Tous les agents de s\u00e9curit\u00e9 consid\u00e8rent que les connexions \u00e0 distance aux syst\u00e8mes des entreprises sont une menace potentielle. Pour les experts en s\u00e9curit\u00e9 des informations qui travaillent dans des entreprises industrielles, et surtout dans des infrastructures critiques, cette menace est tr\u00e8s r\u00e9elle.<\/p>\n
Vous ne pouvez pas leur reprocher d\u2019\u00eatre prudents. Les entreprises industrielles, pour lesquelles un temps d\u2019arr\u00eat peut entra\u00eener des pertes de plusieurs millions de dollars, sont tr\u00e8s attrayantes pour les cybercriminels de tout genre. Les op\u00e9rateurs de ransomware cherchent constamment des connexions RDP ouvertes qu\u2019ils peuvent utiliser pour infecter les syst\u00e8mes industriels. Les employ\u00e9s dont l\u2019adresse e-mail est publiquement connue re\u00e7oivent souvent des e-mails d\u2019hame\u00e7onnage avec des liens qui redirigent vers des chevaux de Troie et offrent un acc\u00e8s \u00e0 distance aux pirates informatiques. Les cybercriminels suivent de pr\u00e8s les op\u00e9rateurs CVCA qui se connectent parfois \u00e0 distance aux syst\u00e8mes de chauffage, de ventilation et de climatisation install\u00e9s dans les entreprises.<\/p>\n
C\u2019est ce qui se passait avant 2020. Avec la pand\u00e9mie, les diverses mesures de confinement et le passage au t\u00e9l\u00e9travail dans le monde entier, cette ann\u00e9e allait aussi entra\u00eener un r\u00e9ajustement du travail des services de s\u00e9curit\u00e9 des informations. C\u2019est avec cette id\u00e9e en t\u00eate que nos coll\u00e8gues ont d\u00e9cid\u00e9 d\u2019en savoir plus sur l\u2019impact de ces nouvelles conditions sur la s\u00e9curit\u00e9 des informations des entreprises industrielles, ainsi que leurs priorit\u00e9s et leurs approches. Nous avons donc parl\u00e9 avec les responsables de la cybers\u00e9curit\u00e9 et ceux qui ont de l\u2019influence sur les politiques des entreprises industrielles.<\/p>\n
Voici ce que nous avons d\u00e9couvert\u00a0: plus de la moiti\u00e9 (53 %) des personnes interrog\u00e9es ont reconnu que la pand\u00e9mie a provoqu\u00e9 un changement puisque plus d\u2019employ\u00e9s travaillent depuis chez eux et que les services de s\u00e9curit\u00e9 des informations ont \u00e9t\u00e9 mis \u00e0 l\u2019\u00e9preuve. \u00c0 cause du nombre colossal de connexions externes, la grande majorit\u00e9 des entreprises r\u00e9alisent des \u00e9valuations r\u00e9guli\u00e8res du niveau de s\u00e9curit\u00e9 des r\u00e9seaux de technologie op\u00e9rationnelle (OT). Seulement 5 % des r\u00e9pondants n\u2019avaient pas de telles mesures. Beaucoup ont d\u00fb repenser leur approche g\u00e9n\u00e9rale de la protection du p\u00e9rim\u00e8tre. Il est d\u00e9sormais \u00e9vident que la segmentation et la protection des postes de travail ne sont plus suffisantes. Seulement 7 % des personnes interrog\u00e9es ont indiqu\u00e9 que leur strat\u00e9gie en mati\u00e8re de cybers\u00e9curit\u00e9 a \u00e9t\u00e9 suffisamment efficace pendant la pand\u00e9mie.<\/p>\n