SOC intégré pour les systèmes IT/OT

Le paysage des menaces pour les systèmes industriels (OT) ressemble de plus en plus à celui des réseaux informatiques. Les catégories de malware qui s’attaquent aux systèmes et réseaux d’information traditionnels sont les mêmes que pour les systèmes OT, y compris les spyware (Trojan-Spy et Trojan-PSW), les ransomware, les backdoors et les programmes de suppression de données (KillDisk). Toutefois, les logiciels malveillants développés spécifiquement pour les systèmes OT font davantage surface.

Les attaques malveillantes contre les entreprises industrielles sont préoccupantes. De telles menaces persistantes avancées (Advanced Persistent Threats (APT)) visent souvent le cyber-espionnage et sont utilisées pour préparer les phases d’attaque ultérieures. Entre autres choses, les cybercriminels tentent de pirater des informations sensibles sur les entreprises ou le vol de propriété intellectuelle. Le nombre d’APT augmente et des cyber-attaques comme Snake ou LockBit visent les systèmes de contrôle industriels.

Pour garantir la sécurité de l’IT et des systèmes industriels (OT), les entreprises doivent être en conformité avec les normes de sécurité. L’Office fédéral de la sécurité des technologies de l’information (BSI), l’Institut national des normes et de la technologie (NIST) ou encore la Commission électrotechnique internationale (IEC) ont développé des normes et des consignes de sécurité telles que BS3, IEC 622443 ou ATT&CK pour protéger les entreprises des cyber-attaques. Nos experts en sécurité vous assistent volontiers dans la mise en œuvre des directives et des concepts relatifs aux «bonnes pratiques » pertinents pour votre entreprise.

Un fabricant international d’appareils électroménagers a été victime début décembre 2020 d’une attaque de ransomware. Les pirates informatiques ont volé des données, ont chiffré des appareils et ont publié entre autres des dossiers de collaborateurs contenant des informations sur des demandes médicales.

Une entreprise multinationale spécialisée dans l’énergie a été victime d’une attaque par ransomware pour la deuxième fois à la mi-octobre 2020. Les hackers ont déclaré avoir volé à la société environ 5 téraoctets de données, qu’ils souhaitaient analyser quant à leurs contenus et les publier progressivement.

En décembre 2020, un fabricant européen d’hélicoptères a été victime d’une attaque par ransomware. Les hackers ont réussi à pénétrer dans le réseau de l’entreprise, ont chiffré des fichiers et divulgué le contenu des dossiers du fabricant aéronautique après l’échec des négociations avec les rançonneurs.

Une entreprise sud-américaine spécialisée dans le secteur de l’aérospatial et de la défense a été la cible d’une cyber-attaque en novembre 2020, ce qui a entraîné des répercussions négatives non négligeables sur l’activité de l’entreprise. La cyber-attaque a conduit à la divulgation de données de l’entreprise. Il s’agissait d’une attaque de type ransomware qui a nécessité la désactivation d’une partie importante des serveurs exploités par l’entreprise. Le piratage a entraîné l’interruption partielle et momentanée des processus internes à l’entreprise.