Reconstruire l'attaque du ransomware Akira avec uniquement les logs périmétriques et des systèmes

Ce billet du SANS ISC reconstitue une chaîne d’attaque Akira à partir de deux sources souvent sous-exploitées : les logs SSLVPN du pare-feu et les journaux Windows EVTX. L’attaque Akira aurait pu être identifiée avant le chiffrement. La chaîne d’attaque reste assez classique : brute force sur l’accès VPN, compte local sans MFA, Kerberoasting, mouvements latéraux via RDP, effacement des journaux et suppression des shadow copies. Le problème n’est pas toujours l’absence de données, mais leur conservation, leur corrélation et leur lecture au bon moment.

https://isc.sans.edu/diary/rss/33024

11e rapport annuel sur l'état de la fabrication intelligente

L’étude de Rockwell Automation est basée sur 1 560 répondants dans 17 pays, 59 % utilisent déjà des technologies de smart manufacturing et 90 % jugent la transformation digitale indispensable pour rester compétitif. La cybersécurité devient donc un enjeu central car 46 % des fabricants ont subi au moins un incident cyber l’an dernier. Cela est dû au fait que les usines sont de plus en plus connectée et la présence de l'IA dans les opérations de qualité, d'optimisation  

https://www.rockwellautomation.com/en-us/capabilities/digital-transformation/state-of-smart-manufacturing.html

Une approche Zero Trust pour sécuriser les environnements OT fédéraux

Claroty et Corsha annoncent une intégration visant à mieux protéger les systèmes des agences fédérales américaines. L’idée est de combiner la visibilité OT de Claroty CTD avec l’authentification dynamique des identités de Corsha, afin de contrôler chaque connexion machine-à-machine. Le but étant de passer d’une simple surveillance OT à segmenter dynamiquement le trafic, de bloquer les communications suspectes, de limiter les mouvements latéraux et de prévenir en temps réel la propagation de ransomwares ou l’usage abusif d’identifiants.

https://claroty.com/press-releases/claroty-and-corsha-partner-to-bring-holistic-cyber-physical-systems-protection-to-federal-operational-environments