Attaques iraniennes contre les systèmes industriels Siemens et Schneider

Les agences américaines ont averti que des acteurs cyber iraniens ciblent des systèmes industriels Siemens et Schneider utilisés dans des contextes américains. L’accent mis sur les composants ICS est important car il ne concerne pas seulement les données ou les comptes, mais aussi la continuité opérationnelle, la production et la sécurité physique. Même lorsque les attaquants n’obtiennent pas d’effet destructeur immédiat, leur présence sur ces systèmes peut être utilisée pour la reconnaissance, la persistance ou la préparation d’attaques futures. L’alerte publique des autorités vise à pousser les opérateurs à vérifier les expositions, les identifiants et la segmentation du réseau. Ce type de menace est particulièrement délicat car les défenses industrielles cohabitent souvent avec des contraintes de disponibilité et des systèmes hérités. La nouvelle montre que le périmètre OT reste une cible privilégiée pour les acteurs étatiques. Pour les gestionnaires d’installations industrielles, le message est que le correctif, les accès distants et la surveillance des interfaces de gestion sont des priorités absolues.

Source: www.infosecurity-magazine.com