![\"\"](\"https:\/\/www.stormshield.com\/wp-content\/uploads\/shutterstock_488092486-1024x685.jpg\" "\\"Image")
<\/p>\n<\/p>\n
Face \u00e0 des menaces grandissantes, susceptibles d\u2019affecter les syst\u00e8mes industriels et leurs infrastructures informatiques, l'objectif est avant tout de r\u00e9duire les surfaces d'attaques. Des surfaces qui peuvent par moment provenir des gestes anodins, comme prendre un petit caf\u00e9 \u00e0 la machine en arrivant le matin. Un geste a priori inoffensif, qui a cependant d\u00e9j\u00e0 pu mettre en danger toute une cha\u00eene industrielle. Mais \u00e0 l'aide de la multitude de techniques existantes, ne peut-on pas prot\u00e9ger au mieux les infrastructures industrielles\u00a0? \u00c9l\u00e9ments de r\u00e9ponse.<\/strong><\/p>\n <\/p>\n Tout a commenc\u00e9 par un article Reddit. \u00c9crit en juillet 2017, l\u2019auteur y aborde les difficult\u00e9s auxquelles son entreprise industrielle (p\u00e9trochimique) fait face suite \u00e0 l\u2019attaque d\u2019un logiciel malveillant. Cette entreprise poss\u00e8de plusieurs usines en Europe, qui ont \u00e0 la fois des salles de contr\u00f4le locales et \u00e0 distance. L\u2019auteur lui-m\u00eame travaille depuis la salle de contr\u00f4le \u00e0 distance et un jour, il a re\u00e7u un appel de l\u2019une des usines\u00a0: la salle de contr\u00f4le locale ne r\u00e9pond plus. Apr\u00e8s une br\u00e8ve description de ce que voyait l\u2019op\u00e9rateur local, l\u2019auteur a conclu \u00e0 une attaque par un ransomware<\/em> (oui, l\u2019un de ceux qui frappaient la plan\u00e8te en 2017).<\/p>\n Ce n\u2019aurait pas d\u00fb \u00eatre possible, car aucun ordinateur dans la salle de contr\u00f4le locale de l\u2019usine n\u2019\u00e9tait connect\u00e9 \u00e0 Internet. N\u00e9anmoins, la solution \u00e9tait simple\u00a0; l\u2019auteur d\u00e9cide de formater tous les ordinateurs. Le formatage revient \u00e0 effacer la m\u00e9moire actuelle et \u00e0 tout r\u00e9installer. Malgr\u00e9 la r\u00e9installation, les ordinateurs \u00e9taient \u00e0 nouveau infect\u00e9s quelques minutes plus tard. Apr\u00e8s de s\u00e9rieuses migraines et quelques cheveux en moins, la cause des infections r\u00e9p\u00e9t\u00e9es a \u00e9t\u00e9 d\u00e9couverte\u00a0: la machine \u00e0 caf\u00e9. Quelques semaines plus t\u00f4t, l\u2019usine avait fait installer une nouvelle machine \u00e0 caf\u00e9 intelligente. Elle est connect\u00e9e \u00e0 Internet et peut passer des commandes de consommables automatiquement. Malheureusement, elle \u00e9tait \u00e9galement connect\u00e9e au r\u00e9seau de la salle de contr\u00f4le locale au lieu d\u2019\u00eatre connect\u00e9e \u00e0 un r\u00e9seau Wi-Fi isol\u00e9, ce qui a servi de porte d\u2019entr\u00e9e au logiciel malveillant. Heureusement, cela n\u2019a pas perturb\u00e9 les op\u00e9rations de l\u2019usine.<\/p>\n Une attaque par ransomware qui n'aurait pas d\u00fb \u00eatre possible, car aucun ordinateur dans la salle de contr\u00f4le locale de l\u2019usine n\u2019\u00e9tait connect\u00e9 \u00e0 Internet<\/p><\/blockquote>\n Il y a une multitude de vendeurs et d\u2019experts en cybers\u00e9curit\u00e9, comment un simple ransomware sans cible peut-il atteindre un environnement si critique ? Plusieurs strat\u00e9gies existantes auraient permis d\u2019\u00e9viter l\u2019infection en r\u00e9duisant la surface d\u2019attaque. Dans cet article, vous trouverez cinq solutions pour diminuer les surfaces d\u2019attaques... Et \u00e9galement pour prot\u00e9ger votre entreprise.<\/p>\n Un sch\u00e9ma rapide de l\u2019industrie et le logiciel malveillant se diffusant en rouge.