Is Your IIoT Strategy Creating More Security Risks?

Is Your IIoT Strategy Creating More Security Risks?

par Craig Duckworth et Dino Busalacchi

Sciences appliquées & ingénierie Informatique & Cybersécurité UInformatique et technologies de l’informationURSécurité informatique
🎙 Craig Duckworth et Dino Busalacchi 👥 192 📅 9 juin 2026 ⏱ 22 min 👁 15 📄 débat 🧭 2026-08-16
Disponible en : Français (actuel) English

Mots-clés

IIoTOTcybersécuritédétection d'intrusioninventaire des actifsCVEOEEmaintenance prédictiveIT/OT convergenceshelfware

Résumé

Dans cet épisode, Craig Duckworth et Dino Busalacchi abordent les angles morts de la cybersécurité OT, en particulier les appareils IIoT non détectés par les outils de détection d’intrusion. Ils expliquent que de nombreux actifs industriels (variateurs, robots, AGV, etc.) sont connectés au réseau mais invisibles pour les plateformes de sécurité, souvent en raison de passerelles PLC ou de l’absence de visibilité au niveau de la couche de contrôle. Ils soulignent que la croyance en l’isolation des machines est un mythe dangereux, car les connexions de support, l’accès à distance et les interventions de tiers créent des points d’entrée. Ils insistent sur la différence entre inventaire des actifs et connaissance des risques, notamment en ce qui concerne les CVE dans les environnements multi-fournisseurs. Ils relient ces angles morts à des impacts opérationnels et financiers, comme les arrêts non planifiés et la dégradation de l’OEE. Ils comparent la détection des anomalies numériques à la maintenance prédictive (thermique, vibrations), plaidant pour une approche similaire. Enfin, ils discutent des raisons pour lesquelles les outils OT deviennent des ‘shelfware’ et de l’importance de la convergence IT/OT, en recommandant de nouer des partenariats avec les OEM, les intégrateurs et les partenaires AEC, et de concevoir des installations sécurisées dès la conception.

206 mots

Évaluation critique

Valeur des informations & solidité de l’argumentation

La valeur des informations est élevée pour un public professionnel : les intervenants partagent des retours d’expérience concrets et des exemples de terrain. L’argumentation est solide, structurée autour de la notion de ‘process integrity’ et de l’analogie avec la maintenance prédictive. Ils défendent l’idée que la cybersécurité OT ne doit pas être vue uniquement comme un problème de sécurité, mais aussi comme un enjeu de performance opérationnelle. Le raisonnement est cohérent et étayé par des exemples pratiques, bien que non quantifiés.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est moyenne : les intervenants s’appuient sur leur expertise et des exemples, mais ne citent pas de sources formelles. Les liens fournis dans la description sont principalement des pages LinkedIn et des ressources de leur entreprise, ce qui limite la vérifiabilité. Le titre est bien aligné avec le contenu, qui traite effectivement des risques de sécurité liés aux stratégies IIoT. Aucun commentaire n’est fourni pour analyser les tendances du public.

169 mots

Adéquation titre / contenu

Le titre est pertinent et reflète bien le contenu, qui traite des risques de sécurité liés aux stratégies IIoT.

Qualité & fiabilité

7/10

Discussion experte basée sur l'expérience des intervenants, mais sans références formelles ni données chiffrées. Les propos sont cohérents avec les pratiques connues en cybersécurité OT, mais la fiabilité est limitée par l'absence de sources vérifiables.

Moments clés

Repères établis par PSI à partir de la transcription : le créateur n'a pas défini de chapitres.

Sources citées

  • BW Design Group Cybersecurity — Ressource mentionnée dans la description, liée à l'entreprise des intervenants.
  • Industrial Cybersecurity Insider sur LinkedIn — Page LinkedIn du podcast, mentionnée dans la description.
  • Dino Busalachi sur LinkedIn — Profil LinkedIn de l'intervenant, mentionné dans la description.
  • Craig Duckworth sur LinkedIn — Profil LinkedIn de l'intervenant, mentionné dans la description.

Sources concordantes

  • IEC 62443 — Norme internationale pour la cybersécurité des systèmes industriels, en accord avec les recommandations de la vidéo.

Références externes

Apport & nouveautés

L’apport original de cette vidéo réside dans la mise en lumière des angles morts de la détection d’intrusion OT, en particulier les actifs IIoT non couverts par les outils traditionnels, et dans l’analogie avec la maintenance prédictive pour justifier une approche proactive de la cybersécurité. Elle propose une perspective de ‘process integrity’ qui relie cybersécurité et performance opérationnelle.

Pour aller plus loin :

  • IEC 62443 — Norme de cybersécurité pour les systèmes d’automatisation et de contrôle industriels, pertinente pour comprendre les bonnes pratiques.
  • CVE (Common Vulnerabilities and Exposures) — Base de données des vulnérabilités connues, essentielle pour évaluer les risques.
  • Maintenance prédictive — Concept clé utilisé dans la vidéo pour illustrer la détection d’anomalies.

114 mots

Profil radar

Le profil radar montre une vidéo équilibrée avec des scores modérés dans toutes les dimensions, reflétant une discussion experte mais sans approfondissement technique extrême. La fiabilité est correcte mais limitée par l'absence de sources formelles.

Fiabilité 6/10