%3Aquality(100)&w=640&q=75){kind=logo}
%3Aquality(100)&w=3840&q=75)
Les infrastructures critiques sous le feu des attaques
Lorsque les systèmes technologiques opérationnels sont hors ligne, la coordination devient impossible
Lorsque les systèmes technologiques opérationnels sont hors ligne, la coordination devient impossible
Les récentes cyberattaques visant les services des eaux américains ont sonné un signal d’alarme sans équivoque. Les réseaux OT des infrastructures critiques constituent des cibles de choix pour les acteurs malveillants, et le risque n’est plus seulement théorique. C’est pourquoi l’avis « CI Fortify » publié le 28 juillet par la CISA constitue une directive claire : il faut se préparer dès aujourd’hui à isoler les systèmes OT vitaux et à maintenir les opérations essentielles. Mais l’isolation engendre un nouveau problème. Comment les opérateurs peuvent-ils se coordonner lorsque le réseau n’est plus disponible ?
La situation
L'isolement est la ligne directrice. Le maintien de l'opérabilité est la priorité.
Les services d’eau et d’assainissement concernés mettent désormais en œuvre ces recommandations d’isolation dans des conditions réelles, et non plus dans le cadre d’un simple exercice théorique. Dans les cas signalés, les opérateurs ont perdu le contrôle automatisé et sont revenus à un contrôle manuel pour maintenir le service. L’isolation à elle seule ne suffit pas à garantir la résilience. Les organisations doivent continuer à communiquer, à coordonner les efforts d’intervention, à gérer les opérations et à rendre compte aux autorités régionales et à la CISA, même lorsque les réseaux critiques sont hors service. Ces recommandations mettent en évidence trois problèmes de communication que la plupart des plans de continuité ne prennent pas en compte.
La coordination ne peut pas fonctionner sur une infrastructure compromise
La messagerie électronique, les suites collaboratives et la VoIP reposent sur le réseau d'entreprise et les systèmes d'identité, qui constituent les premiers actifs qu'un pirate informatique contrôle ou surveille.
Il faut pouvoir joindre les gens en quelques minutes
Les opérateurs, les ingénieurs, les responsables et les partenaires d'entraide doivent être alertés, mobilisés et suivis sur l'ensemble des sites, y compris le personnel ne disposant pas de poste de travail au siège.
La coordination s'étend au-delà de l'organisation
Ces incidents impliquent des organismes publics, des partenaires fédéraux et des services publics voisins. Ces canaux de communication doivent être sécurisés, interopérables et vérifiables.
%3Aquality(100)&w=3840&q=75)
Téléchargement gratuit
Votre équipe est-elle prête à assurer la coordination en cas de confinement ?
Téléchargez la « Liste de contrôle de préparation CI Fortify », un outil d'auto-évaluation portant sur la responsabilité du personnel, la coordination des équipes et la communication d'informations aux partenaires régionaux et fédéraux en cas de panne du réseau.
Téléchargez la liste de contrôleLa réponse de BlackBerry
Une couche de communication qui reste fiable alors que tout le reste ne l'est plus
Les solutionsBlackBerry® permettent de maintenir la connectivité des opérations critiques, hors bande, avec un niveau de sécurité conforme aux normes gouvernementales, lorsque les réseaux principaux ne sont pas fiables.
%3Aquality(100)&w=3840&q=75)
Faites confiance aux communications, pas au réseau
BlackBerry® SecuSUITE® permet de passer des appels vocaux cryptés, d'échanger des messages sécurisés et de communiquer en groupe sur les smartphones que vos équipes utilisent déjà, indépendamment de la messagerie d'entreprise, des annuaires et des plateformes de collaboration. Les administrations publiques et les organisations pour lesquelles la sécurité est primordiale font confiance à son cryptage de bout en bout certifié. La solution fonctionne hors bande, indépendamment de tout système d'authentification sur votre réseau d'entreprise, et se déploie sur des appareils iOS et Android standard. Aucun matériel spécifique n'est requis.
%3Aquality(100)&w=3840&q=75)
Toucher tout le monde, vérifier tout le monde
BlackBerry® AtHoc® est la plateforme « critical event management » qui gère la dimension humaine d’une crise : mobilisation du personnel vers les postes de secours, vérification de la sécurité et tenue informée des partenaires régionaux et fédéraux. Elle permet de joindre tout le monde via les téléphones mobiles, les SMS, la voix, les e-mails, les ordinateurs de bureau et les intégrations avec les sirènes ou le système IPAWS, avec un suivi de la réception de chaque message. Un système de pointage bidirectionnel permet de confirmer en temps réel qui est en sécurité, sur place ou injoignable, et AtHoc® Connect relie directement votre organisation aux agences gouvernementales et aux opérateurs partenaires.
%3Aquality(100)&w=3840&q=75)
Renforcer la sécurité des terminaux qui assurent la mission
Les communications liées aux incidents s'effectuent via des appareils mobiles. La solution BlackBerry® UEM garantit que ces appareils sont gérés, chiffrés et conformes avant l'incident, afin qu'ils puissent être utilisés en toute confiance pendant celui-ci. Elle assure l'application des politiques, la conteneurisation et la gestion des certificats pour chaque appareil exécutant BlackBerry SecuSUITE et BlackBerry AtHoc, et permet de verrouiller ou d'effacer les appareils perdus ou suspects dès qu'un incident est déclaré. Les communications critiques restent séparées des applications personnelles et à usage général.
Le portefeuille en action
Avant, pendant et après l'incident
Comment BlackBerry SecuSUITE, BlackBerry AtHoc et BlackBerry UEM fonctionnent ensemble lors d'un événement en direct.
Préparer
BlackBerry UEM renforce la sécurité du parc d'appareils. BlackBerry AtHoc gère les listes de personnel et les procédures d'escalade. BlackBerry SecuSUITE est mis à la disposition des équipes d'intervention. Les exercices se déroulent via les mêmes canaux que ceux utilisés lors d'un incident réel.
Alerte
BlackBerry AtHoc alerte les opérateurs, le personnel de sécurité et la direction sur tous les canaux, avec confirmation de réception. Le centre de commandement des incidents est mis en place sur BlackBerry SecuSUITE, hors du réseau potentiellement compromis.
Coordonnée
Les opérations manuelles sont coordonnées via les communications vocales et la messagerie cryptées de BlackBerry SecuSUITE . BlackBerry AtHoc permet de suivre le personnel sur chaque site. BlackBerry AtHoc assure la coordination entre les partenaires régionaux et fédéraux.
Vérifier
Notifications vérifiées de fin d'alerte et de retour à la normale via BlackBerry AtHoc. Les registres de communication vérifiables facilitent l'analyse a posteriori et les rapports réglementaires.
Pourquoi les organisations les plus stratégiques au monde font confiance à BlackBerry
S'appuyant sur des décennies de confiance avérée, des certifications reconnues par le secteur et un portefeuille solide conçu pour garantir des opérations souveraines et indépendantes.
Des décennies de confiance de la part des gouvernements, des organismes de défense et des exploitants d'infrastructures critiques du monde entier
Les certifications qui comptent : évaluation selon les Critères communs pour la téléphonie sécurisée, certification FedRAMP pour BlackBerry AtHoc
Un portefeuille conçu pour fonctionner même lorsque le reste de l'environnement ne le fait pas : indépendant, autonome, vérifiable
Continuer la lecture
En savoir plus sur la continuité des communications
Étape suivante
Un bilan de résilience en 30 minutes
Nous comparons vos procédures actuelles de communication en cas d'incident avec l'avis fédéral du 30 juillet et identifions les lacunes. Sans engagement.