Une grande partie des discussions de l'industrie autour de NIS2 s'est concentrée sur la sécurisation des TI, mais la réglementation pèse tout autant sur la technologie opérationnelle (OT). Pour la fabrication, l'énergie et d'autres parties des infrastructures critiques, avoir une sauvegarde solide sur le réseau de bureau ne suffit plus si les systèmes SCADA, les IHM et les systèmes de contrôle restent non protégés.
Le problème est que la plupart des solutions de sauvegarde sur le marché ont été conçues pour les TI, et non pour l'OT. Elles supposent des systèmes d'exploitation modernes, une connectivité constante et du personnel informatique sur place, ce qui correspond rarement à la réalité d'une installation de production ou d'une centrale électrique.
Acronis - la seule solution de sauvegarde et de récupération pour les environnements OT détenant la certification IEC 62443-4-1
Acronis OT est actuellement la seule solution de sauvegarde et de récupération pour les environnements OT à détenir la certification IEC 62443-4-1, la norme la plus stricte de l'industrie pour le développement de logiciels sécurisés. Cette certification est également conforme aux exigences de la loi européenne sur la cyber-résilience qui s'appliquent aux fournisseurs d'infrastructures critiques. Des fournisseurs bien connus tels que Veeam, Rubrik et Commvault n'ont pas cette certification au niveau du fournisseur, ce qui les laisse en deçà de ce que NIS2 exige et peut exposer les organisations qui en dépendent à des risques réels.
Un aspect de la conformité NIS2 souvent négligé est le risque lié à la chaîne d'approvisionnement. Plusieurs attaques très médiatisées contre des environnements OT ces dernières années ne sont pas venues directement de l'extérieur, mais via des logiciels compromis provenant d'un fournisseur de confiance. Acronis est la seule entreprise de sauvegarde qui peut documenter qu'elle ne présente pas ce risque, et elle est déjà approuvée par les principaux acteurs de l'OT, y compris ABB, Siemens, Schneider Electric et Rockwell Automation.
Avec Acronis OT, vous bénéficiez de la sauvegarde et de la récupération pour les niveaux 2 à 3,5 du modèle de Purdue, du support pour les systèmes d'exploitation hérités tels que Windows XP et Windows 7, et de la capacité à exécuter des environnements isolés (air-gapped) avec des sauvegardes immuables. La récupération peut être effectuée en un seul clic, sans nécessiter de spécialiste informatique sur site. Le développement est entièrement conforme au CRA, avec une sécurité intégrée dès la conception plutôt qu'ajoutée après coup.
La question qu'il convient de poser est la suivante : votre environnement OT passerait-il un audit NIS2 aujourd'hui ? Chez Gridheart, nous apportons une longue expérience fiable dans le domaine de l'OT dans les pays nordiques et sommes ravis de vous aider à démarrer avec Acronis OT. \\ \\ Laissez-nous vous aider ! Contactez notre responsable OT, Oscar Swanberg à oscar.swanberg@gridheart.com