1 min de lecture<\/p>\n
Un fournisseur r\u00e9gional d’\u00e9nergie a \u00e9t\u00e9 la cible d’une attaque par ransomware. Gr\u00e2ce \u00e0 une segmentation r\u00e9seau pr\u00e9par\u00e9e et \u00e0 un plan de r\u00e9ponse aux incidents test\u00e9, la propagation a pu \u00eatre stopp\u00e9e en 4 heures.<\/strong><\/p>\n Un fournisseur r\u00e9gional d’\u00e9nergie employant 1 200 collaborateurs a \u00e9t\u00e9 la cible d’une attaque par ransomware du groupe BlackCat\/ALPHV en octobre 2024. Gr\u00e2ce \u00e0 une segmentation r\u00e9seau pr\u00e9par\u00e9e et \u00e0 un plan de r\u00e9ponse aux incidents test\u00e9, la propagation a pu \u00eatre stopp\u00e9e en 4 heures. Les syst\u00e8mes OT critiques pour les infrastructures critiques (KRITIS) sont rest\u00e9s enti\u00e8rement prot\u00e9g\u00e9s.<\/p>\n L’entreprise exploite des r\u00e9seaux \u00e9lectriques et de chauffage pour une r\u00e9gion de plus de 300 000 habitants. En tant qu’op\u00e9rateur d’infrastructures critiques (KRITIS), elle est soumise \u00e0 des exigences de s\u00e9curit\u00e9 strictes. Son environnement informatique comprend environ 800 terminaux, 60 serveurs et un r\u00e9seau OT s\u00e9par\u00e9 pour la technologie de contr\u00f4le-commande. Pour en savoir plus : Attaque par ransomware<\/a>.<\/p>\n L’attaque a d\u00e9but\u00e9 via une connexion VPN compromise d’un prestataire externe. Les attaquants ont utilis\u00e9 des identifiants vol\u00e9s pour se d\u00e9placer lat\u00e9ralement dans le r\u00e9seau informatique.<\/p>\n Minute 0 (02:14) :<\/strong> Le syst\u00e8me EDR d\u00e9tecte une ex\u00e9cution inhabituelle de PowerShell sur un serveur de fichiers et isole automatiquement le terminal.<\/p>\n Minute 15 :<\/strong> Le service de permanence est alert\u00e9 automatiquement par SMS. Le responsable informatique active la cellule de crise.<\/p>\n Heure 1 :<\/strong> Une premi\u00e8re analyse forensique identifie le vecteur d’attaque (compte VPN compromis). Toutes les connexions VPN du prestataire sont coup\u00e9es.<\/p>\n Heures 2-3 :<\/strong> Un mouvement lat\u00e9ral est d\u00e9tect\u00e9 sur 3 autres serveurs. Tous les syst\u00e8mes concern\u00e9s sont isol\u00e9s. Le r\u00e9seau OT, prot\u00e9g\u00e9 par un air gap, n’est pas affect\u00e9.<\/p>\n Heure 4 :<\/strong> Le confinement est confirm\u00e9. Aucun acc\u00e8s aux donn\u00e9es clients ou aux syst\u00e8mes OT. Une notification au BSI est d\u00e9clench\u00e9e.<\/p>\n Secteur :<\/strong> Fourniture d’\u00e9nergie (KRITIS)<\/p>\n Attaquants :<\/strong> Ransomware BlackCat\/ALPHV<\/p>\n Temps de confinement :<\/strong> 4 heures<\/p>\n Syst\u00e8mes affect\u00e9s :<\/strong> 4 des 60 serveurs, 0 syst\u00e8me OT<\/p>\n Perte de donn\u00e9es :<\/strong> Aucune (sauvegardes intactes, aucune exfiltration prouv\u00e9e)<\/p>\n Fait :<\/strong> Selon Bitkom, seulement 43 % des PME allemandes disposent d’un plan d’urgence informatique.<\/p>\n Fait :<\/strong> En 2024, les groupes de ransomware ont per\u00e7u, selon Chainalysis, des paiements de ran\u00e7on estim\u00e9s \u00e0 1,1 milliard de dollars dans le monde.<\/p>\n Indispensable. Dans ce cas, la s\u00e9paration entre IT et OT a prot\u00e9g\u00e9 l’exploitation des infrastructures critiques. Le BSI recommande une segmentation stricte comme mesure de base pour toutes les infrastructures critiques.<\/p>\n Oui. Sans retainer pr\u00e9alablement convenu, il faut, en cas d’urgence, des heures voire des jours pour trouver un prestataire de r\u00e9ponse aux incidents disponible. Les co\u00fbts mensuels sont faibles compar\u00e9s aux dommages potentiels.