Skip to content

GCRI · Industrie avancée et robotique

Cyber-résilience industrielle

Factories and process plants depend on operational technology that was designed for reliability, not security, and is now connected to business networks and suppliers. Ransomware and targeted attacks can stop production, damage equipment or create safety hazards. This page sets out how cyber threats affect industrial operations, how resilience is built and measured, and what evidence serves the operators and regulators involved.

01Registre

Industrial cyber resilience on the record.

02La question

Industrial cyber resilience: how the risk develops.

OT/ICS and connected factories. The dossier below sets out how the risk develops, what is measured, where the data come from, how it is modelled and who decides.

Mécanisme

Connectivity widens exposure

Remote access, cloud services and integration with suppliers connect control systèmes to networks attackers can reach.

Mécanisme

IT incidents stop production

Ransomware on business systems often halts production because scheduling, logistics and quality systems are unavailable, even if controls are untouched.

Mécanisme

Safety and security intersect

Attacks on safety instrumented systems or controls could create hazardous conditions, so security must be part of safety engineering.

Mécanisme

Recovery needs manual fallback

Plants that can run or shut down safely without their digital systems recover faster and more safely.

03Géographie

Connected activity in Germany.

Night lights, population density and land cover over Germany, from NASA GIBS. Each layer carries its own date.

La carte interactive requiert JavaScript ; la liste des couches et les sources figurent ci-dessous.

Couches 3

Activité connectée, pour cette page

À propos de cette couche
Preuves
Observé
Sources
VIIRS Black Marble (VNP46A2) (NASA LAADS DAAC)
Fournisseur
NASA LAADS DAAC
Licence
Données ouvertes de la NASA
Millésime
quotidien ; radiance satellitaire, corrigée de la lumière lunaire et de l'atmosphère
Les plus récents à la construction
2026-10-12
Résolution
grille d'environ 500 m
Incertitude
Radiance nocturne satellitaire pour la date indiquée ; les lumières sont un indicateur indirect de la consommation d'électricité et des pannes, et non une mesure de l'approvisionnement ou de l'accès.
Accessible par
gibs.earthdata.nasa.gov, uniquement après que vous avez autorisé la carte en direct
À propos de cette couche
Preuves
Estimé
Sources
Gridded Population of the World v4.11 (NASA SEDAC (CIESIN, Université Columbia))
Fournisseur
NASA SEDAC (CIESIN, Université Columbia)
Licence
CC BY 4.0
Millésime
null ; estimation fondée sur le recensement, statique (2020)
Résolution
grille d'environ 1 km
Incertitude
Estimation fondée sur le recensement du nombre d'habitants par kilomètre carré en 2020, présentée comme contexte d'exposition ; ce n'est pas un décompte des personnes touchées par un aléa.
Accessible par
gibs.earthdata.nasa.gov, uniquement après que vous avez autorisé la carte en direct
À propos de cette couche
Preuves
Observé (les nuages laissent des lacunes)
Sources
Produit VIIRS d'inondation mondiale (NASA LANCE)
Fournisseur
NASA LANCE
Licence
Données ouvertes de la NASA
Millésime
quotidien ; détection satellitaire ; les nuages laissent des lacunes
Les plus récents à la construction
2026-10-14
Résolution
grille d'environ 250 m
Incertitude
Détection satellitaire ; les nuages laissent des lacunes. Raster satellitaire ou de modèle tel que le fournisseur le publie. Les nuages, les lacunes de fauchée et les erreurs de restitution laissent des lacunes et du bruit ; les valeurs sont des indicateurs, et non des mesures en un lieu donné.
Accessible par
gibs.earthdata.nasa.gov, uniquement après que vous avez autorisé la carte en direct
À propos de cette couche
Preuves
Observé
Sources
VIIRS NOAA-20, réflectance corrigée (NASA LANCE)
Fournisseur
NASA LANCE
Licence
Données ouvertes de la NASA
Millésime
quotidien ; image satellitaire
Les plus récents à la construction
2026-10-14
Résolution
grille d'environ 250 m
Incertitude
Image satellitaire. Raster satellitaire ou de modèle tel que le fournisseur le publie. Les nuages, les lacunes de fauchée et les erreurs de restitution laissent des lacunes et du bruit ; les valeurs sont des indicateurs, et non des mesures en un lieu donné.
Accessible par
gibs.earthdata.nasa.gov, uniquement après que vous avez autorisé la carte en direct
À propos de cette couche
Preuves
Modélisé (dernière année publiée par GIBS)
Sources
MODIS Terra et Aqua, occupation du sol (MCD12Q1) (NASA LP DAAC)
Fournisseur
NASA LP DAAC
Licence
Données ouvertes de la NASA
Millésime
annuel ; classification satellitaire ; dernière année publiée par GIBS
Les plus récents à la construction
2024-01-01
Résolution
grille d'environ 500 m
Incertitude
Classes d'occupation du sol par satellite pour l'année indiquée, y compris les terres cultivées ; une classification comportant des erreurs connues, et non un registre des exploitations agricoles.
Accessible par
gibs.earthdata.nasa.gov, uniquement après que vous avez autorisé la carte en direct
À propos de cette couche
Preuves
Observé (les nuages laissent des lacunes)
Sources
MODIS Terra EVI (NASA LANCE)
Fournisseur
NASA LANCE
Licence
Données ouvertes de la NASA
Millésime
quotidien ; indice satellitaire ; les nuages laissent des lacunes
Les plus récents à la construction
2026-10-13
Résolution
grille d'environ 250 m
Incertitude
Indice de végétation par satellite sur les 8 jours précédant la date indiquée, un indicateur de l'état des habitats ; ce n'est pas une mesure des espèces ni de la biodiversité.
Accessible par
gibs.earthdata.nasa.gov, uniquement après que vous avez autorisé la carte en direct

