Une grande partie des discussions de l'industrie autour de la NIS2 s'est concentrée sur la sécurisation de l'IT, mais la réglementation pèse tout aussi lourdement sur la technologie opérationnelle. Pour la fabrication, l'énergie et d'autres parties des infrastructures critiques, avoir une sauvegarde solide sur le réseau de bureau ne suffit plus si les systèmes SCADA, les IHM et les systèmes de contrôle restent non protégés.
Le problème est que la plupart des solutions de sauvegarde sur le marché ont été conçues pour l'IT, et non pour l'OT. Elles supposent des systèmes d'exploitation modernes, une connectivité constante et un personnel informatique sur site, ce qui correspond rarement à la réalité d'une usine de production ou d'une centrale électrique.
Acronis – la seule solution de sauvegarde et de récupération pour les environnements OT certifiée IEC 62443-4-1
Acronis OT est actuellement la seule solution de sauvegarde et de récupération pour les environnements OT à détenir la certification IEC 62443-4-1, la norme la plus stricte de l'industrie en matière de développement de logiciels sécurisés. Cette certification est également conforme aux exigences que le Cyber Resilience Act de l'UE impose aux fournisseurs d'infrastructures critiques. Des fournisseurs bien connus tels que Veeam, Rubrik et Commvault n'ont pas cette certification au niveau du fournisseur, ce qui les rend insuffisants par rapport aux exigences de la NIS2 et peut exposer les organisations qui dépendent d'eux à un risque réel.
Un aspect de la conformité à la NIS2 qui est souvent négligé est le risque lié à la chaîne d'approvisionnement. Plusieurs attaques très médiatisées sur des environnements OT ces dernières années ne provenaient pas directement de l'extérieur, mais de logiciels compromis d'un fournisseur de confiance. Acronis est la seule entreprise de sauvegarde à pouvoir prouver qu'elle ne présente pas ce risque, et elle est déjà approuvée par de grands acteurs de l'OT, notamment ABB, Siemens, Schneider Electric et Rockwell Automation.
Avec Acronis OT, vous bénéficiez de la sauvegarde et de la récupération pour les niveaux 2 à 3,5 du modèle de Purdue, du support des systèmes d'exploitation hérités tels que Windows XP et Windows 7, et de la possibilité d'exécuter des environnements "air-gapped" avec des sauvegardes immuables. La récupération peut être effectuée en un seul clic, sans avoir besoin d'un spécialiste informatique sur site. Le développement est aligné sur le CRA, avec une sécurité intégrée dès la conception plutôt qu'ajoutée après coup.
La question à se poser est de savoir si votre environnement OT passerait un audit NIS2 aujourd'hui ? Chez Gridheart, nous apportons une longue expérience éprouvée dans le secteur de l'OT dans les pays nordiques et sommes ravis de vous aider à démarrer avec Acronis OT. \ Contactez notre Responsable OT, Oscar Swanberg à oscar.swanberg@gridheart.com