Akamai a présenté une nouvelle solution développée en partenariat avec NVIDIA, conçue pour renforcer la protection des systèmes critiques face à la montée d’attaques cybernétiques sophistiquées. Cette offre intègre le logiciel Akamai Guardicore Segmentation avec les unités de traitement de données NVIDIA BlueField, permettant aux organisations de couvrir l’ensemble de leur environnement de technologie opérationnelle (TO) ainsi que les systèmes de contrôle industriel (ICS), y compris des équipements industriels non programmables tels que la machinerie lourde et les systèmes de contrôle essentiels à leur activité. Cette approche de sécurité, basée sur le hardware et dépourvue d’agents, facilite également la conformité aux réglementations plus strictes et contribue à réduire le risque en matière de cybersécurité.
La protection des infrastructures critiques a toujours été un défi, car de nombreux outils de cybersécurité exigent l’installation d’agents sur les équipements. Cependant, l’augmentation des menaces ciblant les environnements industriels a accéléré la recherche de solutions capables de protéger des actifs sensibles, tels que les contrôleurs spécialisés présents dans les installations de traitement d’eau, les réseaux électriques ou les usines. Souvent, ces systèmes sont anciens ou particulièrement fragiles, rendant l’installation de logiciels additionnels risquée, pouvant entraîner des pannes ou des interruptions de production, laissant ainsi l’infrastructure exposée.
La solution conjointe adresse cette problématique en transférant les processus de sécurité configurables du système hôte vers la DPU NVIDIA BlueField. Elle permet ainsi de mettre en œuvre une segmentation selon le modèle Zero Trust sans recourir à l’installation de logiciels sur des systèmes hérités ou sensibles, tout en offrant une visibilité approfondie et en temps réel sur les systèmes, réseaux et applications, sans interruption opérationnelle. De plus, elle permet d’appliquer des politiques de sécurité en temps réel et de créer un périmètre de protection solide autour des systèmes critiques, améliorant la surveillance de l’activité opérationnelle et la résilience globale face aux menaces.
Outre la segmentation, la solution peut détecter les connexions réseau anormales et les indicateurs de compromission. Son approche sans agents permet aux organisations de filtrer les menaces et d’isoler les systèmes compromis au niveau hardware, ce qui limite la propagation des attaques, même si une brèche survient sur le système principal. Fonctionnant comme un protecteur autonome « bump-in-the-wire », NVIDIA BlueField peut sécuriser les équipements industriels sensibles avec un impact minimal sur la performance ou la disponibilité des machines.
« Qu’il s’agisse de gérer une station d’épuration ou un cluster de calcul haute performance (HPC), la priorité est de maintenir le système en fonctionnement à pleine vitesse. Il est impossible que les logiciels de sécurité nuisent à cet objectif », souligne Ofer Wolf, vice-président senior de la sécurité d’entreprise chez Akamai. « Par le passé, protéger ces environnements était extrêmement difficile, car les machines ne pouvaient supporter la surcharge des outils traditionnels sans risquer de se bloquer ou de ralentir des calculs critiques. Akamai et NVIDIA changent la donne. En déportant la segmentation et la visibilité sur la DPU, nous offrons aux organisations un moyen efficace d’arrêter les attaques, tout en maximisant la puissance de la CPU pour les tâches intensives pour lesquelles elle a été conçue ».
« L’intelligence artificielle transforme fondamentalement toutes les entreprises et, à mesure que l’automatisation se développe, la protection des données et des ressources critiques devient essentielle. Cependant, la sécurité doit se faire sans compromis sur la disponibilité ou la résilience », ajoute Kevin Deierling, vice-président senior de NVIDIA pour le réseau. « En intégrant directement les capacités de segmentation d’Akamai dans NVIDIA BlueField, les organisations peuvent appliquer le modèle Zero Trust à leur infrastructure et protéger ainsi leurs opérations les plus sensibles, sans compromettre la stabilité du système ni la performance de la production ».
Cette collaboration entre Akamai et NVIDIA arrive à un moment crucial, alors que les dernières évaluations du gouvernement fédéral américain soulignent que les secteurs de l’énergie et des transports sont devenus les principales cibles des adversaires cherchant à provoquer des perturbations généralisées.
La solution conjointe devrait être disponible mondialement au cours du deuxième trimestre 2026.