Dernière version disponible

NASA GIBS / EOSDIS · ASTER GDEM (METI, NASA) · Blue Marble (NASA) · © contributeurs d'OpenStreetMap (ODbL) · Natural Earth

Chargement des dernières images de la NASA.

Faites glisser pour déplacer. Ctrl ou ⌘ et défilement, pincement ou boutons pour zoomer ; survolez pour lire les valeurs sous le pointeur ; la réinitialisation ramène à la région.

Connected activity, framed on Germany.Produits satellitaires et de modèles tels que la NASA les publie, chacun avec sa propre date. Ce sont des indicateurs, non des évaluations d'un lieu quelconque.

Données : NASA GIBS · ASTER GDEM · Blue Marble · © contributeurs d'OpenStreetMap · Natural Earth · NASA EONET · NASA/NOAA VIIRS · NASA JPL OPERA DIST-ALERTSources et licences

  • We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS). Colours redrawn from the published colour map; values averaged into hexagonal cells where shown (modified). Données ouvertes de la NASA
  • We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS). Colours redrawn from the published colour map; values averaged into hexagonal cells where shown (modified). Données ouvertes de la NASA
  • Lumières nocturnes VIIRS Black Marble, NASA Goddard Space Flight Center ; distribuées par le NASA Level-1 and Atmosphere Archive and Distribution System (LAADS DAAC) ; imagerie via NASA GIBS. Couleurs redessinées d'après la palette publiée ; valeurs moyennées dans des cellules hexagonales lorsque affichées (modifié). Données ouvertes de la NASA
  • Center for International Earth Science Information Network (CIESIN), Columbia University. 2018. Gridded Population of the World, Version 4 (GPWv4): Population Density, Revision 11. NASA Socioeconomic Data and Applications Center (SEDAC). Sous licence CC BY 4.0. Couleurs redessinées à partir de la palette publiée ; valeurs moyennées dans des cellules hexagonales lorsque présentées (modifié). doi:10.7927/H49C6VHW. CC BY 4.0
  • Produits VIIRS en quasi-temps réel (inondation, température de surface terrestre, couverture neigeuse, réflectance corrigée), NASA LANCE ; imagerie via NASA GIBS. Couleurs redessinées d'après la palette publiée ; valeurs moyennées dans des cellules hexagonales lorsque affichées (modifié). Données ouvertes de la NASA
  • Produits terrestres MODIS (indices de végétation, production primaire brute, occupation du sol), NASA LP DAAC et LANCE ; imagerie via NASA GIBS. Couleurs redessinées d'après la palette publiée ; valeurs moyennées dans des cellules hexagonales lorsque affichées (modifié). Données ouvertes de la NASA
  • ASTER GDEM est un produit du METI et de la NASA (ASTER Global Digital Elevation Model V003, NASA LP DAAC) ; imagerie via NASA GIBS. Couleurs redessinées d'après la palette publiée ; valeurs moyennées dans des cellules hexagonales lorsque affichées (modifié). Citer comme : NASA/METI/AIST/Japan Spacesystems and U.S./Japan ASTER Science Team (2019). ASTER Global Digital Elevation Model V003. doi:10.5067/ASTER/ASTGTM.003. Données ouvertes de la NASA
