Les entreprises industrielles accélèrent l’adoption de la micro-segmentation OT : la protection des infrastructures critiques entre dans une phase de « limitation des mouvements latéraux »

Les entreprises industrielles accélèrent l’adoption de la micro-segmentation OT : la protection des infrastructures critiques entre dans une phase de « limitation des mouvements latéraux »

Une déclaration d’entreprise publiée par Business Wire le 27 mai 2026 indique que Zero Networks affirme que son parc de clients OT a enregistré une croissance de 80 % sur un an, avec des clients couvrant des secteurs tels que la fabrication, l’énergie, les services publics et les transports, y compris plusieurs grandes entreprises manufacturières mondiales. Cette déclaration ne correspond pas à un incident de sécurité, mais elle reflète un changement sectoriel plus important : les entreprises industrielles font passer la micro-segmentation OT d’une « capacité optionnelle » à un contrôle clé pour protéger la continuité de production, contenir la propagation des ransomwares et réduire les risques liés à la convergence IT/OT.

Pour les responsables sécurité des entreprises, l’importance de ce changement ne réside pas dans l’expansion commerciale d’un fournisseur, mais dans le fait qu’il reflète un déplacement des priorités de protection des réseaux industriels : auparavant, de nombreuses organisations concentraient leurs efforts sur la défense périmétrique et la détection des incidents ; aujourd’hui, elles accordent davantage d’attention à la manière de limiter les mouvements latéraux d’un attaquant une fois qu’il a pénétré le réseau, de réduire le rayon d’impact et de garantir l’absence d’interruption de la production. Pour les acteurs de la fabrication, de l’énergie et du transport qui dépendent d’une exploitation continue, cette capacité a un impact direct sur les pertes d’arrêt, l’exécution de la chaîne d’approvisionnement et les obligations réglementaires.

Ce que l’incident révèle réellement

Dans sa déclaration, Zero Networks souligne que les besoins de sécurité des environnements OT augmentent, en raison notamment de la persistance des ransomwares visant l’industrie manufacturière, de l’élargissement de la surface d’attaque dû à la convergence IT/OT, et du renforcement des pressions réglementaires dans des régions comme l’Europe. La déclaration mentionne également que certains clients déploient d’abord la solution dans l’environnement IT avant de l’étendre à l’OT, ce qui montre que les entreprises recherchent un mode de contrôle de sécurité pouvant s’appliquer à plusieurs domaines sans perturber significativement la production.

D’un point de vue sectoriel, ce type de signal de marché signifie généralement deux choses :

1. Les solutions traditionnelles axées d’abord sur la visibilité ne suffisent plus à gérer les risques réels. Savoir où se trouvent les actifs ne permet pas, à lui seul, d’empêcher un attaquant de se propager latéralement dans un réseau OT. 2. La cybersécurité industrielle passe de la “détection et réponse” à la “contenance et résilience”. Lorsqu’un système de production est compromis, l’entreprise a besoin de plus que d’alertes : elle a besoin d’une capacité architecturale permettant de bloquer rapidement la chaîne de propagation.

Analyse technique et des risques : quelles voies d’attaque la micro-segmentation OT vise-t-elle à contrer

L’objectif central de la micro-segmentation OT est de contrôler les relations de communication dans l’environnement industriel avec un niveau de granularité plus fin, afin de rendre les connexions « vérifiées et intentionnelles » et de limiter autant que possible l’interopérabilité entre systèmes non liés. Pour les attaquants, ce type de contrôle affaiblit principalement les voies suivantes :

