Segmentation réseaux IT/OT

Nos réseaux IT et OT sont physiquement segmentés avec des DMZ industrielles, des pare-feu spécialisés OT (type Claroty/Nozomi) et des règles de flux documentées. Le ransomware ne peut pas se propager du réseau bureautique vers les automates.

Nous avons des VLANs séparés entre IT et OT avec des règles de filtrage, mais pas de DMZ industrielle dédiée ni de pare-feu OT spécialisé. La propagation serait contenue mais pas impossible.

Nos réseaux IT et OT sont sur la même infrastructure avec une séparation logique partielle. En cas de ransomware, nous isolerions manuellement les segments, mais ça prendrait du temps.

Nos postes SCADA, automates et réseau bureautique partagent le même réseau. Un ransomware sur un poste de bureau pourrait atteindre directement nos systèmes de contrôle-commande.