  • Réalisé avec Natural Earth. Données cartographiques vectorielles et matricielles libres sur naturalearthdata.com. Domaine public
  • © Contributeurs d'OpenStreetMap (ODbL), via NASA GIBS (côtes, frontières, routes et noms de lieux). Couleurs redessinées d'après la palette publiée ; valeurs moyennées en cellules hexagonales lorsqu'elles sont affichées (modifié). ODbL
  • Blue Marble, NASA Earth Observatory ; imagerie via NASA GIBS. Couleurs redessinées d'après la palette publiée ; valeurs moyennées dans des cellules hexagonales lorsque affichées (modifié). Données ouvertes de la NASA
  • Contexte sur le globe et la carte plane : côtes, frontières, routes et toponymes issus des couches de référence NASA GIBS (données OpenStreetMap, ODbL, © contributeurs d'OpenStreetMap) ; imagerie Blue Marble comme fond facultatif ; relief 3D et lecture de l'altitude à partir de l'indice de couleur d'altitude ASTER GDEM (classes de 5 m à 200 m, exagérées pour la lisibilité). Les frontières sont tracées telles que publiées et n'impliquent aucune position sur un territoire.
  • Événements en direct : suivi des événements naturels de l'Observatoire de la Terre de la NASA (EONET) ; les événements sont indicatifs et conservent les liens de leur source d'origine.
  • Observed (EO): NASA/NOAA VIIRS (Suomi NPP). We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS).
  • Observed (EO): NASA JPL OPERA DIST-ALERT (contains modified Copernicus Sentinel data 2026). We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS).
  • NASA GIBS: We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS).
  • Les couches facultatives (5 sources dans la liste des couches : en direct, prévision, observé et contexte) affichent le crédit de leur fournisseur sur la carte et ici lorsqu'elles sont activées ; les prévisions sont des sorties de modèles et les indices dérivés sont des estimations.

Couches et dates

  • Lumières nocturnes, quotidien : VIIRS Black Marble (VNP46A2), NASA LAADS DAAC · 12 oct. 2026
  • Densité de population, 2020 : Population : CIESIN, Columbia University, Gridded Population of the World v4.11 (2018), NASA SEDAC, CC BY 4.0 · statique
  • Eaux de crue, composite sur 3 jours : VIIRS Global Flood Product, NASA LANCE · 14 oct. 2026
  • Couleurs naturelles : réflectance corrigée VIIRS NOAA-20, NASA LANCE · 13 oct. 2026
  • Type de couverture terrestre (IGBP), annuel : MODIS Terra and Aqua land cover (MCD12Q1), NASA LP DAAC · 2024
  • Indice de végétation amélioré, glissant sur 8 jours : MODIS Terra EVI, NASA LANCE · 13 oct. 2026

04À travers les domaines

Industrial control systems connect cyber risk to physical domains.

05Simulateur

Une cascade à travers des réseaux interdépendants.

A empreinte d'aléa takes out co-located assets in every layer; fragmentation, dependency between layers and overload of the survivors then spread the failure. The 3D view separates the layers by depth. Teaching model with stated illustrative values, not a prediction. The map on this page shows Germany; the model itself is not tied to a place.

