L’industrie victime d’une hausse fulgurante des attaques ciblées
D’après l’enquête IT Security Risks Survey de Kaspersky Lab, une entreprise industrielle sur quatre avoue avoir été confrontée à diverses cyberattaques. Les attaques ciblées font partie de celles affichant la plus forte progression.
Au cours des 12 derniers mois, 28% des industriels ont été confrontés à des attaques ciblées, contre seulement 20% en 2016. Cela confirme les prévisions des experts de Kaspersky Lab ICS CERT concernant l’émergence de malwares spécifiques ciblant les vulnérabilités des automatismes industriels en 2018. Les groupes cybercriminels s’intéressent, en effet, de très près au secteur industriel.
48% des industriels se disent d’ailleurs insuffisamment informés sur les menaces visant spécifiquement leur secteur. Face à une absence de visibilité sur leur réseau, 87% d’entre eux répondent par l’affirmative à la question de savoir si l’un des incidents de sécurité informatique ou opérationnelle subis durant l’année précédente avait été complexe. C’est là un net indicateur de la complexité croissante des incidents de sécurité touchant les infrastructures aussi bien informatiques qu’opérationnelles. Il n’est donc pas surprenant que les industriels mettent en moyenne entre plusieurs jours (34%) et plusieurs semaines (20%) à détecter un événement de cette nature. Ces résultats montrent que, pour les exploitants d’infrastructures critiques, il est devenu essentiel d’utiliser des solutions de sécurité dédiées, capables de traiter une multitude de menaces, qu’il s’agisse de malwares courants ou d’attaques conçues pour exploiter des vulnérabilités dans des automatismes industriels.
Les entreprises industrielles elles-mêmes sont bien conscientes du besoin d’une protection de haute qualité contre les cybermenaces. 62% des employés travaillant sur ces sites sont convaincus de la nécessité de logiciels de sécurité informatique plus élaborés. Cependant, les logiciels à eux seuls ne sont pas suffisants : près de la moitié (49%) des entreprises interrogées déplorent un non-respect des règles de sécurité informatique par leur personnel, soit une proportion supérieure de 6% par rapport aux autres secteurs. La sensibilisation à la cybersécurité est indispensable sur les sites industriels, étant donné que tout employé, dans les bureaux ou les ateliers, joue un rôle clé dans la sécurité de l’entreprise et sa continuité d’activité
