Chaque jour, les entreprises sont confrontées à des cyberattaques incessantes menées par des criminels et des groupes étatiques cherchant à voler des données, perturber les opérations ou causer des dommages concrets. Les équipes informatiques doivent se prémunir contre ces menaces tout en assurant la continuité des activités – un exercice d’équilibriste de plus en plus complexe.
Pour les installations exploitant des infrastructures critiques telles que les centrales électriques, les réseaux de transport et de distribution d’électricité, les centres de données, les systèmes d’approvisionnement en eau, les hôpitaux et les bâtiments gouvernementaux, la cybersécurité n’est pas une option. C’est une obligation légale et une nécessité de sécurité. Une seule faille de sécurité peut entraîner des pannes, exposer des informations sensibles, engendrer des non-conformités et causer des pertes financières considérables.
Pourquoi la menace grandit ?
Santé : Enjeux et impacts considérables
Le secteur de la santé est aujourd’hui le plus ciblé au monde. Aux États-Unis, les attaques par rançon ont presque doublé entre 2022 et 2023, et dès 2024, 92 % des organisations de santé mondiales¹ avaient subi au moins une cyberattaque.
Depuis 2024, 92% des organisations de santé ont subies des cyberattaques
Ces incidents ne se contentent pas de paralyser les ordinateurs ; ils retardent les soins, annulent des interventions chirurgicales et mettent la vie des patients en danger. Les violations de données majeures coûtent des millions, le secteur de la santé affichant le coût moyen le plus élevé de tous les secteurs pendant 14 années consécutives.
https://www.beckershospitalreview.com/cybersecurity/92-of-healthcare-organizations-experienced-a-cyberattack-in-2024.html
L’attaque de mai 2021 contre le système de santé irlandais a paralysé les infrastructures pendant des semaines, et une attaque en 2024 contre un important réseau hospitalier américain a mis hors service 120 hôpitaux, entraînant des coûts de réponse d’environ 130 millions de dollars et des pertes de revenus de 900 millions de dollars².
https://news.un.org/en/story/2024/11/1156751
Les dossiers médicaux constituent une mine d’informations personnelles, ce qui rend toute violation de données extrêmement préjudiciable.
Le coût moyen d’une violation de données dans le secteur de la santé s’élève à 7,42 millions de dollars, soit le plus élevé de tous les secteurs (le secteur de la santé est en tête des coûts liés aux violations de données depuis 14 ans)². Ces dernières années, d’importantes violations ont exposé des millions de dossiers de patients.
Outre les amendes, ces violations comportent des risques d’usurpation d’identité, de fraude à l’assurance et de non-respect des réglementations relatives à la confidentialité des données des patients (comme la loi HIPAA). Les établissements de santé sont donc soumis à une forte pression pour chiffrer les données et en limiter l’accès.
Services publics : en première ligne de la sécurité nationale
Les entreprises de distribution d’électricité, les pipelines et les producteurs d’énergie sont des cibles privilégiées pour les États. Des groupes liés à la Russie, comme Sandworm, ont déjà démontré leur capacité à provoquer de véritables pannes d’électricité, comme en Ukraine en 2015 et 2016.
En Amérique du Nord, les tentatives d’infiltration des réseaux de services publics se poursuivent, souvent via des systèmes d’accès à distance compromis ou des vulnérabilités dans les passerelles IT/OT.
Même sans provoquer de panne, les attaquants peuvent préparer le terrain pour de futurs actes de sabotage.
L’IA accélère la menace
Depuis fin 2022, les tentatives d’hameçonnage, d’ingénierie sociale et de rançongiciels générées par l’IA ont explosé. Les attaquants utilisent l’IA pour étendre leurs opérations ; les défenseurs l’utilisent pour détecter et contenir les menaces. Il en résulte une course aux armements en matière de cybersécurité alimentée par l’IA, où chaque secteur doit rester vigilant.
Comprendre les exigences en matière de sécurité des données
Les différents secteurs d’activité sont soumis à des règles spécifiques concernant l’emplacement et la sécurité des données. Ces règles influencent les flux de travail en thermographie, l’utilisation des appareils et le choix des fournisseurs.
Voici une hiérarchie simplifiée :
- Secteur public et défense : Règles les plus strictes – les données doivent rester dans le pays et souvent sur site. Les normes de conformité incluent FedRAMP, NIST 800-171 et NDAA.
- Secteur de la santé et infrastructures critiques : Forte pression réglementaire (HIPAA, HITECH, NERC CIP, NDAA). Cloud privé ou infrastructure sur site privilégiés.
- Services financiers : Exigences modérées, avec des normes d’audit et de chiffrement rigoureuses (SOC2, PCI-DSS).
- Secteur commercial/industriel : Plus de flexibilité – le cloud public est souvent acceptable.