• Propagation latérale des ransomwares : l’attaquant pénètre de l’IT vers l’OT via un point d’entrée initial côté IT, puis se propage à plusieurs sites ou unités de production en s’appuyant sur un réseau faiblement isolé.- Propagation latérale des ransomwares : les attaquants pénètrent du point d’entrée initial côté IT vers le côté OT, puis se propagent à plusieurs sites ou unités de production grâce à un réseau faiblement isolé.
• Abus d’identifiants et usurpation d’identité : une fois les systèmes d’identité, les comptes d’accès à distance ou les comptes d’exploitation compromis, les attaquants peuvent se déplacer dans le réseau en s’appuyant sur des privilèges légitimes.
• Défaillance de la frontière IT/OT : lorsque le réseau bureautique, les stations d’ingénierie, les canaux de maintenance à distance et le réseau de contrôle industriel sont connectés de manière trop permissive, une compromission ponctuelle peut se transformer en incident inter-domaines.
• Chemins fournisseurs et tiers : si l’exploitation externalisée, les intégrateurs d’équipements ou les liens de support à distance ne disposent pas d’un contrôle du moindre privilège, le risque d’accès s’amplifie.

Du point de vue des actifs, les plus clairement touchés sont généralement :

• Les systèmes de contrôle industriel et les stations d’ingénierie
• Les systèmes d’identité et d’accès à distance
• Les liaisons de communication critiques au sein du réseau OT
• Les environnements interconnectés entre sites périphériques, usines et installations énergétiques

Dans ces scénarios, la micro-segmentation ne remplace pas EDR, SIEM ou la threat intelligence, mais elle déplace la question de savoir si l’attaque peut se propager vers la couche de structure réseau.

Impact sur l’entreprise : pourquoi ce n’est pas seulement un choix technique, mais une question de gestion

Pour les CISO et les dirigeants opérationnels, la valeur de la micro-segmentation OT ne réside pas seulement dans la réduction de la probabilité d’intrusion, mais dans la réduction du coût métier des interruptions.

#### 1. Risque opérationnel Le risque direct pour une entreprise industrielle est l’arrêt de la ligne de production, l’interruption des procédés et l’allongement forcé des fenêtres de maintenance. Dans les environnements de production continue, même une brève anomalie réseau peut entraîner un recalibrage, des reprises qualité ou le déclenchement d’interverrouillages de sécurité.

#### 2. Risque financier La mention dans la déclaration de la « protection du temps de fonctionnement normal » n’est pas un argument marketing, mais une variable de coût réelle dans les environnements industriels. Les arrêts imprévus, les vérifications de remise en service, les bascules vers des processus de secours, les retards d’approvisionnement et les ruptures contractuelles amplifient rapidement les pertes.

#### 3. Risque de conformité La déclaration de Zero Networks mentionne explicitement la pression liée à NIS2. Pour les secteurs critiques de l’Union européenne, les exigences de conformité ne se limitent plus à « disposer de capacités de détection et de signalement » ; elles incluent aussi la gestion des risques, la sécurité de la chaîne d’approvisionnement, la réponse aux incidents et la responsabilité de la direction. Autrement dit, les entreprises doivent être en mesure de démontrer que leurs activités critiques disposent, en cas d’attaque, d’une capacité de confinement, de récupération et de continuité.

#### 4. Risque de réputation et de confiance Dans l’énergie, les transports, les services publics et l’industrie manufacturière, un incident multi-sites affecte non seulement l’expérience client, mais aussi la perception des partenaires quant à la capacité de livraison et à la maturité de la gouvernance. Pour les sociétés cotées, cette atteinte à la confiance peut en outre se traduire par une pression accrue des investisseurs et des régulateurs.

Tendance du secteur : phénomène isolé ou virage plus large ?

Plus précisément, il s’agit d’une visibilisation d’une tendance sectorielle, et non d’un événement isolé.

Plusieurs dynamiques poussent simultanément la micro-segmentation OT au premier plan :

• Les ransomwares contre les environnements industriels restent une menace persistante, et les attaquants tendent de plus en plus à exploiter les réseaux plats, les identifiants partagés et les chaînes d’accès à distance pour étendre leur impact.- Les attaques par ransomware contre les environnements industriels persistent ; les attaquants ont de plus en plus tendance à exploiter les réseaux plats, les identifiants partagés et les liaisons d’accès à distance pour étendre leur impact.
• La convergence IT/OT continue de s’approfondir ; les entreprises augmentent les connexions pour gagner en efficacité, en visibilité et en exploitation à distance, mais elles accroissent en parallèle les risques.
• La mise en œuvre du zéro trust dans les environnements industriels évolue ; on passe d’une logique de type « voir clairement d’abord, décider ensuite » à « restreindre d’abord les connexions, puis les ouvrir progressivement ».
• Les attentes réglementaires et assurantielles se durcissent ; les entreprises doivent prouver qu’elles savent non seulement détecter les problèmes, mais aussi maintenir les activités critiques en cas d’incident.

