La convergence de l’informatique et de la technologie opérationnelle

Alors que les technologies de l'information (IT) et la technologie opérationnelle (OT) convergent pour répondre aux besoins croissants des entreprises, l'évaluation des risques et l'établissement d'une relation plus sûre entre l’IT et l’OT nécessitent la prise en compte de plusieurs mesures de contrôle. Les appareils de protection en air gap et la sécurité du périmètre ne sont plus suffisants pour faire face et se défendre contre les menaces modernes telles que les logiciels malveillants sophistiqués, les attaques ciblées et les personnes malveillantes à l'intérieur de l'entreprise. La croissance des menaces liées aux logiciels malveillants de l'IoT, par exemple, reflète l'expansion de ce paysage et son potentiel à envahir les systèmes vulnérables. En analysant les données sur les menaces dans différents pays de 2022, les chercheurs de Microsoft ont constaté que la plus grande part des logiciels malveillants de l’IoT, soit 38 % du total, provenait de l'importante empreinte réseau de la Chine. Les serveurs infectés aux États-Unis placent ce pays en deuxième position, avec 18 % de la distribution de logiciels malveillants observée.

Les attaquants avancés utilisent de multiples tactiques et approches dans les environnements de l’OT. Nombre de ces approches sont courantes dans les environnements informatiques mais sont plus efficaces dans les environnements de l’OT, comme la découverte de systèmes exposés, orientés vers l'Internet, l'utilisation abusive des identifiants de connexion des employés ou l'exploitation de l'accès aux réseaux accordé à des fournisseurs tiers et à des sous-traitants.

La convergence entre les ordinateurs portables, les applications web et les espaces de travail hybrides du monde de l'informatique et les systèmes de contrôle des usines et des installations du monde de l’OT entraîne de graves conséquences en termes de risques, car elle donne aux attaquants la possibilité de "sauter" les espaces entre des systèmes autrefois physiquement isolés. Les dispositifs de l’IoT, tels que les caméras et les salles de conférence intelligentes, deviennent ainsi des catalyseurs de risques en créant de nouvelles entrées dans les espaces de travail et autres systèmes informatiques.

En 2022, Microsoft a aidé une grande entreprise mondiale du secteur de l'alimentation et des boissons, qui utilisait des systèmes d'exploitation très anciens pour gérer les opérations de l'usine, à faire face à un incident lié à un logiciel malveillant. Alors qu'il effectuait des opérations de maintenance de routine sur des équipements destinés à être connectés ultérieurement à Internet, un logiciel malveillant s'est propagé aux systèmes de l'usine par l'intermédiaire d'un ordinateur portable compromis de l'entrepreneur.

Malheureusement, ce scénario est de plus en plus fréquent. Bien qu'un environnement ICS puisse être protégé et isolé d’Internet, dès qu'un ordinateur portable compromis est connecté à un dispositif ou à un réseau OT précédemment sécurisé, il devient vulnérable. Sur l'ensemble des réseaux de clients surveillés par Microsoft, 29 % des systèmes d'exploitation Windows ont des versions qui ne sont plus prises en charge. Nous avons vu des versions telles que Windows XP et Windows 2000 fonctionner dans des environnements vulnérables.

Étant donné que les anciens systèmes d'exploitation ne reçoivent souvent pas les mises à jour nécessaires pour assurer la sécurité des réseaux, et que les correctifs sont difficiles à mettre en place dans les grandes entreprises ou les usines de fabrication, donner la priorité à la visibilité des appareils IT, OT et IoT est une première étape importante pour gérer les vulnérabilités et sécuriser ces environnements.

Une défense basée sur la Confiance Zéro, une application efficace des politiques et une surveillance continue peuvent contribuer à limiter le rayon d'action potentiel et à prévenir ou contenir des incidents de ce type dans les environnements connectés au cloud.

Les enquêtes sur les équipements de l’OT nécessitent des connaissances spécifiques et uniques, et il est essentiel de comprendre l'état de la sécurité des contrôleurs industriels. Microsoft a mis à la disposition de la communauté des défenseurs un outil d'analyse forensique opensource, afin d'aider les intervenants en cas d'incident et les spécialistes de la sécurité à mieux comprendre leur environnement et à enquêter sur les incidents potentiels.

Alors que la plupart des gens pensent que les infrastructures critiques sont les routes et les ponts, les transports publics, les aéroports et les réseaux d'eau et d'électricité, la CISA a récemment recommandé que l’espace et la bioéconomie deviennent de nouveaux secteurs d'infrastructures critiques. Citant le risque de perturbations dans divers secteurs de l'économie américaine qui pourraient avoir des effets débilitants sur la société. Étant donné la dépendance du monde à l'égard des capacités liées aux satellites, les cybermenaces dans ces secteurs pourraient avoir des répercussions mondiales allant bien au-delà de ce que nous avons vu jusqu'à présent.

Découvrez comment protéger votre organisation avec une présentation de David Atch, Veille des menaces Microsoft, responsable de la recherche sur la sécurité IoT/OT.