Comment les opérateurs pétroliers et gaziers peuvent assurer une reprise plus rapide

Pour les opérateurs pétroliers et gaziers, la technologie opérationnelle (OT) est une bouée de sauvetage, parfois au sens propre du terme. Les systèmes OT sont essentiels non seulement pour garantir des opérations fiables et efficaces, mais aussi pour assurer la sécurité des travailleurs.

Sur les sites de production en amont, les plateformes offshore, les pipelines, les terminaux et les raffineries, les processus critiques reposent sur un réseau complexe d'actifs OT que les organisations utilisent pour contrôler et optimiser leurs opérations.

Les programmes de cybersécurité pour les technologies opérationnelles sont souvent fortement axés sur la prévention. Bien sûr, prévenir les attaques est important, mais les opérateurs pétroliers et gaziers ne peuvent s'en contenter. Vous devez être prêt à répondre à une question cruciale : à quelle vitesse pouvez-vous restaurer les systèmes critiques en cas d'incident ?

Même les contrôles de sécurité les plus efficaces ne peuvent empêcher toutes les cyberattaques, toutes les défaillances matérielles ou toutes les perturbations opérationnelles. Lorsqu'un incident affecte les systèmes OT, une interruption d'activité prolongée peut impacter la production, retarder les expéditions et entraîner une exposition environnementale. Cela peut également rendre l'environnement de travail plus dangereux. La préparation à la restauration est donc un élément essentiel de la résilience opérationnelle.

Restaurer les systèmes OT dans les opérations pétrolières et gazières est souvent plus complexe que la restauration des systèmes informatiques traditionnels :

• Les opérations couvrent souvent des sites de production éloignés, des plateformes offshore, des stations de compression et des infrastructures de pipelines à la connectivité limitée. Certains sites fonctionnent sur des réseaux hautement segmentés ou dans des environnements isolés physiquement, conçus pour réduire les risques informatiques.

• De nombreuses installations dépendent également d'une infrastructure OT héritée, en service depuis des années, voire des décennies. Le remplacement ou la reconstruction de ces systèmes peut s'avérer difficile, car les opérateurs doivent planifier soigneusement les mises à niveau afin d'éviter toute interruption de la production.

• Contrairement aux environnements de bureau, les systèmes OT prennent souvent en charge des processus industriels continus qui ne peuvent tolérer de changements inattendus. Les procédures de restauration doivent être en phase avec les exigences opérationnelles et les processus de sécurité.

• Dans de nombreux cas, il n'y a pas de personnel informatique dédié disponible sur chaque site. Les ingénieurs OT, les techniciens de terrain et le personnel d'exploitation sont souvent chargés d'exécuter les procédures de restauration en cas de panne.

Les organisations pétrolières et gazières se concentrent souvent sur les systèmes de contrôle lorsqu'elles évaluent la résilience. Mais la préparation à la restauration dépend de la protection d'un écosystème plus vaste d'actifs OT de soutien, notamment :

Serveurs et clients SCADA

• Postes de travail IHM

• Postes d'exploitation DCS

• Postes de travail d'ingénierie

• Historiens

• Serveurs d’applications OT

• Systèmes de surveillance des pipelines

• Plateformes de détection des fuites

• PC de contrôle des turbomachines

• Serveur de gestion des ressources

• Plateformes de jumeau numérique

• Serveurs intermédiaires et systèmes DMZ OT

Ces systèmes contiennent des données opérationnelles critiques, notamment la logique de contrôle, les projets d'ingénierie, les configurations de processus, les bases de données historiques, les paramètres d'alarme et les images du système d'exploitation.

Lorsque ces actifs deviennent indisponibles, les efforts de restauration peuvent être longs et perturbateurs, en particulier lorsque les opérateurs doivent reconstruire les systèmes manuellement.

Les opérateurs pétroliers et gaziers sont confrontés à de nombreux écueils potentiels, notamment :

Les PC industriels, les serveurs et les systèmes de stockage finissent par tomber en panne. Une infrastructure vieillissante peut mettre hors service de manière inattendue des systèmes essentiels et perturber les opérations.

Les mises à jour logicielles entraînent parfois une instabilité. Dans ces situations, il est souvent plus rapide de restaurer un état système connu comme fonctionnel que de dépanner les systèmes de production sous la pression opérationnelle.

