Bulletin cybersec indus hebdo 26.S26

Kit ANSSI pour entraîner le secteur agroalimentaire à la gestion de crise cyber

L’ANSSI propose un kit d’exercice destiné aux acteurs de l’agroalimentaire pour les aider à mieux se préparer à une crise cyber. Le dispositif fournit un scénario prêt à l’emploi, décliné en trois niveaux de difficulté, afin de s’adapter à des organisations plus ou moins matures. Il inclut des supports pratiques comme des briefings, chronogrammes, grilles d’observation, débriefings et questionnaires RETEX.

https://cyber.gouv.fr/securisation/gestion-de-crise/entrainement-crise/kits-dexercices-sectoriels/kit-dentrainement-gestion-de-crise-dorigine-cyber-secteur-agroalimentaire/

Cyberattaque contre le gestionnaire des eaux de la Californie (Cal Water)

Le groupe Handala a revendiqué un accès aux systèmes industriels de Cal Water et a publié environ 5 Go de données. SecurityWeek rapporte que Cal Water n’a trouvé aucune preuve d’activité malveillante dans ses environnements IT internes ou OT. L’enquête menée avec Mandiant indique que l’attaque aurait surtout touché un petit nombre de comptes sur deux plateformes de prestataires tiers.

https://www.securityweek.com/cal-water-finds-no-evidence-of-ot-activity-after-hackers-claimed-they-could-disrupt-water-supply/

NIST SP 1800-45 : architectures d’accès distant sécurisé pour l’OT

NIST a publié la version finale de NIST SP 1800-45, consacrée aux architectures d’accès distant sécurisé pour l’OT dans le secteur eau et assainissement. 

https://csrc.nist.gov/pubs/sp/1800/45/final

Le marché de la cybersécurité des installations industrielles continue sa consolidation.

Accenture répond au rachat récent d'Armis par ServiceNow en prenant une participation majoritaire dans Dragos, éditeur d'une solution de visibilité et de détection des activités malveillantes dans les réseaux industriels.

https://www.dragos.com/blog/dragos-joins-forces-with-accenture