La technologie opérationnelle (OT) - les systèmes qui contrôlent les lignes de production, les usines de traitement de l'eau, les réseaux électriques et les terminaux logistiques - est l'épine dorsale de l'industrie suédoise. Contrairement à l'informatique de bureau, ces systèmes sont conçus pour la stabilité plutôt que pour le changement. Beaucoup fonctionnent sous Windows XP ou Linux plus anciens parce que les mises à jour du système d'exploitation peuvent invalider les certifications et stopper la production. L'équipement fonctionne pendant 20 à 30 ans parce qu'il ne peut tout simplement pas être mis hors ligne. Cela fait des environnements OT une cible attrayante et vulnérable.
Qui est à risque ?
La plupart des partenaires informatiques rencontrent des environnements OT chez des clients dans les secteurs de la fabrication (Volvo, SKF, Sandvik), de l'énergie et du chauffage urbain, de l'eau et des eaux usées municipales, de la production alimentaire (Arla, Oatly), de la logistique et de la chaîne du froid, et des soins de santé et de la pharmacie.
Combien coûte une heure d'arrêt ?
Secteur, Coût estimé/heure
- Fabrication automobile - 1 à 5 millions de SEK
- Pâtes et papiers - 300 à 800 milliers de SEK
- Production alimentaire - 150 à 500 milliers de SEK
- Distribution d'énergie - Amendes réglementaires + perte de clients
- Eau/eaux usées municipales - Santé publique et responsabilité civile
L'usine de Jaguar Land Rover a été fermée pendant des mois après une cyberattaque sur son environnement OT en 2025 - coûtant plusieurs milliards de SEK. Une attaque similaire sur une ligne de fabrication suédoise pourrait entraîner des centaines de millions de pertes directes avant de prendre en compte les coûts de récupération, les pénalités réglementaires et les dommages à la réputation.
Pourquoi les pannes OT sont pires que les pannes informatiques
Les pannes mécaniques sont isolées et prévisibles. Les cyberattaques ne le sont pas. Les attaquants compromettent les postes de travail d'ingénierie, puis se déplacent latéralement dans les systèmes SCADA, DCS et HMI - désactivant plusieurs systèmes dans une usine simultanément. La récupération dépend de la restauration numérique, pas des pièces de rechange, et sans plan, cela prend des jours, pas des heures.
À partir de 2025, la NIS2 signifie également que davantage d'entreprises suédoises seront soumises à des exigences européennes contraignantes en matière de cybersécurité pour les infrastructures critiques - ajoutant un risque réglementaire au risque opérationnel.
Ce qui doit être mis en place
- Sauvegarde adaptée à l'OT - stockage immuable que les ransomwares ne peuvent pas chiffrer, avec prise en charge des anciens systèmes d'exploitation
- Restauration en un clic - le personnel sur site doit être capable de restaurer les systèmes critiques en quelques minutes, pas en quelques jours
- Sécurité OT intégrée - conçue pour les environnements isolés et les systèmes qui ne peuvent pas être patchés régulièrement
- Restauration universelle - récupérer des systèmes vieux de dix ans sur du matériel neuf ou différent si nécessaire
Acronis Cyber Protect for OT est conçu spécifiquement pour ces défis. Utilisez le calculateur de temps d'arrêt ICS/OT pour estimer ce qu'une panne coûte à votre client - un excellent point de départ pour toute conversation sur la sécurité OT.