La connaissance de ces exigences permet aux clients de choisir des plateformes d’inspection qui ne leur poseront pas de problèmes de conformité.
Comment l’industrie réagit – et quelles sont les difficultés rencontrées ?
Pour réduire les cyber-risques, de nombreuses organisations ont renforcé la sécurité de leurs systèmes en :
- supprimant les transferts de données sans fil
- interdisant les périphériques USB
- isolant les réseaux de leurs installations
- maintenant les outils d’inspection hors ligne
Si ces mesures améliorent la cybersécurité, elles nuisent considérablement à l’efficacité et à la productivité. Dans de nombreuses installations, il faut parfois des jours, voire des semaines, pour que les résultats de la thermographie parviennent aux personnes concernées – un délai dangereux, car les pannes d’équipement peuvent menacer la sécurité des employés, la sécurité publique ou la rentabilité.
Les entreprises ont besoin d’une meilleure solution : un flux de données rapide, conforme et sécurisé, exempt de cyber-risques.
Comment la technologie FLIR change la donne ?
FLIR a pris des mesures drastiques pour répondre aux attentes de ses clients en matière de cybersécurité. Grâce à la certification ISO 27001 et aux flux de travail sécurisés et modernes permis par Assetlink et la gamme Flir iXX, les entreprises peuvent enfin opérer de manière à la fois efficace et sûre.
Assetlink : Sécurisé, performant et connecté
Cette application embarquée permet :
- Une communication bidirectionnelle rapide et chiffrée entre le logiciel et la caméra
- Des instructions claires pour les inspecteurs (objets à inspecter, méthode d’inspection et données à collecter)
- Une collecte de données homogène, même avec un personnel inexpérimenté
- La création instantanée de rapports et de tableaux de bord pour une visibilité complète de l’état des installations
- Options de déploiement : Cloud public, Cloud privé ou solution entièrement sur site
Résultat : une plateforme qui répond aux exigences de cybersécurité et de conformité de nombreux services publics, établissements de santé, administrations et sites industriels, sans impacter leurs opérations.
Nouvelles caméra thermique FLIR iXX avec application Assetlink :
- Cloud public : environnement mutualisé sécurisé (modèle utilisé par les applications bancaires).
- Cloud privé : environnement mono-locataire, idéal pour les intégrations personnalisées.
- Sur site : contrôle total par le client lorsque la réglementation l’exige.
Découvrez Flir Assetlink
Que vous réalisiez des inspections électriques, mécaniques ou de bâtiments, ou que vous surveilliez plusieurs équipements avec une caméra thermique, Flir Assetlink garantit la cohérence des données et une intégration cloud simplifiée. Disponible sur toutes les caméras de la série iXX, Assetlink vous aide à préparer vos inspections, à planifier vos itinéraires et à associer les images thermiques aux données des équipements, accélérant ainsi vos flux de travail et vous fournissant des informations précieuses.
Caméras série iXX : Sécurité intégrée
Les caméras iXX permettent un transfert de données rapide via :
- La connectivité cellulaire LTE via les principaux opérateurs télécoms
- Les réseaux Wi-Fi internes
Ces caméras peuvent être entièrement verrouillées grâce à la gestion des appareils mobiles (MDM), le même modèle de protection que celui utilisé pour les smartphones d’entreprise.
Ainsi, même les établissements les plus soucieux de la sécurité peuvent adopter en toute sécurité des flux de travail d’inspection modernes et efficaces, améliorant ainsi l’efficacité, la productivité, la sécurité et la rentabilité.
« Une fois les données et les images (de l’iXX) collectées sur site, nous pouvons générer un rapport en cinq minutes. Après synchronisation avec le cloud, je peux exécuter le rapport et l’envoyer immédiatement au client depuis mon bureau. Auparavant, ce processus nous prenait entre 8 et 12 heures pour un projet d’envergure. »
— Tyler Grant, chef de projet, Essais électriques, Ingénierie de projet et Sécurité des chantiers, Blackmon Power
Points clés
Les exigences en matière de cybersécurité se sont considérablement renforcées, notamment dans les secteurs de la santé et de l’énergie, afin de contrer la menace croissante que représentent les acteurs malveillants. De nombreuses installations ont restreint leurs flux de données, sacrifiant ainsi l’efficacité au profit de la sécurité. Cependant, pour la thermographie, ce compromis est inutile, car Flir Assetlink et la gamme iXX permettent de concilier sécurité et conformité, tout en facilitant le transfert des données d’inspection.
Grâce à la récente disponibilité de solutions d’hébergement sur cloud privé et sur site, les organisations peuvent satisfaire aux exigences strictes de résidence des données et de segmentation du réseau, tout en maintenant un transfert de données sans fil chiffré derrière leurs pares-feux. Par conséquent, les thermographes n’ont plus à choisir entre cybersécurité et excellence opérationnelle.
