Check Point SCADA Security

Check Point SCADA Security est utilisé dans les environnements industriels afin de répondre aux enjeux liés à la sécurisation des réseaux OT et SCADA. Ce logiciel s’adresse aux structures impliquées dans l’industrie, l’énergie, les transports et les services publics, pour la gestion de l’interface entre réseaux de production et systèmes informatiques. L’interconnexion croissante entre IT et OT étend la surface d’attaque et entraîne une adaptation des mesures pour la gestion des actifs industriels. Les exigences réglementaires, telles que NERC CIP ou IEC 62443, imposent l’adoption de solutions qui garantissent la disponibilité opérationnelle des sites.

Dans le contexte d’une usine automatisée, la mise en œuvre de Check Point SCADA Security permet la sécurisation des données échangées entre automates, contrôleurs et systèmes IT, sans modifier le fonctionnement global. Par exemple, un opérateur de réseau électrique effectue la détection des actifs OT, l’isolation des flux critiques et la gestion des commandes sur différents protocoles industriels. Un incident sur le réseau n’impacte pas la continuité de la production ni le respect des normes réglementaires, que l’événement soit dû à une attaque spécifique ou à une vulnérabilité zero-day. Cette structure repose sur le cloisonnement du réseau et la gestion rapide des événements.

La plateforme intègre des fonctionnalités telles que la sécurité SCADA, la découverte des actifs OT et l’analyse approfondie des protocoles industriels. Elle prend en charge la segmentation réseau entre IT et OT, élabore des politiques de sécurité automatisées, et applique un système de patch virtuel reposant sur des signatures OT. L’infrastructure matérielle, comprenant le Quantum Rugged 1595R conçu pour des conditions variées, est associée à la gestion centralisée des événements. L’installation s’effectue sur des firewalls nouvelle génération, qui proposent la prévention des menaces, VPN industriel, contrôle des applications et authentification multi-facteur.

La surveillance des flux OT par la plateforme rend possible l’analyse et la restriction de certaines commandes, ainsi que la centralisation des journaux d’audit afin de répondre aux contraintes de conformité. Dans certains secteurs soumis à des cadres réglementaires stricts, la surveillance continue des vulnérabilités, la gestion via une interface centralisée, et l’application de mesures correctives sont effectives sans altérer le fonctionnement du site. L’association des solutions Check Point avec la plateforme RAD a permis en 2023 la protection d’infrastructures critiques lors d’incidents touchant le réseau électrique européen.