Korea Zinc détaille sa sécurité OT au sommet CPS Secure AX 2026

Le responsable de la sécurité des systèmes d'information (CISO) de Korea Zinc a présenté le 13 novembre, lors du CPS (OT/ICS) Secure AX Summit 2026 organisé à l'El Tower de Yangjae, à Séoul, le retour d'expérience du groupe industriel en matière de sécurité des technologies opérationnelles (OT), rapporte dailysecu.com. Quelque 70 responsables de la sécurité OT d'institutions publiques et d'entreprises ont assisté à l'événement, hébergé par le K-ICS Council et Daily Secu, organisé par NNSP et soutenu par KTC, Hoseo University et KTNF.

Korea Zinc a d'abord recensé ses actifs de contrôle en parcourant ses usines pendant environ six mois, ce qui a permis d'identifier près de 500 ordinateurs utilisés dans les environnements de contrôle. Le groupe a ensuite installé des verrous sur les commutateurs et les ports USB inutilisés, déployé un équipement de communication unidirectionnelle entre les réseaux de gestion et de production, et mis en place des pare-feu internes cloisonnant le réseau de production par usine.

Plutôt que d'installer des équipements de détection dans toutes les usines simultanément, Korea Zinc a déplacé du matériel mobile processus par processus, avec environ trois mois d'analyse des communications à chaque fois, une démarche poursuivie depuis près de deux ans. Le groupe a récemment mené un PoC avec NNSP afin d'examiner des défaillances intermittentes de communication sans fil sur certains procédés de fusion : les signaux, les interférences et les retransmissions ont été vérifiés en moins de 10 heures.

Côté sauvegarde, les données sont conservées sur des disques durs externes placés dans un coffre-fort, avec des sauvegardes régulières environ tous les six mois et une sauvegarde distincte à chaque modification de processus.

Un précédent qui a structuré la démarche

Le 14 octobre 2019, Korea Zinc avait subi une attaque par rançongiciel qui avait chiffré des centaines de PC et de serveurs de gestion ainsi qu'un serveur de sauvegarde sur disque, la restauration ayant pris environ un mois ; un pare-feu interne avait alors empêché la propagation vers le réseau de contrôle de la production. Après l'incident, le groupe avait consacré six mois à parcourir ses usines pour identifier ses actifs de contrôle, et avait recruté en 2020 un spécialiste de la sécurité OT dont la première mission fut ce recensement.