Les attaques d’infrastructures critiques sont une cible privil\u00e9gi\u00e9e pour les cybercriminels. Voici pourquoi et ce qui est fait pour les prot\u00e9ger.<\/em><\/p>\n Les infrastructures essentielles sont les actifs, syst\u00e8mes et r\u00e9seaux physiques et num\u00e9riques qui sont essentiels \u00e0 la s\u00e9curit\u00e9 nationale, \u00e0 l’\u00e9conomie, \u00e0 la sant\u00e9 publique ou \u00e0 la s\u00e9curit\u00e9. Il peut \u00eatre public ou priv\u00e9.<\/p>\n Selon Etay Maor, directeur principal de la strat\u00e9gie de s\u00e9curit\u00e9 chez R\u00e9seaux Cato<\/b><\/a>“Il est int\u00e9ressant de noter que les infrastructures critiques ne doivent pas n\u00e9cessairement \u00eatre des centrales \u00e9lectriques ou de l’\u00e9lectricit\u00e9. Le syst\u00e8me mon\u00e9taire d’une nation ou m\u00eame un syst\u00e8me mon\u00e9taire mondial peut et doit \u00e9galement \u00eatre consid\u00e9r\u00e9 comme une infrastructure critique.”<\/p>\n Ces qualit\u00e9s font des infrastructures critiques une cible privil\u00e9gi\u00e9e des cyberattaques. Si une infrastructure critique est perturb\u00e9e, l’impact est important. Dans certains cas, ces cyberattaques contre des infrastructures critiques sont devenues un autre moyen de guerre moderne. Mais contrairement \u00e0 la guerre classique, dans ces conflits, les civils et les entreprises sont en premi\u00e8re ligne et deviennent les cibles.<\/p>\n Parmi les quelques exemples les plus r\u00e9cents, citons les attaques contre le r\u00e9seau \u00e9lectrique ukrainien en 2015, l’intrusion du r\u00e9seau commercial de la centrale nucl\u00e9aire du Kansas en 2018 et la tentative de la Cor\u00e9e du Nord de pirater le r\u00e9seau SWIFT pour voler plus d’un milliard de dollars. Sans parler de la tristement c\u00e9l\u00e8bre attaque du Colonial Pipeline, qui est devenue la t\u00eate d’affiche des attaques d’infrastructures critiques.<\/p>\n Pourtant, le but des attaques pourrait varier. Alors que certains sont en effet un moyen de se pr\u00e9parer \u00e0 de futurs conflits en testant des capacit\u00e9s et des d\u00e9fenses, d’autres peuvent \u00eatre motiv\u00e9s par des gains financiers, une tentative de vol de donn\u00e9es, l’obtention d’un acc\u00e8s ou d’un contr\u00f4le \u00e0 distance, ou la perturbation et la destruction de services.<\/p>\n Etay Maor a ajout\u00e9 “Ce ne sont pas seulement les \u00c9tats-nations qui attaquent. Il peut \u00e9galement s’agir de cybercriminels qui cherchent \u00e0 gagner de l’argent ou d’hacktivistes.”<\/p>\n Il existe quelques types d’attaques utilis\u00e9es sur les infrastructures critiques. Les principaux sont les DDOS, les ransomwares (via le spear phishing), l’exploitation des vuln\u00e9rabilit\u00e9s et les attaques de la cha\u00eene d’approvisionnement. Etay Maor a comment\u00e9: “Certaines de ces techniques sont plus difficiles \u00e0 arr\u00eater car elles ciblent les humains et non les technologies.”<\/p>\n Les attaques de la cha\u00eene d’approvisionnement sont un moyen cl\u00e9 d’attaquer les infrastructures critiques. Tout comme les bombardements de la Seconde Guerre mondiale ciblaient les usines qui approvisionnaient l’arm\u00e9e, les cyberattaques de la cha\u00eene d’approvisionnement ciblent les fournisseurs d’infrastructures critiques du pays.<\/p>\n Etay Maor se souvient : “J’\u00e9tais \u00e0 la s\u00e9curit\u00e9 RSA quand ils ont \u00e9t\u00e9 pirat\u00e9s. Je me souviens o\u00f9 j’\u00e9tais assis et ce que je faisais quand j’ai r\u00e9alis\u00e9 qu’il y avait une attaque. Internet a \u00e9t\u00e9 coup\u00e9 et tous les services ont commenc\u00e9 \u00e0 se fermer.”<\/p>\n RSA a \u00e9t\u00e9 pirat\u00e9 non pas pour tenter d’acc\u00e9der \u00e0 son propre r\u00e9seau, mais plut\u00f4t comme un moyen de violer les agences gouvernementales et militaires, les sous-traitants de la d\u00e9fense, les banques et les entreprises du monde entier qui gardaient leurs cl\u00e9s secr\u00e8tes avec RSA.<\/p>\n L’une des id\u00e9es fausses sur la cybers\u00e9curit\u00e9 est que plus on utilise de produits de s\u00e9curit\u00e9, meilleure est la s\u00e9curit\u00e9. Mais une s\u00e9curit\u00e9 en couches compos\u00e9e de trop de produits pourrait \u00eatre contre-productive.<\/p>\n Selon Etay Maor, “Nous avons fini par ajouter tant de produits et de processus de s\u00e9curit\u00e9 dans nos syst\u00e8mes au cours des cinq \u00e0 six derni\u00e8res ann\u00e9es. Ce que nous avons fait, c’est ajouter plus de graisse, pas de muscle.” Le r\u00e9sultat des dizaines de produits de s\u00e9curit\u00e9 int\u00e9gr\u00e9s ? Friction, en particulier lorsque vous essayez de corr\u00e9ler des informations \u00e0 partir d’eux.