Les attaques informatiques visant le secteur pétrolier et gazier en hausse
Au cours du deuxième semestre 2023, une augmentation significative des attaques informatiques contre les entreprises du secteur pétrolier et gazier a été observée, selon les données transmises par l’équipe d’intervention d’urgence en cybersécurité des systèmes de contrôle industriel (ICS CERT) de Kaspersky. Cette tendance souligne l’évolution constante des techniques employées par les attaquants pour compromettre la sécurité des infrastructures critiques.
Évolution des tactiques et diversité des menaces
Malgré une légère diminution des attaques contre les ordinateurs de technologie opérationnelle (OT), passant de 34% à 31,9% du premier au second semestre, les cybercriminels continuent d’adapter leurs tactiques pour cibler diverses régions du monde. L’analyse de Kaspersky met en lumière une augmentation notable des systèmes de contrôle dédiés au pilotage d’équipements industriels (ICS) sur lesquels des programmes de minage pour Windows ont été bloqués, illustrant ainsi une nouvelle orientation des attaquants vers l’exploitation des vulnérabilités de l’infrastructure ICS à des fins lucratives.
Variations régionales et recommandations de sécurité
Les blocages d’activités malveillantes varient considérablement selon les régions, avec des pourcentages d’attaques bloquées allant de 38,2% en Afrique à seulement 7,4% en Islande. Le secteur du pétrole et du gaz se distingue par une augmentation des attaques, dépassant les 31% au cours du deuxième semestre 2023. Pour contrer cette menace croissante, les experts recommandent aux entreprises d’effectuer des évaluations régulières de la sécurité de leurs systèmes OT, de gérer les vulnérabilités de manière continue, de mettre à jour les composants clés, d’utiliser des solutions EDR et de renforcer les compétences des équipes de sécurité.
La Rédaction