Ainsi, ce type d’information sur la croissance du marché ressemble davantage à un signal structurel : le secteur de la sécurité industrielle passe d’une logique de « défense périmétrique » à une logique de « gouvernance des connexions ».

Recommandations de défense et de réponse

Pour les entreprises qui envisagent d’évaluer ou de déployer la microsegmentation OT, il est recommandé d’aborder le sujet sous les angles suivants :

• #### Au niveau de l’entreprise
• Commencer par cartographier les processus métier critiques et les actifs « non interruptibles », plutôt que de partir du nombre d’actifs techniques.
• Articuler la segmentation OT avec la continuité d’activité, la reprise après sinistre et les plans d’urgence, au lieu d’un déploiement isolé.
• Définir clairement quelles communications doivent être maintenues et quelles connexions peuvent être refusées par défaut.

• #### Sécurité des identités et des accès
• Imposer le MFA pour la maintenance à distance, les accès fournisseurs et les comptes d’ingénieurs.
• Faire progresser les politiques de moindre privilège et d’accès conditionnel afin de réduire les comptes partagés et les identifiants à longue durée de validité.
• Considérer la sécurité des identités comme la première ligne de défense de la sécurité OT, et non comme un contrôle secondaire.

• #### Au niveau technique
• Établir des corrélations entre SIEM, EDR/XDR et télémétrie réseau afin d’identifier les mouvements latéraux anormaux.
• Combiner la microsegmentation avec la gestion des vulnérabilités, et protéger en priorité les sites à forte valeur et les canaux à haut risque.
• Mettre en place des contrôles hiérarchisés pour les protocoles industriels critiques, les nœuds périphériques et les liaisons intersites.

• #### Au niveau de la gouvernance
• Intégrer des exercices OT dans la réponse aux incidents, en particulier les processus de décision du type « isoler sans arrêter la production ».
• Mettre en place un mécanisme de gestion des risques liés aux tiers, couvrant les intégrateurs, les prestataires de maintenance et les fournisseurs d’équipements.
• Inscrire la résilience industrielle dans les indicateurs de risque au niveau du conseil d’administration, et pas seulement dans ceux du département IT.

Insight SecurityPost

La portée essentielle de ce communiqué de Business Wire ne réside pas dans le fait qu’un fournisseur ait réalisé telle ou telle croissance, mais dans le fait qu’il reflète que les entreprises industrielles commencent à faire passer la sécurité OT du statut de « problème de surveillance » à celui de « problème de contrôle ». Alors que les secteurs de la fabrication, de l’énergie, des services publics et du transport continuent d’être confrontés aux ransomwares, à la convergence IT/OT et aux exigences réglementaires, se fier uniquement à la protection périmétrique et à la réponse a posteriori ne suffit plus à soutenir la continuité des activités.Du point de vue de la rédaction, le prochain enjeu de la cybersécurité industrielle ne sera plus seulement de « voir davantage », mais de « limiter les dommages au strict minimum ». La microsegmentation, l’accès zero trust, la gouvernance des identités et la réponse par couches ressembleront de plus en plus à un ensemble de techniques complémentaires, plutôt qu’à des options produit indépendantes. Pour les CISO, les responsables OT et les équipes de conformité, la véritable question à laquelle il faut répondre est la suivante : lorsqu’une attaque survient, l’entreprise est-elle capable de bloquer la propagation, de protéger les services critiques et de rétablir rapidement ses opérations sans perturber la production ? La réponse à cette question est en train de devenir le point de bascule de la résilience industrielle.