Au cours du second semestre 2021, pr\u00e8s de 40% des syst\u00e8mes de contr\u00f4le industriel (ICS) ont \u00e9t\u00e9 cibl\u00e9s au moins une fois par des logiciels malveillants. M\u00eame si ces attaques ont connu une l\u00e9g\u00e8re baisse par rapport au premier semestre de l\u2019ann\u00e9e analys\u00e9e, le paysage des menaces s\u2019est cependant diversifi\u00e9 : les experts Kaspersky ont constat\u00e9 une augmentation de 0,5 point des ICS cibl\u00e9s par des minages pirates et de 0,7 point par des spywares. Les scripts malveillants se d\u00e9veloppent \u00e9galement avec un taux 1,4 fois sup\u00e9rieur compar\u00e9 au d\u00e9but de l\u2019ann\u00e9e 2020.<\/p>\n
Selon l\u2019\u00e9quipe ICS CERT de Kaspersky, le pourcentage de syst\u00e8mes ICS sur lesquels des objets malveillants ont \u00e9t\u00e9 bloqu\u00e9s en 2021 est pass\u00e9 de 38,6% \u00e0 39,6% soit +1 point par rapport \u00e0 l\u2019ann\u00e9e pr\u00e9c\u00e9dente. Cependant, sur la p\u00e9riode semestrielle analys\u00e9e dans cette \u00e9tude, les attaques ayant pes\u00e9 sur les syst\u00e8mes industriels se sont l\u00e9g\u00e8rement ralenties, le second semestre 2021 affichant une diminution de 1,4 point, et ce, pour la premi\u00e8re fois depuis un an et demi ! Quand on regarde les chiffres pour l\u2019Afrique, il semble que le continent soit particuli\u00e8rement affect\u00e9 par les attaques sur les ordinateurs ICS, avec 50,9% des syst\u00e8mes de contr\u00f4les industriels africains victimes d\u2019au moins une attaque en 2021. Les chiffres du deuxi\u00e8me semestre 2021 sont cependant, l\u00e0 aussi, un peu meilleurs que ceux du premier semestre avec une diminution des attaques de pr\u00e8s de 3 points de pourcentage.<\/p>\n
Dans l\u2019ensemble, les solutions de s\u00e9curit\u00e9 Kaspersky ont bloqu\u00e9 plus de 20 000 variants de malware au cours de cette p\u00e9riode.\u00a0 Bien que ce chiffre n\u2019ait pas beaucoup chang\u00e9 par rapport aux six mois pr\u00e9c\u00e9dents, une analyse d\u00e9taill\u00e9e des logiciels malveillants d\u00e9tect\u00e9s met en lumi\u00e8re l\u2019accroissement de la proportion des logiciels espions, des scripts malveillants et des minages pirates.<\/p>\n
Les scripts malveillants affichent une augmentation r\u00e9guli\u00e8re chaque ann\u00e9e. Le pourcentage des syst\u00e8mes ICS cibl\u00e9s par ces vecteurs a cru de 0,5 point au second semestre 2021 par rapport au premier semestre, tout en \u00e9tant multipli\u00e9 par 1,4 depuis le d\u00e9but de l\u2019ann\u00e9e 2020. Les cybercriminels utilisent de plus en plus cette m\u00e9thode pour atteindre divers objectifs depuis la collecte de donn\u00e9es au chargement de malware additionnels, \u00e0 l\u2019instar de spyware ou de mineurs de crypto-monnaie.<\/p>\n
Principalement utilis\u00e9s pour d\u00e9rober des donn\u00e9es d\u2019identit\u00e9 ou de l\u2019argent \u00e0 leurs victimes, la part des ICS vis\u00e9s par des spywares a augment\u00e9 de 1,4 point depuis le 1er semestre 2020. Ces derniers continuent leur progression et sont fortement exploit\u00e9s par les cybercriminels pour le troisi\u00e8me semestre cons\u00e9cutif. Enfin, la part des syst\u00e8mes ICS touch\u00e9s par des minages pirates a plus que doubl\u00e9 depuis le 1er semestre de l\u2019ann\u00e9e 2020.<\/p>\n
\u00ab Les syst\u00e8mes de contr\u00f4le industriel h\u00e9bergent des donn\u00e9es sensibles et sont \u00e0 la base du fonctionnement de secteurs essentiels. Il faut savoir qu\u2019une attaque \u00e0 faible risque pour l\u2019infrastructure informatique peut quand m\u00eame constituer une s\u00e9rieuse menace pour les technologies op\u00e9rationnelles (OT).\u00a0 Alors que dans l\u2019ensemble, les typologies de menaces visant les ICS restent les m\u00eames, nous avons cependant constat\u00e9 une augmentation r\u00e9guli\u00e8re du nombre de syst\u00e8mes industriels impact\u00e9s par des scripts malveillants et des pages de phishing, mais aussi par des chevaux de Troie, des logiciels espions et du minage, diffus\u00e9s principalement via des scripts malveillants. Menace importante, les cryptominers sont pourtant souvent n\u00e9glig\u00e9s par les organisations. Bien que leur impact soit limit\u00e9 sur un r\u00e9seau d\u2019entreprise, ils peuvent conduire \u00e0 un d\u00e9ni de service de certains composants du syst\u00e8me de contr\u00f4le automatis\u00e9 en fonction de la fa\u00e7on dont ils sont pens\u00e9s et diffus\u00e9s par les cybercriminels \u00bb, commente Kirill Kruglov, expert en s\u00e9curit\u00e9 chez Kaspersky.<\/p>\n
Pour en savoir plus sur le paysage des menaces ICS au deuxi\u00e8me semestre 2021, consultez le site Web de Kaspersky ICS CERT.<\/p>\n
Pour en savoir plus sur les menaces qui p\u00e8sent sur les ICS et les entreprises industrielles en 2022, consultez nos pr\u00e9visions des menaces ICS en 2022.<\/p>\n
Afin d\u2019assurer une protection efficace des syst\u00e8mes ICS, les experts Kaspersky recommandent :<\/p>\n
Communiqu\u00e9<\/p>\n","protected":false},"excerpt":{"rendered":"
Au cours du second semestre 2021, pr\u00e8s de 40% des syst\u00e8mes de contr\u00f4le industriel (ICS) ont \u00e9t\u00e9 cibl\u00e9s au moins une fois par des logiciels malveillants. M\u00eame si ces attaques…<\/p>\n","protected":false},"author":60,"featured_media":194699,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_lmt_disableupdate":"","_lmt_disable":"","_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[1464],"tags":[],"class_list":["post-233147","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-entreprises"],"yoast_head":"\n