Radiflow CIARA

Radiflow CIARA automatise l’évaluation des risques OT pour les environnements industriels, en créant un jumeau numérique du réseau afin de simuler des scénarios d’attaque. La solution s’inscrit dans une gestion proactive du risque opérationnel, dans des environnements où des défaillances peuvent entraîner des interruptions de production ou des conséquences financières. Les responsables de la sécurité industrielle, consultants et MSSP recherchent des outils leur permettant d’accroître la visibilité sur le niveau de sécurité, de suivre les budgets cyber et de satisfaire aux exigences de conformité, telles que IEC 62443 ou NIS2.

Une équipe sécurité OT, responsable de plusieurs infrastructures, doit pouvoir mesurer la probabilité de réussite d’une cyberattaque sur une zone spécifique du réseau industriel et comparer divers scénarios de mitigation. Radiflow CIARA fournit une analyse automatisée, utilisant les données de cyber threat intelligence, combinées à la topologie réseau remontée par iSID et les scanners, pour donner une vision consolidée du risque sur chaque périmètre industriel. Ce processus répond à des besoins d’audit interne, de préparation aux évaluations externes ou d’adaptation des plans de remédiation selon chaque site.

La plateforme exploite des moteurs de simulation de violation et d’attaque pilotés par la menace, avec des données issues du Breach and Attack Simulation OT. Elle calcule des indicateurs relatifs aux risques, menaces et contrôles par zone, génère des rapports pour la surveillance de l’état de conformité et propose des plans de mitigation ajustés aux ressources disponibles. Grâce à l’association avec cyber threat intelligence, iSID et les scanners, Radiflow CIARA centralise l’analyse sur de multiples sites, contribue au suivi temporel des tendances et cible des actions précises.

Un industriel devant répondre à la directive NIS2, à la norme IEC 62443 et au NIST CSF utilise Radiflow CIARA pour simuler les conséquences des CVEs observées récemment, contrôler les mesures en place et générer des rapports à utiliser en audit. Le responsable sécurité étudie différents scénarios d’attaque, valide les priorités de son plan d’action et suit dans le temps les évolutions du niveau de conformité. L’intégration centralisée limite la répétition des tâches sur chaque site : la dernière analyse CIARA de juin 2023 a enregistré 12 scénarios d’attaque sur trois sites industriels distincts.