Les news relatives à la cybersécurité des installations industrielles
Honeywell Technologies a publié son rapport 2026 concernant la cybersécurité dans l'OT
L'entreprise américaine Honeywell Technologies a interviewé plus de 600 responsables de sécurité informatique industrielle et a publié son rapport fin septembre. Le point essentiel réside dans l'écart entre la perception des entreprises, qui s'estiment "matures" sur le sujet cyber à 88%, et leur niveau réel. En effet, seules 21% des organisations interrogées maintiennent à jour un inventaire de leurs actifs, un élément pourtant critique dans une stratégie cyber.
Le rapport souligne aussi l'accroissement des attaques menées contre le secteur industriel, avec des coûts importants liés à des arrêts de production qui sont de 16h de moyenne.
https://discover.matrikonopc.com/rs/252-ZVX-735/images/Honeywell-Technologies-2026-OT-Cybersecurity-Benchmark-Report.pdfLe NIST alerte sur l'augmentation des attaques envers les infrastructures industrielles de gestion des eaux
Dans un bulletin du 1er octobre, le NIST (institut des standards étatsuniens) décrit les actions mises en place pour accroître la sécurisation et la résilience des infrastructure de gestion des eaux.
En effet, les STEP sont omniprésentes dans l'industrie et sont souvent délaissées dans la mise aux normes de sécurité, en tant que système support et non central de la production. Pourtant, ces systèmes sont bien souvent connectés, et peuvent constituer une source de risque pour les personnes et l'environnement. Le NIST a donc mis en place un CCoE (Cybersecurity Center of Excellence), qui a publié un ensemble de recommandations, telles que la mise en place de pare-feu ou la sécurisation des systèmes sur le Cloud.
https://www.nist.gov/blogs/cybersecurity-insights/securing-water-and-wastewater-operational-technology-environmentsPrésentation de la mission « Anthropic Cyber »
Anthropic lance son Critical Infrastructure Defense Program avec des acteurs comme Dragos, Nozomi Networks, Rockwell Automation, CrowdStrike et Palo Alto Networks afin d’intégrer Claude au développement de solutions de cybersécurité pour les environnements OT. L’objectif est d’utiliser l’IA dès la conception et l’amélioration de ces outils pour identifier, analyser et corriger plus rapidement les vulnérabilités.
Vulnerability Corner :
Liste des Known Exploited Vulnerabilities (KEV) publiés par l'agence de cybersécurité américaine CISA la semaine dernière :
CVE | Vendor | Product | Liens |
ProFTPD | ProFTPD | ||
ISC | BIND | ||
Apache | Struts | ||
ONLYOFFICE | Docs | ||
Strapi | Strapi |
Vulnérabilités de composants de systèmes industriels :
Source : ICS Advisory Project dashboard https://lookerstudio.google.com/u/0/reporting/f0d99ae7-c75b-4fdd-9951-8ecada5aee5e/page/G1klC
Vendor | Product | Critical | High | Medium | Low | Total |
CISA | Malcolm | 0 | 3 | 4 | 0 | 7 |
Johnson Controls | EasyIO FG firmware | 0 | 2 | 0 | 0 | 2 |
Savannah | lwIP SMTP client | 1 | 0 | 0 | 0 | 1 |
Liste complète triée par CVSSv3 Score :
Vendor | Product | CVE | CVSSv3 Score | CVSSv3 Severity | EPSS | Percentile | CWE |
Savannah | lwIP SMTP client | 9.8 | CRITICAL | N/A | N/A | ||
CISA | Malcolm | 8.1 | HIGH | N/A | N/A | ||
Johnson Controls | EasyIO FG firmware | 7.7 | HIGH | 0.087% | 0.335% | ||
Johnson Controls | EasyIO FG firmware | 7.7 | HIGH | 0.087% | 0.335% | ||
CISA | Malcolm | 7.1 | HIGH | N/A | N/A | ||
CISA | Malcolm | 7.1 | HIGH | N/A | N/A | ||
CISA | Malcolm | 6.5 | MEDIUM | N/A | N/A | ||
CISA | Malcolm | 6.5 | MEDIUM | N/A | N/A | ||
CISA | Malcolm | 5.4 | MEDIUM | N/A | N/A | ||
CISA | Malcolm | 4.2 | MEDIUM | N/A | N/A |
-----
Actualité Fortress Cybersecurity
- 14 octobre 2026 (nouvelle date): Sécuriser les accès à distance et de télémaintenance des actifs industriels, inscription lien
- 5 novembre 2026 : Protéger les endpoints dans les zones industrielles, inscription lien
- 3 décembre 2026 : Protéger les réseaux mobiles privés 5G, inscription lien
