Bulletin cybersec indus hebdo 24.S30

#SecteurEaux #USA   

L'Agence de protection de l’environnement des États-Unis a décidé de multiplier les contrôles pour s’assurer que les systèmes d’eau potable soient protégés face aux menaces de cybersécurité.  

Les cyberattaques contre les gestionnaires d’eaux potables et d’assainissement des eaux augmentent en fréquence et en gravité dans tout le pays. L’agence considère que ces cyberattaques peuvent conduire à l’arrêt du traitement, de la distribution et du stockage de l’eau, à des dommages sur les pompes et les vannes, voire, modification des niveaux de produits chimiques.  

Plus de 70 % des systèmes inspectés par l’EPA depuis septembre 2023 ont fait l’objet de constats de vulnérabilités face à la menace cyber. 

https://www.epa.gov/enforcement/enforcement-alert-drinking-water-systems-address-cybersecurity-vulnerabilities 

----- 

#Alerte #Rockwell 

En raison des tensions géopolitiques accrues et des menaces cyber, Rockwell Automation publie un avis demandant à ses clients de prendre des mesures immédiates pour évaluer s'ils disposent d'appareils connectés à Internet et à supprimer de toute urgence cette connectivité.  

https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1672.html 

 -----

#NSA #ZeroTrust 

La NSA publie une note d’information « Advancing Zero Trust Maturity Through the Application and Workload Pillar », pour aider les organisations à sécuriser les applications en mettant en place une approche Zero Trust. 

Cette note fournit des recommandations pour une mise en œuvre progressive de ce paradigme. 

https://www.nsa.gov/Press-Room/Press-Releases-Statements/Press-Release-View/Article/3784301/nsa-releases-guidance-on-zero-trust-maturity-throughout-the-application-and-wor/ 

 -----

#Ransomware #RapportAvril2024 

Une diminution notable des victimes de ransomware a été constatée pour le mois d'avril 2024. À noter que les diminutions mensuelles d'une année sur l'autre sont de plus en plus rares. 

 La diminution en avril est due à la dissolution d'Alphv et à une diminution du nombre de victimes déclarées par LockBit. 

LockBit, le groupe de ransomwares le plus prolifique depuis 3 ans, est passé en quatrième position des opérateurs de ransomwares le plus actif en termes de nombre de victimes.   

Le Canada, l'Allemagne et le Royaume-Uni continuent d'être les pays non américains les plus touchés, 

Le secteur le plus touché au mois d’avril reste celui de l’industrie. 

 https://www.guidepointsecurity.com/blog/grit-ransomware-report-april-2024/