécurité OT doit protéger l’exploitation stable et sûre des installations et des processus techniques. C’est pourquoi les modifications y sont plus strictement contrôlées, les accès à distance plus fortement limités et la capacité d’exploitation locale plus importante que dans les environnements IT bureautiques classiques.
Pourquoi un VPN seul ne suffit-il pas pour la maintenance à distance dans les environnements d’infrastructures critiques ?
Parce que la maintenance à distance dans les environnements OT ne consiste pas uniquement à établir une connexion — elle doit être un processus contrôlé. Cela comprend une authentification forte, des points d’accès définis, des jump hosts, des fenêtres de maintenance et une journalisation complète au lieu d’un accès direct aux zones opérationnelles.
Quels sont les avantages d’une architecture de référence IT pour les réseaux d’infrastructures critiques et OT ?
Une architecture de référence IT structure les réseaux d’infrastructures critiques et OT à l’aide de zones clairement définies, de points de transition maîtrisés et de processus opérationnels contrôlés, tout en servant de cadre clair pour la mise en œuvre. Cela permet de mieux planifier et maîtriser la sécurité, la traçabilité, la sécurité opérationnelle et la restauration dans des environnements complexes.
En savoir plus sur l’architecture de référence IT pour les infrastructures critiques et l’OT (EN)
Votre contact avec nous
La plupart des questions trouvent leur meilleure réponse dans un contact direct. Nous nous ferons un plaisir de répondre à vos questions et à vos souhaits par téléphone ou via le formulaire de contact.
Les conseillers R&S Networks and Cybersecurity vous répondront en langue anglaise. Pour l'instant, nous n'assurons pas les appels en langue française.
Équipe Inside Sales International
+49 (0)2405 49936 122