Énergie, eau, transport, industrie : les attaques contre les systèmes dont dépendent les services essentiels.
17 articles
Parties de supermarchés français en octobre, les attaques contre des contrôleurs de réfrigération exposés sur internet ont touché des magasins de plusieurs pays européens en novembre. Après l’alerte du CERT-FR, l’exposition a diminué de moitié, mais plus de 3 100 hôtes restaient accessibles. Ces équipements exigent un propriétaire désigné et une preuve d’exposition.
Chaque connexion réseau non gérée constitue une voie d’accès cachée à votre entreprise, exposant discrètement vos services critiques et vos données clients à des risques que la plupart des organisations n’ont jamais anticipés jusqu’à ce que le problème soit trop grave. Découvrez comment des liens négligés, des appareils oubliés et des points d’accès non contrôlés peuvent compromettre les…
Les appareils Edge tels que les load balancers et les reverse proxies se trouvent à l’entrée de votre réseau, et lorsqu’ils sont compromis, les attaquants obtiennent un accès privilégié qui souvent passe inaperçu. Ce post examine comment une backdoor présente dans une infrastructure basée sur HAProxy expose ce risque, pourquoi ces systèmes sont si attrayants pour les attaquants et ce que les…
Les infrastructures européennes sont confrontées à une recrudescence des cyberattaques, révélant les vulnérabilités de leurs systèmes critiques. Face à la montée des tensions, le rôle stratégique de la Russie dans ces offensives numériques fait l’objet de nombreuses spéculations. Découvrez l’évolution des enjeux de cybersécurité et les implications géopolitiques de ces menaces.
MITRE a lancé ESTM 3.0, un cadre avancé conçu pour renforcer les mesures de cybersécurité des systèmes embarqués essentiels aux infrastructures critiques. Cette nouvelle version vise à contrer les menaces émergentes en améliorant les protocoles de sécurité et la résilience des systèmes, offrant ainsi des informations cruciales aux industries dépendantes de ces technologies.
Les infrastructures critiques de la Pologne ont été la cible d’une attaque menée par le groupe de pirates informatiques Static Tundra, connu pour ses attaques insaisissables. Cette cyberattaque a suscité de vives inquiétudes quant à la sécurité nationale, révélant des failles dans les défenses numériques du pays. Alors que les experts s’efforcent de contrer cette menace, les conséquences pour la…
Une récente cyberattaque contre le réseau électrique polonais a mis en lumière d’importantes vulnérabilités au sein des infrastructures critiques. Cet incident soulève des inquiétudes quant à la résilience des services essentiels face à des cybermenaces de plus en plus sophistiquées. Alors que les enquêteurs examinent la faille, des questions se posent quant aux mesures de sécurité mises en…
Face à l’intensification des menaces cyberphysiques, les systèmes de contrôle industriel (ICS) font l’objet d’une surveillance accrue, notamment au niveau des capteurs et des automates programmables. Des mesures de sécurité obsolètes rendent ces systèmes vulnérables dans un contexte de connectivité croissante et de cyberattaques sophistiquées. Une combinaison d’outils de visibilité avancés, de…
Le rapport « Electric Report 2025 » souligne l’urgence pour les entreprises énergétiques de recentrer leurs efforts sur une formation complète en cybersécurité afin de lutter contre les menaces numériques. Face à la multiplication des appareils interconnectés, les approches traditionnelles s’avèrent insuffisantes, nécessitant une refonte des compétences en analyse de données et en cybersécurité…
Le FBI a émis des avertissements concernant une menace de cyberespionnage liée au FSB russe, ciblant spécifiquement les vulnérabilités des équipements Cisco. Malgré les correctifs apportés pour ces vulnérabilités, de nombreux appareils restent exposés. Ce groupe sophistiqué, connu pour déployer des logiciels malveillants et adapter ses stratégies, est actif depuis plus de dix ans, ciblant des…
Le secteur des technologies opérationnelles (OT) est confronté à des menaces croissantes liées à l’ingénierie sociale pilotée par l’IA, qui peut perturber des infrastructures critiques comme l’énergie et l’industrie manufacturière. Contrairement aux failles informatiques traditionnelles, ces attaques peuvent entraîner des incidents opérationnels et de sécurité. Alors que les outils d’IA…
Les risques de cybersécurité auxquels sont confrontés les systèmes de technologie opérationnelle (OT) s’intensifient, avec des expositions financières potentielles atteignant 329 milliards de dollars par an. Une étude récente décrit différents scénarios de risque, en insistant sur les coûts indirects liés aux perturbations opérationnelles. Les secteurs de la fabrication, de la chimie…
Notre infrastructure numérique est confrontée à des menaces croissantes provenant de cyberattaques sophistiquées, les systèmes de contrôle industriel étant de plus en plus ciblés. Une récente faille de sécurité dans un barrage norvégien met en évidence les vulnérabilités des infrastructures critiques et souligne la nécessité de mesures de sécurité robustes. La fusion des environnements…
La multiplication des cybermenaces ciblant les réseaux d’eau européens suscite l’inquiétude en raison de leurs implications importantes pour la santé et la sécurité publiques. Malgré l’urgence, l’absence de mesures de cybersécurité robustes rend ces infrastructures critiques vulnérables. L’intégration des systèmes de contrôle industriel aux réseaux informatiques améliore l’efficacité, mais…
À mesure que les usines intelligentes adoptent la convergence IT-OT et l’intégration de l’IoT, elles ouvrent d’importantes perspectives d’efficacité, mais sont également confrontées à des cybermenaces accrues. Les organisations doivent relever les défis uniques de la fusion IT-OT, où les priorités de sécurité traditionnelles diffèrent, en adoptant des stratégies de sécurité globales et des…
Une faille de sécurité critique récemment identifiée dans le logiciel du serveur de licences de PTC constitue une menace importante pour les entreprises industrielles, ouvrant la voie à des mouvements latéraux au sein des réseaux.
En septembre 2024, des membres du collectif Scattered Spider se sont introduits dans le réseau de Transport for London. Les transports ont continué de circuler, mais des données de clients ont été consultées et le rétablissement a coûté plusieurs dizaines de millions de livres.
La conception
Conçoit la sécurité by design (Zero Trust, IAM/PAM, PKI) à partir des risques et de la gouvernance cible.
Découvrir Trusted ArchitecturePreuve : Opérateur de transport public
Au sein du pôle architecture d’un grand opérateur de transport public, Blooo évalue, conçoit et fait vivre la sécurité des applications aux exigences de cybersécurité les plus fortes.
25 architectures applicatives sécurisées
Parlez-nous de votre contexte : un expert vous répond.
ou écrivez directement à trust@blooo.io
Votre e-mail part de votre propre messagerie : le site blooo.io ne stocke rien. Vos coordonnées servent uniquement à vous répondre. Politique de confidentialité.