Bulletin cybersec indus hebdo 26.S38

Lancement d'un nouveau projet étatsunien contre les cyberattaques sur les systèmes de gestion de l'eau.

L'administration Trump a lancé fin août le projet "Watershed 250", qui vise à améliorer la cybersécurité des installations hydrauliques et qui commence au Texas, pour une phase de pilote de 6 mois. Ce projet, initié par les agences gouvernementales, est notamment porté en collaboration avec Microsoft et Dragos, et s'appuiera sur des outils d'intelligence artificielle pour identifier les vulnérabilités, étudier les réseaux et renforcer les infrastructures.

Hexatrust publie son livre blanc consacrée aux solutions françaises et européennes de cybersécurité industrielle

Hexatrust, association qui regroupe les champions français et européens de la cybersécuirté et du Cloud de confiance, a publié son livre blanc qui présente l'état de l'art des solutions de cybersécurité industrielle. Au-delà du panorama, le livre blanc souligne la diversité des solutions mais aussi le manque de connaissance et de visibilité qu'en ont les grands acteurs industriels, souvent des start-up ou des PME, qui limite leur croissance et leur adoption.

Systèmes industriels exposés autour des data centers 
TrendAI a identifié 6 300 équipements ICS exposés sur Internet dans un rayon de 1 km autour de 1 063 data centers américains, principalement via des contrôleurs BACnet et Fox/Niagara, qui concentrent 81 % des observations. Cette exposition touche particulièrement les data centers construits depuis 2021, avec un taux de 13,1 %, contre 4,9 % pour les sites antérieurs à 2010. L’étude replace ce phénomène dans le contexte du boom de l’IA, qui entraîne une vague de construction de data centers aux États-Unis et pousse les opérateurs à déployer rapidement de nouvelles capacités, parfois au détriment de la sécurisation des systèmes industriels.

https://www.trendaisecurity.com/en/resources-insights/deep-research/an-invisible-attack-surface-thousands-of-industrial-control-systems-exposed-near-data-centers