Dans un contexte où les services essentiels opèrent sous pression constante, qu'il s'agisse de cybermenaces ou de perturbations opérationnelles, le débat évolue. Longtemps, des secteurs tels que les services publics, les transports ou l'énergie ont considéré la visibilité en temps réel comme le pilier de la sécurité. Désormais, une orientation plus stratégique s’impose : celle de la résilience.

Des réglementations comme NIS2, des cadres nationaux tels que KRITIS et des normes internationales à l’image de l’ISO 27001 portent un message sans ambiguïté : les opérateurs de services essentiels ne doivent pas seulement détecter les incidents, mais aussi être capables d’y résister et de s’en remettre rapidement. Si les données en temps réel restent précieuses, c’est avant tout la résilience qui assure la protection des communautés lorsque les systèmes font défaut.

Le temps réel ne suffit pas

La surveillance en temps réel offre aux opérateurs une visibilité sur les événements en cours, le trafic réseau, l’accès à distance, les alarmes et l’état des systèmes. Cependant, de nombreuses infrastructures critiques reposent avec des sites distribués et non surveillés, une connectivité limitée, ainsi qu’une séparation stricte entre les réseaux OT et IT. Dans ce contexte, s’appuyer uniquement sur les données est à la fois irréaliste et souvent risqué.

La résilience prend le relais lorsque le temps réel atteint ses limites. Elle conduit à s’interroger sur des points essentiels :

• Le système peut-il continuer à fonctionner en toute sécurité en cas de coupures des communications ?
• L’accès physique demeure-t-il protégé si les identifiants numériques sont compromis ?
• Les équipements de terrain restent-ils sûrs et opérationnels en cas de défaillances de la gestion à distance ?

Cette aptitude à maintenir un fonctionnement sécurisé malgré les défaillances constitue le fondement même d’une résilience.

Préparation aux situations d’urgence : le nouvel impératif opérationnel

La préparation aux situations d’urgence ne se limite plus à des procédures figées dans des manuels. Elle repose désormais sur des exigences concrètes :

• Des contrôles de sécurité décentralisés capables de fonctionner même en cas de perte de connectivité réseau
• Des journaux d’accès traçables pour les analyses post-incident
• Une séparation nette des responsabilités entre les domaines IT, OT et sécurité physique
• Des mécanismes de sûreté intégrés limitant les effets en cascade

Les opérateurs des secteurs de l’énergie et du transport en ont pleinement conscience. Qu’il s’agisse de postes électriques sans personnel, des stations de traitement des eaux dotées d’accès à distance multiples ou d’installations gazières où une mauvaise gestion des accès peut avoir des conséquences critiques : ces environnements exigent des systèmes indépendants d’une connectivité permanente ou du cloud.

Une seule faille peut suffire à perturber des communautés, bloquer les transports ou impacter la santé publique. Dans ce contexte, la résilience - plutôt qu’une simple visibilité en temps réel – s’impose comme le principal indicateur de préparation aux situations d’urgence.

L’approche LSA et F9000 pour la résilience

La gamme mécatronique F9000 d’ISEO illustre cette logique de résilience dès sa conception :

• Double authentification : une vérification mécanique et numérique est requise, rendant une compromission numérique isolée insuffisante pour obtenir l’accès.
• Architecture hors ligne : des dispositifs autonomes, sans interfaces réseau externes, réduisant la surface d’attaque et assurant un fonctionnement sécurisé même en cas de panne réseau.
• Intégration sécurisée : via la plateforme LSA, les dispositifs F9000 s’intègrent aux systèmes de maintenance (GMAO), aux workflows d’incidents OT/SCADA et aux processus d’accès des prestataires, sans exposer les réseaux critiques.
• Continuité en situation d'urgence : même en cas de coupure de communication, les mécanismes mécaniques et les autorisations locales garantissent un accès contrôlé et sécurisé.

C’est la résilience en action : une sécurité qui ne dépend pas de la connectivité en temps réel.

Au-delà de la conformité : vers un avenir résilient

Les menaces évoluent plus rapidement que les cadres réglementaires. C’est pourquoi les opérateurs les plus avancés adoptent un changement de paradigme :

• de la surveillance vers l’anticipation
• de la visibilité temps réel vers la continuité sous contrainte
• de la conformité vers la confiance opérationnelle

Dans un environnement IT/OT de plus en plus interconnecté, la résilience devient le fondement de la sécurité. Les opérateurs de services essentiels doivent s’appuyer sur des technologies et des partenaires capables de garantir la protection des personnes, des infrastructures et des communautés, même dans les scénarios les plus critiques.