Les dispositifs de production et les machines sont de plus en plus en réseau avec les systèmes informatiques. Cela simplifie la manipulation des chaînes de création de valeur pour les pirates, au moyen notamment de ransomwares ou de chevaux de Troie, ainsi que l’accès à la propriété intellectuelle des entreprises.
Le paysage des menaces pour les systèmes industriels (OT) ressemble de plus en plus à celui des réseaux informatiques. Les catégories de malware qui s’attaquent aux systèmes et réseaux d’information traditionnels sont les mêmes que pour les systèmes OT, y compris les spyware (Trojan-Spy et Trojan-PSW), les ransomware, les backdoors et les programmes de suppression de données (KillDisk). Toutefois, les logiciels malveillants développés spécifiquement pour les systèmes OT font davantage surface.
Les attaques malveillantes contre les entreprises industrielles sont préoccupantes. De telles menaces persistantes avancées (Advanced Persistent Threats (APT)) visent souvent le cyber-espionnage et sont utilisées pour préparer les phases d’attaque ultérieures. Entre autres choses, les cybercriminels tentent de pirater des informations sensibles sur les entreprises ou le vol de propriété intellectuelle. Le nombre d’APT augmente et des cyber-attaques comme Snake ou LockBit visent les systèmes de contrôle industriels.
Pour garantir la sécurité de l’IT et des systèmes industriels (OT), les entreprises doivent être en conformité avec les normes de sécurité. L’Office fédéral de la sécurité des technologies de l’information (BSI), l’Institut national des normes et de la technologie (NIST) ou encore la Commission électrotechnique internationale (IEC) ont développé des normes et des consignes de sécurité telles que BS3, IEC 622443 ou ATT&CK pour protéger les entreprises des cyber-attaques. Nos experts en sécurité vous assistent volontiers dans la mise en œuvre des directives et des concepts relatifs aux «bonnes pratiques » pertinents pour votre entreprise.
Un fabricant international d’appareils électroménagers a été victime début décembre 2020 d’une attaque de ransomware. Les pirates informatiques ont volé des données, ont chiffré des appareils et ont publié entre autres des dossiers de collaborateurs contenant des informations sur des demandes médicales.
Une entreprise multinationale spécialisée dans l’énergie a été victime d’une attaque par ransomware pour la deuxième fois à la mi-octobre 2020. Les hackers ont déclaré avoir volé à la société environ 5 téraoctets de données, qu’ils souhaitaient analyser quant à leurs contenus et les publier progressivement.
En décembre 2020, un fabricant européen d’hélicoptères a été victime d’une attaque par ransomware. Les hackers ont réussi à pénétrer dans le réseau de l’entreprise, ont chiffré des fichiers et divulgué le contenu des dossiers du fabricant aéronautique après l’échec des négociations avec les rançonneurs.
Une entreprise sud-américaine spécialisée dans le secteur de l’aérospatial et de la défense a été la cible d’une cyber-attaque en novembre 2020, ce qui a entraîné des répercussions négatives non négligeables sur l’activité de l’entreprise. La cyber-attaque a conduit à la divulgation de données de l’entreprise. Il s’agissait d’une attaque de type ransomware qui a nécessité la désactivation d’une partie importante des serveurs exploités par l’entreprise. Le piratage a entraîné l’interruption partielle et momentanée des processus internes à l’entreprise.
Notre expertise en matière d’identification et d’analyse des menaces augmente chaque jour, car nous exploitons l’un des principaux SOC d’Europe pour la sécurité de notre entreprise KRITIS. Nous proposons ainsi une expertise interdisciplinaire approfondie en matière de Security Consulting et d’Operations, afin de garantir à notre clientèle la continuité de l’activité, de protéger sa propriété intellectuelle et d’assurer la compliance.
Nous accompagnons votre transformation numérique avec un conseil stratégique, spécifique à votre secteur, services cloud de premier ordre, solutions numériques et systèmes de sécurité solides – du concept à la mise en œuvre. Chez nous, une grande expertise de la branche s’allie à une solution intégrée parfaite, avec un seul fournisseur. Let’s power higher performance – together !
