Cybersécurité industrielle en hausse : Comment les malwares génériques menacent tous les secteurs

Jusqu'à récemment, les organisations industrielles semblaient largement immunisées contre les cyber-violations. La couverture précoce de la sécurité IIoT se concentrait sur une poignée d'incidents médiatisés : l'attaque Stuxnet 2010 sur les centrifuges iraniens, une violation 2014 qui a endommagé une usine sidérurgique allemande anonyme, et le piratage 2015 du réseau électrique ukrainien qui a laissé environ 230 000 personnes sans électricité.

Depuis environ 2015, cependant, la fréquence de telles attaques a grimpé, ciblant un éventail plus large d'entreprises. « Nous voyons le paysage des menaces industrielles passer de l'infrastructure critique à un problème plus large, à l'échelle de l'industrie, à travers tout le marché IIoT », dit Yoni Shohet, co-fondateur et VP développement business chez SCADAfence.

[Internet of Things World est où les entreprises industrielles trouvent l'innovation IoT. Réservez votre pass conférence et économisez 350$, obtenez un pass expo gratuit ou voyez les speakers IIoT à l'événement.]

Des preuves concrètes soutiennent cette tendance. En 2017, le ransomware NotPetya, qui a coûté 100 millions $ de dommages au géant alimentaire US Mondelez (fabricant d'Oreos et Cadbury), a vu sa couverture refusée par Zurich Insurance Group — un cas qui a mené à un procès. Le même malware a dévasté Merck, coûtant à l'entreprise pharmaceutique des centaines de millions en ventes perdues, selon son rapport annuel 2017. Cette année-là, WannaCry a paralysé une usine Honda dans la préfecture de Saitama et arrêté la production dans plusieurs usines Renault-Nissan. En 2018, des chercheurs ont découvert Triton (aussi connu as Trisis), un malware conçu pour outrepasser les systèmes d'arrêt d'urgence dans une installation du Moyen-Orient non nommée.

Le fait que des malwares commodités comme WannaCry, Petya et NotPetya aient frappé de multiples entreprises industrielles et d'entreprise démontre que les firmes peuvent subir des attaques dévastatrices sans être spécifiquement ciblées. « Vous pouvez juste avoir le mauvais appareil connecté au mauvais endroit », explique Shohet.

Un enjeu clé est la nature lente de nombreux environnements industriels. Contrairement à la tech grand public où les appareils sont souvent remplacés tous les quelques ans, les systèmes industriels peuvent rester en opération pendant des décennies. Cette longévité signifie que les ordinateurs de contrôle tournent souvent sur des OS obsolètes comme Windows XP ou Windows Server 2003, et des contrôleurs logiques programmables legacy sont encore en usage. Bien que le « air-gapping » puisse théoriquement atténuer le risque, maintenir un vrai air-gap dans le temps est difficile.

Par conséquent, un nombre croissant d'entreprises industrielles reconnaissent les enjeux financiers — potentiellement des millions de dollars en dommages ou destruction plus large. La cybersécurité n'est plus une réflexion après-coup ; elle est maintenant intégrale à la stratégie corporate. Une étude 2019 du World Economic Forum a classé la cybersécurité comme le 5e risque business le plus élevé par probabilité, avec vol de données et fraude 4e. Dans les classements de risque court terme, les cyberattaques étaient 4e pour perte de données ou monétaire et 5e pour perturbation opérationnelle.

L'investissement en cybersécurité grandit. Gartner projette les dépenses mondiales en sécurité de l'information à 124 milliards $ cette année. Dans le secteur industriel, le focus initial sur pétrole, gaz et utilities cède la place à une poussée plus large à travers tous les secteurs pour gonfler les budgets sécurité.

Alors que l'adoption technologique accélère, l'investissement continu en cybersécurité deviendra indispensable. Si l'IA offre des outils pour automatiser la protection des endpoints, elle équipe aussi les adversaires pour identifier les vulnérabilités et cacher les malwares. La recherche IBM, par exemple, a démontré la possibilité d'embarquer WannaCry dans un programme de visioconférence, l'activant seulement quand une caméra détecte une cible. Ces développements, couplés à la menace croissante pour l'infrastructure industrielle et critique, soulignent le besoin de postures de sécurité vigilantes et proactives.