Rockwell Automation étoffe son portefeuille SecureOT avec trois nouvelles capacités dédiées à la cybersécurité des environnements industriels : l’OT Cybersecurity Assessment Suite, des services managés pour la plateforme SecureOT, et le Managed Secure Remote Access (MSRA). Ces ajouts répondent à un besoin concret dans les usines et sites industriels — protéger la technologie opérationnelle sans stopper la production ni épuiser des équipes internes déjà surchargées.

La surface d’attaque dans le secteur industriel s’étend avec la montée de la connectivité à distance, la digitalisation des sites et la convergence IT/OT. De nombreuses organisations savent qu’elles doivent agir, mais manquent d’inventaires à jour, de priorités clairement définies et de spécialistes en sécurité OT.

Évaluer d’abord, intervenir ensuite

L’OT Cybersecurity Assessment Suite est une plateforme d’évaluation conçue spécifiquement pour les environnements OT. Rockwell la présente comme une approche modulaire pour analyser l’état réel de la sécurité d’une usine, identifier les vulnérabilités et transformer les constats en plans d’action compréhensibles pour le management.

La cybersécurité industrielle ne se traite pas comme la sécurité IT classique. En OT, les systèmes ont des cycles de vie longs, des fenêtres de maintenance réduites, des équipements hérités et des protocoles industriels spécifiques. La disponibilité prime sur tout : un scan trop agressif ou une mise à jour mal calibrée peut générer plus de risques qu’il n’en résout.

Rockwell combine dans cette suite collecte de données OT, intelligence artificielle et apprentissage automatique pour accélérer l’analyse et standardiser les évaluations. L’objectif : une visibilité claire sans déployer d’infrastructures spécialisées supplémentaires dès le départ.

Services managés pour les équipes en sous-effectif

Les SecureOT Platform Managed Services enrichissent la plateforme de gestion des risques de Rockwell avec un support professionnel continu, des mises à jour régulières, le maintien de l’inventaire des actifs et des points de suivi avec des responsables techniques. Une réponse directe à une réalité fréquente dans l’industrie : peu d’usines disposent d’une équipe entièrement dédiée à la cybersécurité OT.

La responsabilité revient souvent aux équipes IT, peu habituées aux systèmes industriels, ou aux équipes d’automatisation qui maîtrisent l’opérationnel mais manquent de temps pour suivre l’évolution des menaces. Un service managé comble cet écart, à condition qu’il sache hiérarchiser. En OT, une vulnérabilité critique sur un actif isolé peut être moins urgente qu’une faille moyenne sur un équipement connecté à un processus sensible. La gestion des risques doit intégrer le contexte : quel équipement, quel processus, quelle interruption potentielle, quelles mesures d’atténuation existent et quand intervenir.

Rockwell vise à faire de SecureOT une couche qui détecte l’exposition et aide à traduire cette exposition en décisions concrètes. Les mises à jour gérées, l’inventaire permanent et le support professionnel vont dans ce sens.

Accès à distance sous contrôle

Le Managed Secure Remote Access est un service d’accès à distance géré par Rockwell, conçu pour connecter les actifs OT dans un environnement contrôlé, neutre vis-à-vis des fournisseurs et fondé sur la gestion des identités. L’accès distant est devenu indispensable dans l’industrie : fabricants, intégrateurs, équipes de maintenance externe doivent se connecter aux sites pour diagnostiquer, mettre à jour ou collaborer en temps réel.

Chaque connexion mal gérée peut devenir un point d’entrée. Comptes partagés, VPN ouverts trop longtemps, accès fournisseurs sans traçabilité : ces pratiques laissent les usines exposées pendant des années. MSRA utilise un accès via cloud, clé en main, avec une sécurité d’identité compatible avec les secteurs réglementés et différents actifs OT. L’objectif : accélérer la résolution des incidents et mieux contrôler qui accède à quoi, quand et avec quels droits.

Politiques OT et cycle de vie sécurisé

Rockwell a aussi mis à jour son offre OT Cybersecurity Policy & Procedures, élaborée par des experts en gouvernance, risques et conformité OT. Ce service documente des politiques et procédures conformes aux standards internationaux pour aider les organisations à structurer leurs programmes de sécurité OT.

Moins visible qu’une plateforme technique, cette documentation est centrale dans l’industrie. La sécurité OT nécessite des politiques d’accès, une gestion des changements, une réponse aux incidents, une segmentation réseau, un inventaire précis, une gestion des vulnérabilités, des procédures fournisseurs et des plans de reprise. Sans ce cadre documenté, les outils techniques restent sous-exploités.

Rockwell lie cette offre à sa certification IEC 62443-4-1 niveau Maturity Level 4, le plus haut de la norme pour le développement sécurisé en cycle de vie produit. La société présente cette certification comme couvrant la conception, l’évaluation, la protection et l’amélioration continue de l’environnement OT.

La cybersécurité OT évolue vers le continu

L’expansion de SecureOT illustre une tendance de fond : la cybersécurité industrielle migre des projets ponctuels vers des modèles continus et gérés. Les usines doivent connaître leur profil de risques, leurs priorités et comment gérer les connexions distantes sans ouvrir de portes inutiles. Pour les entreprises qui industrialisent leurs déploiements d’agents IA, la question de la sécurité opérationnelle devient encore plus pressante.

L’IA gagne du terrain pour détecter les vulnérabilités et automatiser la maintenance dans les environnements industriels. Rockwell l’évoque pour l’analyse des risques et la détection des failles. Ces technologies traitent des volumes massifs de données mais ne remplacent pas la connaissance spécifique du contexte industriel.

Pour les fabricants, l’équilibre entre sécurité et disponibilité reste le défi central. Une interruption en usine peut générer des pertes financières, des risques physiques, des non-conformités ou des ruptures dans la chaîne d’approvisionnement. SecureOT propose une combinaison d’évaluation, de services managés, d’accès distant sécurisé et de procédures — une réponse plus complète qu’une intervention ponctuelle.

FAQ : Rockwell SecureOT et la cybersécurité industrielle

Qu’est-ce que SecureOT de Rockwell Automation ?

SecureOT est la suite de cybersécurité industrielle de Rockwell Automation, regroupant évaluation des risques OT, services managés, accès distant sécurisé et documentation de procédures.

Quel est l’apport de l’OT Cybersecurity Assessment Suite ?

Elle évalue l’état de sécurité d’un environnement OT, identifie les risques et vulnérabilités, et produit des plans d’action prioritaires adaptés aux contraintes de chaque site industriel.

À quoi sert le Managed Secure Remote Access ?

Le MSRA est un service d’accès à distance géré par Rockwell qui facilite la connexion sécurisée aux actifs OT pour les équipes internes et les prestataires externes, avec traçabilité des accès et contrôle des identités.

Pourquoi la cybersécurité OT est-elle critique dans la fabrication industrielle ?

Les environnements industriels connectent machines, réseaux, fournisseurs et plateformes numériques. Une faille peut impacter la production, la sécurité physique, la qualité produit et la continuité de la chaîne d’approvisionnement.

En quoi la cybersécurité OT diffère-t-elle de la cybersécurité IT ?

En OT, la disponibilité prime sur la confidentialité. Les systèmes ont des cycles de vie longs, des équipements hérités et des protocoles propriétaires. Les interventions doivent s’adapter aux fenêtres de maintenance et éviter toute interruption de production.

Source : rockwellautomation.com