Commandes

Actifs par couche
18
Emprise de l'aléa
8 % de la superficie
Actifs qui dépendent d'une autre couche
60%
Capacité de réserve (tolérance)
30%

Relevés

Actifs touchés par l'aléa
15%
Actifs encore en fonctionnement
26%
Amplification des dommages initiaux
5.0 times
Étapes jusqu'au règlement
4
Chiffres, méthodes et sources
ÉtapeCentres de données en fonctionnement (%)Réseaux en fonctionnement (%)Fonctionnement de l'alimentation (%)
0949467
1945650
2832222
3442222
4441717

Méthodes

  1. Réseaux interdépendants Buldyrev and others (2010), Catastrophic cascade of failures in interdependent networks, Nature 464
  2. Cascades de surcharge Motter and Lai (2002), Physical Review E 66
  3. Charge d'intermédiarité Brandes (2001), Journal of Mathematical Sociology 25
  4. Réseaux multicouches Kivela and others (2014), Journal of Complex Networks 2
  5. Interdépendances des infrastructures Rinaldi, Peerenboom and Kelly (2001), IEEE Control Systems 21(6)
  6. Éventail d'incertitude (Monte Carlo sur les paramètres) Spiegelhalter, Pearson et Short (2011), Visualising uncertainty about the future, Science 333
  7. Sensibilité un facteur à la fois (tornade) Saltelli and others (2008), Global Sensitivity Analysis: The Primer, Wiley

Données

The model runs on the teaching values set by the controls. To calibrate it for a place, read it against these admitted layers and series, which this page’s map can draw:

  • Routes principales Natural Earth
  • Chemins de fer Natural Earth
  • Ports maritimes Natural Earth
  • Aéroports Natural Earth
  • Étendues urbaines Natural Earth
  • Lumières nocturnes ce soir, coupures (bande jour/nuit VIIRS) NASA/NOAA VIIRS (Suomi NPP) · registre nasa.gibs.context-live-layers
  • Événements naturels (NASA EONET) NASA EONET · registre nasa.eonet.events
Une cascade à travers des réseaux interdépendants. Modèle pédagogique illustratif : il fonctionne avec les valeurs fixées par les commandes, et non avec des données mesurées. Méthodes : réseaux interdépendants (Buldyrev et al. (2010), Catastrophic cascade of failures in interdependent networks, Nature 464) ; cascades de surcharge (Motter et Lai (2002), Physical Review E 66) ; charge d'intermédiarité (Brandes (2001), Journal of Mathematical Sociology 25).
06Indicateurs

Ce qui est mesuré, et avec quelle qualité.

Chaque indicateur porte son unité, sa périodicité, le type de source qui le sous-tend et l'étiquette de preuve que porterait une valeur. Aucune valeur n'est affichée : un programme les fournit sous sa propre autorité.

IndicateurUnitéFréquenceType de sourceÉtiquette
Industrial cyber incidents reportedcount by sectorannuelAgency incident reportingStatistiques publiées
Production days lost to cyber incidentsjoursper incidentIncident recordsOBSERVÉ
ICS vulnerability advisoriesnombremensuelNational advisoriesStatistiques publiées
Sites with IT and OT segmentationpercent of sitespar évaluationOperator assessmentsDÉCLARÉ
Sites with tested manual fallbackpercent of sitespar évaluationRegistres d'exerciceDÉCLARÉ
Remote access connections to OTnombrepar évaluationNetwork inventoriesOBSERVÉ
07Simulateur de jumeau et de cascade

Model industrial cyber resilience as a system. Run the cascade.

Assembled from the Nexus Standards area profile Alignement sur le droit de la cybersécurité et de la résilience numérique: the hazards it names, the systèmes and sectors that carry the loss, the controls that dampen it and the data that observe it. Choose the components, pick an initiating hazard and step through the cascade. The Map view places the run on an example geography with open data. Every coupling weight is a stated assumption you can change. A teaching model, not a forecast, an assessment or a certification. To model a place of your own choosing, open the full Constructeur de systèmes.

