Les news relatives à la cybersécurité des installations industrielles
Schneider Electric, NVIDIA et HPE s’associent pour accélérer le déploiement de « l’IA physique » dans les industries lourdes et de procédés. En intégrant des agents d’IA autonomes directement sur les installations industrielles (Edge) via la solution HPE Private Cloud AI, technologies NVIDIA et la plateforme OTMS de Schneider Electric, cette collaboration permet d'analyser, sécuriser et optimiser les opérations en temps réel. Cette approche locale vise à lever trois freins majeurs à l'adoption de l'IA en environement industriel, garantir la souveraineté des données, renforcer la cybersécurité opérationnelle et maîtriser les coûts liés au cloud. Les agents sont gérés depuis EcoStruxure Industrial Insights, et les décisions critiques restent sous contrôle humain. Le socle a déjà fait ses preuves chez CMPC Chile, qui utilise OTMS depuis trois ans.
Initiative de cybersécurité dans le domaine maritime
Une coalition d'acteurs du secteur maritime et de la cybersécurité (dont Cydome, Bureau Veritas, ClassNK et Rakuten Maritime, MTS-ISAC) annonce le lancement de Blue Initiative, une base de données publique et gratuite recensant les vulnérabilités informatiques (IT) et des systèmes industriels (OT) touchant les navires et les ports. Ce projet vise à fournir une source unique de référence pour aider les organisations maritimes à identifier et corriger plus rapidement les failles qui menacent leurs systèmes critiques. La plateforme indexe déjà près de 30 000 vulnérabilités, dont plus de 2 000 jugées critiques et 37 propres aux équipements maritimes.
Les entreprises sont-elles aussi préparées qu’elles le pensent ?
En croisant les études 2026 de Rockwell Automation et de Kiteworks, cet article met en lumière un décalage dans l'industrie manufacturière entre la confiance affiché en leur cybersécurité (90 % des entreprises s'estiment prêtes) et la réalité des menaces (46 % ont subi un incident l'an dernier). Bien que le secteur dispose de politiques de sécurité, il souffre d'un déficit de gouvernance et de traçabilité, particulièrement lors de la convergence IT/OT (accès fournisseurs tiers, encadrement de l'IA).
Kiteworks veut démontrer aux responsables de la sécurité qu'il ne suffit plus d'avoir des politiques ou de segmenter les réseaux mais qu'il est indispensable de produire des preuves d’audit vérifiables face aux régulateurs (NIS2, IEC 62443, NIST).
https://www.kiteworks.com/cybersecurity-risk-management/ot-cybersecurity-manufacturing-readiness-gap/Cyberattaque sur des caméras, serrures et système de chauffage ventilation et climatisation
Le Jerome School District, dans l’Idaho, a fermé ses huit écoles pendant deux jours après une attaque ransomware ayant touché non seulement le réseau informatique, mais aussi les caméras de surveillance, les serrures électroniques et les systèmes HVAC. Ces équipements peuvent déterminer si un site peut être occupé et exploité en toute sécurité. Des dépendances similaires existent dans les usines, entrepôts ou laboratoires, où la compromission de systèmes de contrôle du bâtiment peut directement perturber ou empêcher la continuité des opérations.
Vulnerability Corner :
Liste des Known Exploited Vulnerabilities (KEV) publiés par l'agence de cybersécurité américaine CISA la semaine dernière :
CVE | Vendor | Product | Liens |
PHP Group | PHP | ||
PHP Group | PHP | ||
Brotli | |||
Broadcom | VMware ESX | ||
Linux | Kernel | ||
Adobe | Commerce and Magento | ||
Cisco | Secure Firewall ASA Software and Cisco Secure FTD Software | ||
GitLab | Community Edition and Enterprise Edition |
Vulnérabilités de composants de systèmes industriels :
Vendor | Product | Critical | High | Medium | Low | Total |
Hitachi Energy | CoreTec5,TRO600 | 0 | 4 | 0 | 0 | 4 |
The EPICS Community | EPICS Base release | 1 | 3 | 0 | 0 | 4 |
Siemens | Mendix SAML (Mendix 10 compatible) | 0 | 0 | 1 | 0 | 1 |
Liste complète triée par CVSSv3 Score :
Vendor | Product | CVE | CVSSv3 Score | CVSSv3 Severity | EPSS | Percentile | CWE |
The EPICS Community | EPICS Base release | 9.8 | CRITICAL | 0.502% | 42.875% | ||
Hitachi Energy | CoreTec5 | 8.8 | HIGH | 94.194% | 99.848% | ||
The EPICS Community | EPICS Base release | 8.2 | HIGH | 0.260% | 17.740% | ||
Hitachi Energy | TRO600 | 7.5 | HIGH | 0.247% | 16.047% | ||
Hitachi Energy | TRO600 | 7.5 | HIGH | 0.180% | 7.601% | ||
Hitachi Energy | CoreTec5 | 7.5 | HIGH | 0.185% | 8.113% | ||
The EPICS Community | EPICS Base release | 7.5 | HIGH | 0.298% | 22.486% | ||
The EPICS Community | EPICS Base release | 7.5 | HIGH | 0.298% | 22.486% | ||
Siemens | Mendix SAML (Mendix 10 compatible) | 6.8 | MEDIUM | 0.259% | 17.662% |
-----
Actualité Fortress Cybersecurity
- 5 novembre 2026 : Protéger les endpoints dans les zones industrielles, inscription lien
- 3 décembre 2026 : Protéger les réseaux mobiles privés 5G, inscription lien
