Bulletin cybersec indus hebdo 26.S39

L'ANSSI a publié des fiches facilitant l'adoption du ReCyf

L'ANSSI a commencé à publier un ensemble de fiches pratiques qui ont pour objectif de faciliter la mise en application des recommandations du ReCyf. L'ANSSI donne notamment des exemples de solutions qui peuvent être mises en place pour valider des exigences requises.

https://messervices.cyber.gouv.fr/guides/fiches-pratiques-recyf

Le NIST publie une nouvelle version de guide de sécurité OT

Le NIST (agence étatsunienne en charge de concevoir des normes en concert avec l'industrie) a publié ce lundi une nouvelle version de son "Guide to Operational Technology (OT) Security" qui inclut notamment :

• Une description des problématiques d'architecture et de sécurité spécifiques à certains secteurs d'activité (construction, agriculture, transport, gestion des eaux…).
• Un guide plus précis sur la mise en place des contrôles de sécurité OT (notamment sur la gestion des assets et la surveillance réseau).
• Un focus sur les bonnes pratiques d'architecture pour la sécurisation des fonctions d'administration système et l'application des principes "Zero trust".
• De nouveaux éléments concernant l'alignement des bonnes pratiques de sécurité OT avec les éléments de sécurité globaux des entreprises.

https://csrc.nist.gov/pubs/sp/800/82/r4/ipd

L'ENISA publie un bulletin concernant les risques causés par les dépendances cyber

Dans le cadre de la publication de son état des lieux des risques cyber européens, l'ENISA souligne l'importance du vecteur d'attaque lié aux dépendances cyber, en particulier les attaques sur la chaîne d'approvisionnement ou sur les prestataires tiers.

L'agence européenne précise que ces attaques sont généralement responsables des événements à grande échelle ou qui ont le plus d'impact. On peut notamment penser à la cyberattaque qui a perturbé les transports de la ville italienne de Trévise en avril 2025, et qui avait ciblé son prestataire de ticketing électronique PluService.