Les opérateurs pétroliers et gaziers restent des cibles de choix, car les interruptions d'activité peuvent avoir des conséquences financières et opérationnelles importantes. L'incident de ransomware de Colonial Pipeline a montré comment les perturbations des systèmes opérationnels peuvent avoir des répercussions économiques étendues et susciter des inquiétudes quant à l'approvisionnement en carburant dans plusieurs États.

Les postes de travail d'ingénierie contiennent souvent des années de configurations et de données de projet accumulées. La perte d'accès à ces systèmes peut retarder la maintenance, le dépannage et les changements opérationnels.

La restauration devient encore plus difficile lorsque les incidents touchent des installations offshore, des sites de production éloignés ou des infrastructures de pipelines, où la connectivité et l'assistance technique peuvent être limitées.

Pour les organisations pétrolières et gazières, l'indicateur de restauration le plus important est le temps moyen de restauration (MTTR) : la rapidité avec laquelle les systèmes OT critiques peuvent revenir à un état validé et sûr. Un environnement prêt pour la restauration comprend généralement plusieurs fonctionnalités.

Les équipes doivent pouvoir restaurer les systèmes d'exploitation, les applications, les pilotes et les données de configuration sans avoir à procéder à de longues reconstructions manuelles.

Le matériel de remplacement peut ne pas être compatible avec les systèmes d'origine. Les processus de restauration doivent permettre la restauration sur différentes plateformes matérielles, le cas échéant.

Les environnements distants et isolés nécessitent des processus de restauration qui ne dépendent pas d'un accès Internet, d'une connectivité au cloud ou de services VPN.

La validation des sauvegardes, la vérification de l'intégrité et l'analyse des logiciels malveillants permettent de garantir que les systèmes restaurés sont récupérables et exempts de toute compromission.

Les procédures de restauration doivent être suffisamment simples pour que les ingénieurs OT et le personnel de terrain puissent les exécuter efficacement dans des situations de forte pression, sans l'aide de professionnels de l'informatique.

Les cadres de cybersécurité industrielle mettent de plus en plus l'accent sur la résilience et la récupérabilité.

Les normes ISA/IEC 62443 définissent les exigences en matière de cybersécurité pour les systèmes d'automatisation et de contrôle industriels, et aident les organisations à gérer la relation entre la cybersécurité, les opérations et la sécurité des processus.

Les organisations subissent également une pression croissante liée aux réglementations et aux exigences relatives aux infrastructures critiques, qui mettent l'accent sur la continuité des activités, la réponse aux incidents et la résilience opérationnelle. Démontrer la capacité de restauration nécessite de plus en plus des preuves telles que :

• La vérification de la récupérabilité des sauvegardes.

• Des processus de restauration contrôlés.

• La vérification de la récupérabilité des sauvegardes.

• Des sauvegardes chiffrées avec contrôles de rétention.

• Des pratiques d'assurance des fournisseurs.

• Des processus de développement logiciel sécurisés.

La préparation à la restauration est désormais une exigence à la fois opérationnelle et de gouvernance.

Les organisations pétrolières et gazières les mieux armées pour faire face aux perturbations sont celles qui se préparent à la restauration avant qu'un incident ne se produise.

En protégeant les systèmes OT critiques basés sur PC, en validant la récupérabilité et en permettant une restauration rapide par le personnel opérationnel, les organisations peuvent renforcer leur résilience, réduire les interruptions d'activité et minimiser les risques environnementaux et de production. Elles peuvent également contribuer à des opérations plus sûres en restaurant les systèmes critiques à un état validé et connu comme étant correct.

Lisez la présentation de solution pour l'industrie pétrolière et gazière afin de découvrir comment Acronis Cyber Protect for OT aide les organisations à améliorer leur préparation à la restauration, à soutenir leurs initiatives de conformité et à restaurer leurs systèmes OT critiques de manière sûre et efficace.

Utilisez le calculateur de temps d'arrêt Acronis ICS/OT pour estimer le coût potentiel des interruptions d'activité dans l'ensemble de votre exploitation et découvrez comment Acronis contribue à protéger les environnements critiques du secteur pétrolier et g