Aléas

  • Rupture de barrage
  • Sea-ice loss
  • Coastal erosion (déclenché en aval)
  • Crue fluviale (déclenchée en aval)
  • Flash flood (set off downstream)
  • Déplacements massifs (déclenchés en aval)
  • Biodiversity loss (set off downstream)
  • Panne d'électricité généralisée (déclenchée en aval)
  • Déficit d'approvisionnement en eau (déclenché en aval)
  • Arctic winter sea-ice collapse (set off downstream)
  • Polar vortex disruption (set off downstream)

Commandes

  • NS-10 Politiques et clauses (obligations lisibles par machine : définition, caractère contraignant, évaluation et application)
  • NS-11 Vérification et suivi (éléments probants, attestations, observation de la conformité zero trust)
  • NS-9 UNI contextuels (déploiements, instances, instances de programme)
  • NRS-X6 Risque de cybersécurité et de sécurité numérique
  • NRS-H93 Famille d'aléas : défaillances de l'identité, de la confiance et de la cryptographie (NHS-1 cyber.identity)
  • NRS-K31 Profil de pack de domaine : résilience nationale cyber (DOMAIN-031)
  • NRS-H54 Famille d'aléas : perturbation des signaux et des plateformes (NHS-1 cyber.platform)
  • NRS-H86 Famille d'aléas : défaillance des télécoms et des centres de données (NHS-1 infra.digital)
  • NRS-H94 Famille d'aléas : événements cyber systémiques (NHS-1 cyber.systemic-cyber)

Observation

  • NIST National Vulnerability Database APIs (listed for reference)
  • CISA Known Exploited Vulnerabilities catalogue (listed for reference)
  • EUR-Lex Cellar (EU legal acts and delegated acts) (listed for reference)
  • Cybersecurity Supply Chain Risk Management
  • Legal measures pillar of the Global Cybersecurity Index

Géographie d'exemple

  • North America: 243 hexagonal cells
  • Lumières nocturnes de ce soir, pannes (VIIRS Day/Night Band), NASA GIBS
  • Eaux de surface à travers les nuages, 30 m (radar OPERA DSWx-S1), NASA GIBS
  • Intensité des précipitations, dernière demi-heure (IMERG), NASA GIBS
  • Vegetation disturbance alerts, 30 m (OPERA DIST-ALERT), NASA GIBS
08Sources

D'où proviennent les données probantes.

Jeux de données publics et registres institutionnels nommés, chacun avec sa catégorie de licence. Les sources fournies dans le cadre d'accords ne sont utilisées que selon leurs conditions et ne sont jamais republiées.

SourcesCe qu'elle apporteCatégorie de licence
CISA industrial control systèmes advisoriesVulnerabilities and mitigations in control productsPublic domain, US government
ENISA reports on industrial and OT securityThreat and good practice analysisPublic, ENISA terms
Série IEC 62443Industrial automation security requirementsLicensed standards, purchase required
Joint agency advisories on threats to operational technologyActor behaviour and mitigationsPublic, terms per agency
Published incident reviews from manufacturersEffects and recovery after incidentsRegistres publics, conditions propres à chaque éditeur
09Méthodes et preuves

How industrial cyber resilience is modelled, measured and tested.

Le modèle, ses hypothèses, ses données et son incertitude, sous la forme qu'un scientifique ou un ingénieur vérifierait. Les structures suivent des méthodes publiées. Les valeurs représentées sont illustratives, ce ne sont pas des résultats.

Modèle de système

The couplings between the systems in industrial cyber resilience: signs of influence, a reinforcing and a balancing loop, and cross-links where stress jumps.

++−++IndustrieTravailCommerceCommunautésÉconomieR renforçanteB équilibrage
Causal loop diagram from the page’s systems; signs show the direction of influence. Illustrative structure for a system dynamics or network model, not estimated couplings.
Principes directeurs FAIR · GO FAIR et FORCE11W3C PROV · World Wide Web ConsortiumOrientations sur le traitement cohérent des incertitudes · GIECCEOS Analysis Ready Data · Comité sur les satellites d'observation de la Terre
10Décisions

Qui décide, et à quoi servent les données probantes.

