{"id":6939,"date":"2020-01-24T12:32:12","date_gmt":"2020-01-24T12:32:12","guid":{"rendered":"https:\/\/www.securitytoday.de\/2026\/04\/02\/post_id-1883\/"},"modified":"2026-07-06T15:16:34","modified_gmt":"2026-07-06T15:16:34","slug":"comment-trend-micro-rend-lindustrie-plus-sure","status":"publish","type":"post","link":"https:\/\/www.securitytoday.de\/fr\/2020\/01\/24\/comment-trend-micro-rend-lindustrie-plus-sure\/","title":{"rendered":"Comment Trend Micro rend l’industrie plus s\u00fbre"},"content":{"rendered":"

Les r\u00e9sultats d’une enqu\u00eate de six mois men\u00e9e par Trend Micro sont fascinants ! Un honeypot imitant une usine industrielle a intercept\u00e9 de nombreuses attaques de cybercriminels et de fraudeurs motiv\u00e9s financi\u00e8rement. Les r\u00e9sultats peuvent \u00eatre utilis\u00e9s pour am\u00e9liorer les mesures de protection suppl\u00e9mentaires des syst\u00e8mes industriels. <\/strong><\/p>\n

L’enqu\u00eate de six mois men\u00e9e par Trend Micro, leader des solutions de s\u00e9curit\u00e9 des donn\u00e9es et de cybers\u00e9curit\u00e9, a r\u00e9v\u00e9l\u00e9 que les environnements industriels non s\u00e9curis\u00e9s sont principalement victimes d’attaques cyber conventionnelles. Un honeypot est un syst\u00e8me informatique con\u00e7u pour attirer d\u00e9lib\u00e9r\u00e9ment les attaquants. Cela permet d’\u00e9tudier les m\u00e9thodes d’attaque, de d\u00e9tourner les attaques d’autres syst\u00e8mes ou de pi\u00e9ger les hackers. Le honeypot a \u00e9t\u00e9 compromis pour le minage de cryptomonnaies ainsi que par deux attaques de ransomware diff\u00e9rentes. De plus, ses capacit\u00e9s de calcul ont \u00e9t\u00e9 utilis\u00e9es pour des activit\u00e9s frauduleuses.<\/p>\n

\u00ab Trop souvent, la discussion sur les menaces cyber pour les syst\u00e8mes de contr\u00f4le industriel (ICS) s’est concentr\u00e9e sur les attaques sophistiqu\u00e9es men\u00e9es par des acteurs \u00e9tatiques visant \u00e0 saboter des processus critiques. Bien que ces attaques repr\u00e9sentent ind\u00e9niablement un risque pour l’industrie 4.0, nos recherches montrent que les menaces quotidiennes sont plus probables \u00bb, d\u00e9clare Udo Schneider, Security Evangelist chez Trend Micro. \u00ab Les op\u00e9rateurs de petites usines et d’installations industrielles ne devraient donc pas supposer que les criminels les laisseront tranquilles. L’absence de mesures de protection de base peut ouvrir la porte \u00e0 des attaques relativement simples de ransomware ou de cryptojacking, qui peuvent finalement avoir des cons\u00e9quences graves. \u00bb<\/p>\n

Pour mieux comprendre les attaques ciblant les environnements ICS, Trend Micro Research a cr\u00e9\u00e9 pour cette enqu\u00eate une entreprise de prototypage industriel extr\u00eamement r\u00e9aliste. Le honeypot \u00e9tait compos\u00e9 de mat\u00e9riel ICS r\u00e9el et d’un m\u00e9lange d’h\u00f4tes physiques et de machines virtuelles pour faire fonctionner l’usine, comprenant plusieurs automates programmables (API), interfaces homme-machine (IHM), stations de robotique et d’ing\u00e9nierie s\u00e9par\u00e9es ainsi qu’un serveur de fichiers.<\/p>\n

Les op\u00e9rateurs d’installations de production connect\u00e9es devraient, outre d’autres bonnes pratiques en mati\u00e8re de cybers\u00e9curit\u00e9, minimiser le nombre de ports ouverts et renforcer le contr\u00f4le d’acc\u00e8s. De plus, la mise en \u0153uvre de solutions de cybers\u00e9curit\u00e9 pour les usines, telles que celles propos\u00e9es par Trend Micro, peut contribuer \u00e0 r\u00e9duire davantage le risque d’attaques.<\/p>\n

 <\/p>\n

Faits cl\u00e9s<\/h2>\n

Dur\u00e9e des attaques :<\/strong> En moyenne, les attaquants restent 204 jours non d\u00e9tect\u00e9s dans le r\u00e9seau de l’entreprise.<\/p>\n

Les PME dans le viseur :<\/strong> 43 % de toutes les attaques cyber ciblent les petites et moyennes entreprises.<\/p>\n

Questions fr\u00e9quentes<\/h2>\n

Chaque question est verrouill\u00e9e. Un clic d\u00e9verrouille la r\u00e9ponse.<\/p>\n

\nQuelles sont les menaces cyber les plus courantes pour les entreprises ?<\/strong><\/summary>\n

Selon le rapport de situation du BSI (Office f\u00e9d\u00e9ral de la s\u00e9curit\u00e9 informatique), les menaces les plus courantes sont les ransomware, le phishing, les attaques DDoS et les compromissions de la cha\u00eene d’approvisionnement. Pour les entreprises allemandes, s’ajoutent les risques r\u00e9glementaires (RGPD, NIS2).<\/p>\n<\/details>\n

\nCombien une entreprise devrait-elle investir dans la cybers\u00e9curit\u00e9 ?<\/strong><\/summary>\n

Les experts du secteur recommandent d’allouer 10 \u00e0 15 % du budget informatique \u00e0 la cybers\u00e9curit\u00e9. Les entreprises allemandes se situent en moyenne \u00e0 14 % selon Bitkom. L’important n’est pas seulement le montant, mais la r\u00e9partition strat\u00e9gique sur la pr\u00e9vention, la d\u00e9tection et la r\u00e9ponse.<\/p>\n<\/details>\n

\nChaque entreprise a-t-elle besoin d’un CISO ?<\/strong><\/summary>\n

Toutes les entreprises n’ont pas besoin d’un CISO \u00e0 temps plein, mais toutes doivent avoir une responsabilit\u00e9 claire en mati\u00e8re de s\u00e9curit\u00e9 informatique au niveau de la direction. Les PME peuvent faire appel \u00e0 un CISO externe (Virtual CISO). Avec NIS2, la responsabilit\u00e9 de gestion sera ancr\u00e9e par la loi.<\/p>\n<\/details>\n

Articles connexes<\/h2>\n