<\/p><\/div>\n Pour ceux qui se demandent ce qu\u2019est une attaque de surface, en voici une d\u00e9finition. D\u2019apr\u00e8s \u00ab\u00a0The Cybersecurity to English Dictionary<\/em>\u00a0\u00bb (Le Dictionnaire anglais de la cybers\u00e9curit\u00e9), les attaques de surface sont \u00ab\u00a0la somme de la zone d\u2019exposition potentielle qui peut \u00eatre utilis\u00e9e pour obtenir un acc\u00e8s non autoris\u00e9 \u00e0 une quelconque partie d\u2019un environnement num\u00e9rique. Cette zone inclut g\u00e9n\u00e9ralement le mat\u00e9riel r\u00e9seau p\u00e9riph\u00e9rique (p. ex., les pare-feux) et les serveurs Web (le mat\u00e9riel qui h\u00e9berge les applications connect\u00e9es \u00e0 Internet). Elle peut \u00e9galement comprendre des zones \u00e9tendues de l\u2019environnement comme des applications externes, des services de fournisseurs et des appareils mobiles qui sont autoris\u00e9s \u00e0 acc\u00e9der aux informations ou services de valeur<\/em>\u00a0\u00bb Fin de citation.<\/p>\n <\/p>\n Toujours d\u2019apr\u00e8s \u00ab The Cybersecurity to English Dictionary<\/em> \u00bb, la Protection des terminaux est \u00ab\u00a0un terme utilis\u00e9 pour d\u00e9crire l\u2019ensemble collectif de logiciels de s\u00e9curit\u00e9 qui est devenu standard pour la plupart des appareils num\u00e9riques contr\u00f4l\u00e9s par les utilisateurs. Les logiciels de s\u00e9curit\u00e9 peuvent inclure un logiciel contre les programmes malveillants, un pare-feu personnel, un logiciel de pr\u00e9vention des intrusions et d\u2019autres programmes et processus de protection<\/em>\u00a0\u00bb.<\/p>\n Si l\u2019usine avait eu des Protections des terminaux sur les ordinateurs de la salle de contr\u00f4le locale, le virus n\u2019aurait pas \u00e9t\u00e9 en mesure d\u2019affecter ces ordinateurs.<\/p>\n <\/p>\n Pour expliquer clairement ce qu\u2019est la segmentation du r\u00e9seau, gardons la m\u00eame source\u00a0: \u00ab\u00a0Scinder un ensemble unique d\u2019appareils, de c\u00e2bles et d\u2019applications qui se connectent, transportent, diffusent, surveillent ou prot\u00e8gent des donn\u00e9es en des sections plus petites. Cela am\u00e8ne une gestion plus discr\u00e8te de chaque section, ce qui permet d\u2019une part d\u2019appliquer une plus grande s\u00e9curit\u00e9 aux sections les plus critiques, et permet d\u2019autre part aux sections plus petites d\u2019\u00eatre touch\u00e9es en cas d\u2019infection par un logiciel malveillant ou autre \u00e9v\u00e9nement perturbateur<\/em>\u00a0\u00bb.<\/p>\n En mettant en place une telle segmentation du r\u00e9seau, deux zones ne pouvant pas communiquer entre elles, le virus n\u2019aurait pas \u00e9t\u00e9 en mesure d\u2019atteindre les ordinateurs de la salle de contr\u00f4le locale. D\u00e9sol\u00e9 pour la machine \u00e0 caf\u00e9.<\/p>\n <\/p>\n Apr\u00e8s la segmentation, la protection du r\u00e9seau. Il s\u2019agit \u00ab\u00a0des mesures de d\u00e9fense et de protection prises pour prot\u00e9ger un ensemble d\u2019appareils interconnect\u00e9s sp\u00e9cifiques. Les pare-feux sont un exemple de technologie de protection du r\u00e9seau<\/em>\u00a0\u00bb.<\/p>\n Et en plus des pare-feux, on peut ajouter un m\u00e9canisme d\u2019inspection approfondie des paquets. \u00c9galement appel\u00e9e IPP, c\u2019est \u00ab\u00a0une forme de filtrage des paquets du r\u00e9seau informatique qui examine la partie des donn\u00e9es (et parfois l\u2019en-t\u00eate \u00e9galement) d\u2019un paquet quand il traverse un point d\u2019inspection, \u00e0 la recherche d\u2019une non-conformit\u00e9 des protocoles, de virus, de spams, d\u2019intrusions ou de crit\u00e8res d\u00e9finis afin de d\u00e9cider si le paquet est autoris\u00e9 \u00e0 passer<\/em>\u00a0\u00bb. La d\u00e9finition vient cette fois-ci de Wikip\u00e9dia.