La convergence IT/OT intègre essentiellement les systèmes des technologies de l'information (TI) avec les systèmes des technologies opérationnelles (TO). Les systèmes TI sont utilisés pour l’informatique axée sur les données, tandis que les systèmes TO surveillent les événements, les processus et l’équipement, et effectuent des ajustements dans les activités commerciales et industrielles. Ces deux mondes occupaient principalement des domaines distincts, des données ou des commandes significatives et s'appuyaient sur les omissions du personnel commercial possédant des compétences très différentes.

Au cours de la dernière décennie, les mondes TI et TO convergent progressivement. Les avancées technologiques comme l’Internet des objets (IdO) et l’analytique des mégadonnées permettent systématiquement au monde de l’information numérique de voir, comprendre et influencer le monde physique et opérationnel. La convergence IT/OT peut intégrer les processus d’affaires, les connaissances et les contrôles lorsqu’elle est correctement mise en œuvre dans un environnement unifié.

Types de convergence IT/OT

Quel est le point de vue du marché ?

Le marché des technologies opérationnelles est estimé à 167,9 milliards de dollars en 2021 et devrait atteindre 368,5 milliards de dollars d’ici 2027. Le marché s’attend à croître à un TCAC de 14 % au cours de cette période de prévision. * MarketsandMarkets.com

Voici quelques secteurs qui bénéficient de la convergence des TO et des TI :

À retenir pour activer la convergence TI/TO ?

Les systèmes de technologies opérationnelles sont principalement utilisés pour interagir avec le monde physique; les systèmes de technologies de l’information servent surtout à résoudre des problèmes d’affaires pour les utilisateurs finaux, comme les fournisseurs de services de télécommunications. En résumé, les réseaux TO communiquent avec des machines physiques alors que les réseaux TI traitent de l’information et des données.

Les utilisateurs jouent un rôle vital dans la sécurité IT/OT. Malheureusement, les rôles et priorités, parfois alignés parfois conflictuels, des équipes TI et TO offrent de nombreuses occasions d’oublis et de vulnérabilités en sécurité – ce qui peut compliquer une gestion adéquate. Il revient aux utilisateurs de transformer l’entreprise pour soutenir la convergence IT/OT, organiser la communication et la collaboration nécessaires pour progresser vers la convergence, et ajuster les politiques et flux de travail qui mettent en œuvre les configurations et les lignes directrices requises en matière de sécurité.

Cas d’utilisation

Les capteurs et systèmes connectés, tels que les réseaux sans fil de capteurs et d’actionneurs, sont de plus en plus intégrés à la gestion des environnements industriels – comme ceux du traitement de l’eau, de l’électricité et des usines. L’intégration de l’automatisation, des communications et des réseaux dans les environnements industriels est essentielle à l’IdO.

Principaux défis à considérer concernant la sécurité

La convergence TI/TO obligera-t-elle les entreprises de sécurité à innover et à rester pertinentes ?

Oui, la convergence TI/TO obligera les entreprises de sécurité à rester pertinentes, puisque la transformation numérique exige que les organisations améliorent la plupart, sinon la totalité, de leurs activités pour réussir.

Cependant, la modernisation de la TO par l’intégration TI n’est pas différente et les vulnérabilités dans les systèmes TO peuvent exposer les organisations et les infrastructures critiques à l’espionnage industriel et au sabotage.

La convergence TI/TO obligera-t-elle les entreprises de sécurité à se concentrer sur des domaines comme les véhicules connectés ?

La numérisation des composants essentiels des véhicules et l’adoption croissante de la convergence TI/TO dans l’industrie automobile présentent de nombreux nouveaux défis et avantages.

Dans un contexte de chaîne de production automatisée, la TI fait référence à tout ce qui prend en charge l’infrastructure interne de l’entreprise. La TO désigne le microprogramme ou les applications exécutées dans les équipements ou machines industrielles internes. Une approche axée sur les données suppose une collaboration étroite des équipes de ces deux mondes différents.

Lors de la gestion d’incidents liés à la sécurité dans les véhicules, les leçons tirées et les améliorations régulières provenant de failles réelles ou potentielles et d’attaquants malveillants devraient être partagées de manière transparente avec les équipes TO et donner lieu à des modifications ou à des changements apportés aux systèmes.

Conclusion — La convergence TI et TO est inévitable

Les avantages de l’unification des TI et des TO sont trop importants pour être ignorés. Même si la transition peut être lente, elle est inévitable puisqu’elle se poursuit. Les DSI et directeurs d’exploitation doivent s’adapter à la gestion d’opérations qui étaient auparavant assurées par des départements distincts.