Advanced Industry and Robotics prepares evidence. The decisions below are taken by the authorities named, under their own rules, and never by the platform.

Qui décideLa questionDonnées probantes servies par cette page
Plant operatorsHow to segment, monitor and keep manual fallbackSecurity reviews; dependency maps
Industrial and safety regulatorsWhat OT security to requireIncident and advisory evidence
Suppliers and integratorsHow to secure remote access and productsRemote access evidence

Résultats que produit ce thème

  • OT security reviews against IEC 62443
  • Production continuity and recovery exercise designs
  • Remote access and dependency maps
  • Evidence notes for industrial regulators
11Questions essentielles

Ce que se demandent les experts.

  1. 01

    How do attacks reach control systems?

    Pathways through business networks, remote access, suppliers and removable media.

  2. 02

    What are the consequences?

    Production loss, equipment damage, safety system interference and environmental release.

  3. 03

    Why is OT different from IT?

    Long equipment lifetimes, real-time constraints and safety priorities that limit patching and monitoring.

  4. 04

    How do plants recover?

    Manual operation, segmentation, backups and restoration of trusted configurations.

12Mécanismes

What drives the risk.

Industrial control systèmes were designed for reliability, not security. Many run legacy software that cannot easily be updated, and some protocols lack authentication. Connectivity for efficiency and remote support has widened the attack surface.

Ransomware on business systems often forces plants to stop production even when control systems are untouched, because scheduling, logistics or safety documentation depend on IT. This coupling is a frequent cause of industrial disruption.

Targeted attacks on control and safety systems are rarer but serious, because they can cause physical damage. Defence in depth, network segmentation and independent safety systems limit consequences.

Supply chains extend risk. Compromised vendor software, integrators and shared platforms can affect many sites at once.

Resilience depends on people as much as technology. Plants that can run key processes manually, keep trusted offline backups and rehearse recovery with operators and engineers together restore operations faster than those relying on technical controls alone.

13Méthodes et limites

Comment les données probantes sont recueillies, et où elles s'arrêtent.

Méthode ou donnéesCe qu'il montreSa limite
Network architecture reviewSegmentation and access pathsDocumentation often lags reality
Consequence-driven analysisWorst credible physical outcomesRequires joint safety and security expertise
Incident reportsPatterns in industrial cyber eventsUnder-reporting and confidentiality
ExercicesRecovery capabilityExercises simplify real attacks
14Méthodes

Comment c'est étudié, et ce que les méthodes ne peuvent pas dire.

15Where this page’s references

Where this page’s references lead.

Les organismes et documents à l'aune desquels cette page se lit. Les statuts et éditions changent ; chaque lien mène à l'organisme émetteur.

16Questions

Questions et réponses.

Why do cyber attacks stop factories?
Because production depends on business systems for scheduling, logistics and quality, and on control systems, so disrupting either can halt operations.
What is IEC 62443?
A series of standards for securing industrial automation and control systems, covering policies, systems and components.
What is manual fallback?
The ability to run or safely shut down a process without its digital control or business systems.
Does the platform publish vulnerabilities?
No. It does not disclose vulnerabilities. Security reports go to le formulaire de signalement de sécurité.
Why not simply patch control systems?
Patching can require shutdowns, invalidate safety qualifications or break vendor support, so it is planned carefully and combined with other controls.
Does the platform assess a company’s security?
No. It publishes research and methods and assesses no organisation.
RapportsContribuer

Apportez des éléments de preuve depuis cette page.

Rapports is the Consortium’s quarterly publication. What you know about this subject can become evidence, a case or a correction in the next edition, credited to you and published under CC BY 4.0 where it is your own work.

GCRIIndustrie avancée et robotiqueTechnologies exponentiellesRisque et résilience sectoriels mondiaux
Industrie avancée et robotique

Apportez une méthode, un jeu de données ou une question.

L'information et les demandes sont ouvertes dès aujourd'hui. Une demande reçoit une référence et indique l'étape suivante ; candidatures, paiements, allocations de calcul et inscriptions n'ouvrent que lorsque l'équipe, les conditions et la capacité d'examen existent.