Alerte Sécurité Industrielle : vulnérabilités Critiques Menacent les Infrastructures OT
Washington, D.C. – une nouvelle analyse d’IBM X-Force révèle une augmentation significative des vulnérabilités critiques ciblant les environnements technologiques opérationnels (OT), mettant en péril les infrastructures essentielles à travers le monde. Les données de la première moitié de 2025 indiquent que 670 vulnérabilités ont été divulguées, dont 11% sont classées comme “critiques” avec un score CVSS entre 9,0 et 10,0.Plus inquiétant encore, 21% de ces vulnérabilités critiques sont accompagnées de codes d’exploitation publiquement disponibles, facilitant leur exploitation par des acteurs malveillants.
Les cibles privilégiées des cyberattaques sont les dispositifs situés en périphérie des réseaux OT, notamment les concentrateurs VPN, les passerelles d’accès à distance et les convertisseurs de protocole. Ces vulnérabilités permettent aux attaquants d’exécuter du code à distance sans authentification,de prendre le contrôle total des appareils et de contourner les mesures de sécurité existantes. La situation est aggravée par le fait que de nombreuses entreprises ne parviennent pas à appliquer les correctifs de sécurité en raison des contraintes de disponibilité des systèmes, des délais de publication des correctifs par les fournisseurs ou d’un manque de visibilité sur leurs actifs.
la convergence croissante entre les réseaux informatiques (IT) et OT, l’utilisation accrue d’outils de gestion à distance et l’intégration avec des fournisseurs tiers ont élargi la surface d’attaque. Les attaquants exploitent de plus en plus les faiblesses de la chaîne d’approvisionnement, compromettant des partenaires et des intégrateurs tiers pour accéder aux réseaux de contrôle. Les services d’accès à distance mal configurés et les pare-feu inadéquats contribuent également à l’érosion de la segmentation réseau.
Comprendre les Risques OT : Un Enjeu de Sécurité Durable
les systèmes OT contrôlent des processus physiques critiques dans des secteurs tels que l’énergie, l’eau, la fabrication et les transports. Une compromission de ces systèmes peut avoir des conséquences désastreuses, allant de l’interruption des services essentiels à des dommages physiques importants et des pertes de vies humaines.
Les experts en sécurité recommandent les mesures suivantes pour renforcer la posture de sécurité OT :
Surveillance dynamique du réseau : Détecter et répondre aux menaces en temps réel.
Découverte continue des actifs : Maintenir un inventaire précis de tous les dispositifs connectés au réseau OT. Architecture axée sur la menace : concevoir des systèmes de sécurité en tenant compte des tactiques, techniques et procédures (TTP) des attaquants.
Segmentation réseau renforcée : Isoler les réseaux OT des réseaux IT et des autres réseaux non critiques.
Gestion rigoureuse des accès : Limiter l’accès aux systèmes OT aux seuls utilisateurs autorisés.
Program de gestion des vulnérabilités proactif : Identifier, évaluer et corriger rapidement les vulnérabilités.
* Sécurisation de la chaîne d’approvisionnement : Évaluer et atténuer les risques liés aux fournisseurs tiers.
Cette situation souligne la nécessité urgente pour les organisations de renforcer leur sécurité OT et d’adopter une approche proactive pour se protéger contre les cybermenaces en constante évolution. La sécurité des infrastructures critiques est un enjeu majeur qui nécessite une attention et des investissements continus.