<\/p>\n En utilisant le m\u00e9canisme de filtre avec pare-feu, une protection du r\u00e9seau aurait emp\u00each\u00e9 la connectivit\u00e9 entre les ordinateurs de la salle de contr\u00f4le locale et la machine \u00e0 caf\u00e9. Si une connectivit\u00e9 avait \u00e9t\u00e9 n\u00e9cessaire, elle aurait \u00e9t\u00e9 contr\u00f4l\u00e9e via l\u2019inspection approfondie des paquets. Dans les deux cas, le virus aurait fini \u00e0 la poubelle. Tout comme un mauvais caf\u00e9.<\/p>\n <\/p>\n Derri\u00e8re ce nom compliqu\u00e9 se trouve une solution relativement simple, car elle aborde \u00ab\u00a0la capacit\u00e9 \u00e0 s\u2019assurer que seuls les messages pr\u00e9d\u00e9finis ou pr\u00e9autoris\u00e9s peuvent traverser les points d\u2019inspection de protection<\/em>\u00a0\u00bb.<\/p>\n Dois-je vraiment expliquer ce point\u00a0? D\u2019accord, avec un contr\u00f4le des communications du r\u00e9seau d\u2019applications, vous \u00e9vitez non seulement d\u2019utiliser des messages ind\u00e9finis, mais vous pouvez \u00e9galement faire une s\u00e9lection parmi les messages l\u00e9gitimes (ceux que l\u2019IPP n\u2019a pas bloqu\u00e9s) afin de laisser passer les messages choisis.<\/p>\n <\/p>\n Celle-l\u00e0, elle est facile. Et elle concerne aussi les personnes qui boivent du th\u00e9.<\/p>\n Mais si vous avez suivi les solutions pr\u00e9c\u00e9dentes, vous n\u2019aurez pas \u00e0 aller si loin. Qui veut du sucre\u00a0?<\/p>\n <\/p>\n Appliquez toutes les solutions. Plus vous mettez en place de strat\u00e9gies, plus votre protection sera efficace.<\/p>\n Face \u00e0 des menaces grandissantes, susceptibles d\u2019affecter les syst\u00e8mes industriels et leurs infrastructures informatiques, l’objectif est avant tout de r\u00e9duire les surfaces d’attaques. Des surfaces qui peuvent par moment provenir des gestes anodins, comme prendre un petit caf\u00e9 \u00e0 la machine en arrivant le matin….<\/p>\n","protected":false},"author":35,"featured_media":85682,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1608],"tags":[4368],"business_size":[682,683,681],"industry":[699],"help_mefind":[],"features":[],"type_security":[756],"maintenance":[],"offer":[],"administration_tools":[],"cloud_offers":[],"listing_product":[1552,1565,1530],"class_list":["post-85681","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-paroles-experts","tag-la-cybersecurite-par-stormshield","business_size-eti","business_size-grande-entreprise","business_size-pme","industry-industrie-fr","type_security-postes-et-serveurs","listing_product-sni40-fr","listing_product-ses-fr","listing_product-sns-fr"],"acf":[],"yoast_head":"\n![\"\"](\"https:\/\/www.stormshield.com\/wp-content\/uploads\/stormshield_coffee-machine-1.jpg\")
Premi\u00e8re solution : garantir la protection des terminaux<\/h2>\n
![\"\"](\"https:\/\/www.stormshield.com\/wp-content\/uploads\/stormshield_coffee-machine-2.jpg\")
<\/p>\nDeuxi\u00e8me solution : cr\u00e9er une segmentation du r\u00e9seau<\/h2>\n
![\"\"](\"https:\/\/www.stormshield.com\/wp-content\/uploads\/stormshield_coffee-machine-3.jpg\")
<\/p>\nTroisi\u00e8me solution : d\u00e9velopper une meilleure protection du r\u00e9seau et r\u00e9aliser une inspection approfondie des paquets<\/h2>\n
![\"\"](\"https:\/\/www.stormshield.com\/wp-content\/uploads\/stormshield_coffee-machine-4.jpg\")
<\/p>\nQuatri\u00e8me solution : \u00e9tablir un contr\u00f4le des communications du r\u00e9seau d\u2019applications<\/h2>\n
![\"\"](\"https:\/\/www.stormshield.com\/wp-content\/uploads\/stormshield_coffee-machine-5.jpg\")
<\/p>\nCinqui\u00e8me solution : arr\u00eater de boire du caf\u00e9<\/h2>\n
Conclusion : comment prot\u00e9ger votre industrie de la machine \u00e0 caf\u00e9\u00a0?<\/h2>\n
![\"\"](\"https:\/\/www.stormshield.com\/wp-content\/uploads\/stormshield_coffee-machine-6.jpg\")
<\/p>\n","protected":false},"excerpt":{"rendered":"