<\/p>\n Gartner a tendance \u00e0 \u00eatre d’accord : “Transformation num\u00e9rique<\/a> et l’adoption de mod\u00e8les de d\u00e9ploiement mobiles, cloud et p\u00e9riph\u00e9riques modifient fondamentalement les mod\u00e8les de trafic r\u00e9seau, rendant les mod\u00e8les de r\u00e9seau et de s\u00e9curit\u00e9 existants obsol\u00e8tes.\u00a0\u00bb<\/p>\n La gravit\u00e9 potentielle des attaques contre les infrastructures critiques a pouss\u00e9 les pays \u00e0 mettre en place une organisation de cyberd\u00e9fense pour d\u00e9fendre leurs actifs critiques et se pr\u00e9parer aux conflits. <\/p>\n CISA (Cybersecurity and Infrastructure Security Agency) est le conseiller am\u00e9ricain en mati\u00e8re de risques. Ils fournissent un soutien et une assistance strat\u00e9gique aux secteurs des infrastructures critiques, en mettant l’accent sur la protection du r\u00e9seau f\u00e9d\u00e9ral. En s’associant \u00e0 des partenaires du secteur priv\u00e9 et \u00e0 l’acad\u00e9mie, ils sont en mesure de fournir une cyberprotection proactive.<\/p>\n Certains des domaines cl\u00e9s sur lesquels CISA se concentre sont la coordination et la communication des informations sur les incidents cybern\u00e9tiques et la r\u00e9ponse pour fournir un soutien, s\u00e9curiser le point-gov<\/em> domaine, aidant \u00e0 prot\u00e9ger le point-com<\/em> domaine pour aider le secteur priv\u00e9, aider \u00e0 s\u00e9curiser les infrastructures critiques et brosser un tableau op\u00e9rationnel commun pour le cyberespace.<\/p>\n L’un des programmes dirig\u00e9s par CISA est le programme de conseiller en cybers\u00e9curit\u00e9. Le programme offre une \u00e9ducation et une formation pour la sensibilisation \u00e0 la cybers\u00e9curit\u00e9. Les conseillers peuvent aider les organisations en \u00e9valuant les cyberrisques des infrastructures critiques, en encourageant les meilleures pratiques et les strat\u00e9gies d’att\u00e9nuation des risques, en initiant, en d\u00e9veloppant les capacit\u00e9s et en soutenant les cybercommunaut\u00e9s et les groupes de travail, en sensibilisant, en recueillant les exigences des parties prenantes et en apportant un soutien en cas d’incident et les le\u00e7ons apprises.<\/p>\n La r\u00e9silience de la cybers\u00e9curit\u00e9 est essentielle pour pr\u00e9venir les attaques d’infrastructures critiques<\/a>. Une telle r\u00e9silience \u00e9merge des actions entreprises par les organisations. Cela inclut des activit\u00e9s telles que la r\u00e9ponse aux incidents ind\u00e9sirables et l’obtention d’une visibilit\u00e9 sur le r\u00e9seau, par exemple en sachant quels ports et services doivent \u00eatre ex\u00e9cut\u00e9s et s’ils sont correctement configur\u00e9s.<\/p>\n Il existe de nombreuses id\u00e9es fausses concernant la capacit\u00e9 de renforcer la cyber-r\u00e9silience. En voici quelques-unes et comment elles sont contest\u00e9es\u00a0:<\/p>\n Pour commencer \u00e0 d\u00e9velopper votre propre r\u00e9silience, r\u00e9pondez \u00e0 ces trois questions\u00a0:<\/p>\n 1. Que sais-je de l’adversaire ?<\/strong><\/p>\n Par exemple, qui sont les attaquants, comment ils op\u00e8rent, etc.<\/p>\n 2. Que sait l’adversaire de moi ?<\/strong><\/p>\n En d’autres termes, quelle partie de mon r\u00e9seau est expos\u00e9e ?<\/p>\n 3. Que sais-je de moi ?<\/strong><\/p>\n La r\u00e9ponse \u00e0 cette question fournit des informations sur ce \u00e0 quoi ressemble le r\u00e9seau et o\u00f9 il est vuln\u00e9rable. En d’autres termes, cette question porte sur l’obtention d’une visibilit\u00e9 sur votre propre r\u00e9seau. <\/p>\n Pour en savoir plus sur le fonctionnement de CISA et sur la mani\u00e8re de pr\u00e9venir les attaques de la cha\u00eene d’approvisionnement sur les infrastructures critiques, le La s\u00e9rie Cyber \u200b\u200bSecurity Masterclass de Cato Networks est disponible pour votre visionnement<\/b>.<\/a><\/p>\n <\/p>\nQu’est-ce qu’une infrastructure critique et pourquoi est-elle attaqu\u00e9e\u00a0?<\/h2>\n
Comment l’infrastructure critique est attaqu\u00e9e<\/h2>\n
Pleins feux\u00a0: Attaques sur la cha\u00eene d’approvisionnement<\/h3>\n
Comment prot\u00e9ger l’infrastructure critique<\/h2>\n
Le r\u00f4le de la CISA<\/h3>\n
Renforcer la r\u00e9silience de la cybers\u00e9curit\u00e9<\/h3>\n
\n