EY désigne l’organisation mondiale des sociétés membres d’Ernst & Young Global Limited, et peut désigner une ou plusieurs de ces sociétés membres, lesquelles sont toutes des entités juridiques distinctes. Ernst & Young Global Limited, société à responsabilité limitée par garanties du Royaume‑Uni, ne fournit aucun service aux clients.
Comment EY peut vous aider
-
Le centre d’excellence du secteur des mines et métaux des Amériques d’EY offre aux entreprises un accès à des services à la fine pointe et à des solutions novatrices.
Pour en savoir plus.
Les minéraux qui alimentent de nombreuses commodités et technologies modernes d’aujourd’hui – des téléphones intelligents aux véhicules électriques – dépendent d’activités minières uniformes et fiables qui reposent de plus en plus sur des systèmes de TO efficaces. Par conséquent, une seule cybermenace dans de tels environnements interconnectés peut suffire à perturber les équipements essentiels et à paralyser les activités, souvent à des milliers de kilomètres de distance.
La cybersécurité des TO est maintenant une préoccupation bien réelle et grandissante pour le secteur des mines et métaux. Alors que les cyberattaques s’intensifient, la question n’est plus de savoir si une activité sera ciblée, mais bien quand elle le sera. Dans quelle mesure les entreprises du secteur des mines et métaux seront‑elles prêtes à survivre aux répercussions?
Le secteur des mines et métaux a longtemps été un important moteur économique et un bastion de résilience à toute épreuve. Mais sous la surface existent des vulnérabilités bien réelles qui deviennent des cibles de choix pour les cybercriminels.
Des systèmes de TO obsolètes et non sécurisés sont de plus en plus intégrés aux réseaux informatiques, même s’ils contrôlent des fonctions essentielles, allant de la ventilation souterraine à la machinerie lourde.
Les anciens systèmes non protégés conçus des décennies avant que la cybersécurité ne soit même reconnue peuvent être difficiles à adapter aux normes actuelles. Un engagement à l’égard de la sécurité des travailleurs accroît la pression liée à la satisfaction des exigences des cyberattaquants pour éviter les décès et répondre aux exigences de production.
La dure réalité, c’est qu’une seule cyberattaque d’interfaces humain-machine, d’automates programmables industriels et de postes d’ingénierie, par exemple, peut avoir des répercussions dévastatrices. En plus d’interrompre la production, elles peuvent mettre des vies en danger et coûter des millions de dollars à des entreprises mal préparées, provoquant l’effondrement de piliers de la stabilité économique du jour au lendemain.
La cybersécurité des TO est souvent négligée, mal formulée ou reléguée à une simple ligne de mise à jour axée sur la cybersécurité ou les TI. Lorsqu’on lui accorde de l’attention, elle peut être considérée comme un simple exercice de cases à cocher de conformité ou comme un centre de coûts à gérer.
Dans le secteur des mines et métaux, où les TO régissent les systèmes essentiels à la vie et des processus de plusieurs millions de dollars, cet état d’esprit peut s’avérer une bombe à retardement. Lorsque des agents malveillants réussissent à pénétrer les réseaux TO, ils ne se contentent pas de voler des données, ils manipulent les processus physiques, sabotent les systèmes de sécurité et, ultimement, perturbent le flux mondial de marchandises et les chaînes d’approvisionnement de bout en bout.
Le défi pour les exploitants et les gestionnaires réside dans la capacité de traduire les cyberrisques liés aux TO dans un langage que les dirigeants et les conseils d’administration comprennent. Quelle est la valeur à risque ou la probabilité que des menaces soient exploitées?
Le secteur des mines et métaux est devenu une cible de choix pour les cyberattaques, les TO étant un levier sensible et un point d’accès recherché par les auteurs de menaces désirant avoir un impact. Les enjeux sont élevés. Les répercussions financières des cyberévénements ciblant les TO peuvent être importantes, allant d’une perte de production et de la perturbation de la chaîne d’approvisionnement à une intervention d’urgence et à une atteinte à la réputation.
Ignorer la cybersécurité des TO n’est plus une option, c’est un pari coûteux qui peut avoir des conséquences catastrophiques.