Bulletin cybersec indus hebdo 24.S13

Actualité

#SCADA #Cloud : Même si le sujet n'est pas encore une réalité, l'agende de cybersécurité anglaise (NCSC) a publié un guide de protection des systèmes SCADA opérés dans le cloud. À noter que le NCSC met dans le même périmètre les systèmes qui font uniquement de l'analyse de données issues des procédés de production et les systèmes de contrôle-commande des procédés de production.

Malgré ce mélange des genres, la publication met en avant un certain nombre d'opportunités en termes de cybersécurité lors d'une transition vers le cloud.

... une publication qui est très générique : à lire très rapidement. 

lien 

------

#Energie, #Nuclaire : L'autorité de sûreté nucléaire anglaise, l'ONR pour Office for Nuclear Regulation, a annoncé que des poursuites judiciaires seront engagées contre la société privée Sellafield Ltd qui exploite le site nuclaire de Sellafield.

Les poursuites concernent des infractions présumées, sur une période de quatre ans entre 2019 et début 2023, liées à la sécurité des systèmes d'information de la société.

Lien

------

#Défense, #Supply Chain : Le département de la Défense américain (DoD) a publié sa stratégie 2024-2027 de protection contre la menace cyber des industries qui prennent part aux activités américaine de défense (BITD pour base industrielle et technologique de défense, en anglais DIB pour defense industrial base).

Cette stratégie s'articule autour de quatre objectives :

Cette stratégie s'appuie principalement sur le programme Cybersecurity Maturity Model Certification (CMMC), dont la version 2 est en cours de mise en œuvre.

Lien vers la publication (fichier pdf)

Site du CMMC

------

Par Estelle Hoorickx, commandante d’aviation belge (OF-3) et docteure en histoire contemporaine, attachée de recherche au Centre d’études de sécurité et défense (CESD) belge.

Lien

Vulnerability Corner

⚠️ En mars 2024, l’agence de cybersécurité américaine (CISA) a ajouté 10 vulnérabilités identifiées comme activement exploitées par les adversaires dans sa liste des Known Exploited Vulnerabilities (KEV), le nombre de KEV est stable par rapport au mois précédent (+1).

La tendance générale sur les 12 derniers mois est légèrement à la baisse.

À date, 1093 KEV sont référencées.

🎆 L'objectif de cette liste est de permettre aux organisations de prioriser leurs actions de patching. Afin de se rendre compte de l'importance des nouvelles entrées dans cette liste : toutes les agences de l’administration américaine doivent corriger ces vulnérabilités dans les 21 jours qui suivent l'ajout dans la liste !

☣️ KEV exploitées par un ransomware :

Aucune.

🔥 Liste des autres KEV :

2 x Apple Multiple Products (CVE-2024-23225, CVE-2024-23296)

2 x Microsoft SharePoint Server (CVE-2023-24955), Windows (CVE-2024-21338)

1 x Android Pixel (CVE-2023-21237)

1 x Fortinet FortiClient EMS (CVE-2023-48788)

1 x Ivanti Endpoint Manager Cloud Service Appliance (EPM CSA) (CVE-2021-44529)

1 x JetBrains TeamCity (CVE-2024-27198)

1 x Nice Linear eMerge E3-Series (CVE-2019-7256)

1 x Sunhillo SureLine (CVE-2021-36380)

------

Source : ICS Advisory Project dashboard

ICSA-24-086-03, Rockwell Automation Arena Simulation Software,  Cumulative CVSS 7,8 (High)

Actualité Fortress Cybersecurity

Nos prochains webinaires dédiés à la cybersécurité des installations industrielles