<\/p>\n Directive NIS2 : ce que les entreprises doivent savoir<\/a><\/p>\n Assurance cyber 2026<\/a><\/p>\n Zero Trust : les 7 erreurs les plus fr\u00e9quentes<\/a><\/p>\n Le BSI et le BKA d\u00e9conseillent vivement cette pratique. Le paiement finance des structures criminelles et ne garantit pas le d\u00e9chiffrement des donn\u00e9es. Selon Cybereason, 77 % des entreprises ayant pay\u00e9 ont \u00e9t\u00e9 \u00e0 nouveau attaqu\u00e9es. Il est pr\u00e9f\u00e9rable de porter plainte et de faire appel \u00e0 une r\u00e9ponse aux incidents professionnelle.<\/p>\n Source image de titre : Pexels \/ Efe Burak Baydar<\/em><\/p>\n Source de l’image : Pexels \/ Efe Burak Baydar<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"Un fournisseur r\u00e9gional d’\u00e9nergie a \u00e9t\u00e9 la cible d’une attaque par ransomware. Gr\u00e2ce \u00e0 une segmentation r\u00e9seau pr\u00e9par\u00e9e et \u00e0 un plan de r\u00e9ponse aux incidents test\u00e9, la propagation a pu \u00eatre stopp\u00e9e en 4 heures. Les points cl\u00e9s en bref Un fournisseur r\u00e9gional d’\u00e9nergie employant 1 200 collaborateurs a \u00e9t\u00e9 […]","protected":false},"author":55,"featured_media":3692,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"ransomware","_yoast_wpseo_title":"\u00c9tude de cas : Comment un fournisseur d'\u00e9nergie a contenu une attaque par ransom","_yoast_wpseo_metadesc":"Ransomware : comment un fournisseur d\u2019\u00e9nergie a limit\u00e9 l\u2019attaque en 4h gr\u00e2ce \u00e0 la segmentation r\u00e9seau. D\u00e9couvrez la strat\u00e9gie gagnante ici.","_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"_evm_slot_owner":"","evm_cvss":0,"evm_risk":0,"evm_casefile":"","evm_primary_cve":"","evm_external_preview_token":"","evm_external_preview_expires":"","_evm_translation_lang":"","featured_post":0,"featured_post_sortierung":0,"_wp_old_slug":["post_id-3693"],"footnotes":""},"categories":[219],"tags":[234],"class_list":["post-7782","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-case-studies","tag-ransomware"],"evm_reading_time_minutes":5,"wpml_language":"fr","wpml_translation_of":3693,"_links":{"self":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/7782","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/users\/55"}],"replies":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/comments?post=7782"}],"version-history":[{"count":6,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/7782\/revisions"}],"predecessor-version":[{"id":22009,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/7782\/revisions\/22009"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/media\/3692"}],"wp:attachment":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/media?parent=7782"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/categories?post=7782"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/tags?post=7782"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Les points cl\u00e9s en bref<\/h2>\n
Situation initiale<\/h2>\n
D\u00e9tection et r\u00e9action<\/h2>\n
Facteurs de succ\u00e8s<\/h2>\n
\n
Enseignements tir\u00e9s<\/h2>\n
\n
Chiffres cl\u00e9s<\/h2>\n
Foire aux questions<\/h2>\n
Quelle est l’importance de la segmentation r\u00e9seau pour les op\u00e9rateurs d’infrastructures critiques ?<\/h3>\n
Faut-il disposer d’un retainer IR ?<\/h3>\n
Articles compl\u00e9mentaires<\/h2>\n
Faut-il payer la ran\u00e7on ?<\/h3>\n
Articles connexes<\/h2>\n
\n
Plus de contenus du r\u00e9seau MBF Media<\/h3>\n
\n