23/07/2026 - L'industrie est confrontée à l'"obsolescence auto-établie": des équipes opérationnelles, mais de plus en plus vulnérables aux cyberattaques

Menéame

Beaucoup usines industrielles continuent à dépendre de systèmes de technologie opérationnelle (opérational technology u OT) qui fonctionne depuis des décennies. Sa fiabilité, le coût élevé d'arrêt des lignes de production et la difficulté de remplacer des équipements profondément intégrés dans les processus ont favorisé que ces infrastructures ne sont pas modifiées de manière importante pendant des années, même lorsqu'ils utilisent déjà des systèmes d'exploitation obsolètes ou qu'ils ne reçoivent plus de soutien du fabricant.

Cette situation engendre ce que les principales agences internationales de cybersécurité appellent "obsolescence auto-établie": des équipes qui sont en service parce qu'elles continuent à remplir correctement leur fonction opérationnelle, mais qui sont de plus en plus difficiles à mettre à jour, remplacer et protéger. ESET, société leader en cybersécurité, met en garde contre le fait que cette stabilité apparente peut générer un faux sentiment de sécurité et faire de ces systèmes l'un des principaux points aveugles des organisations industrielles.

"Au fil des ans, les systèmes de contrôle industriel ont fonctionné de manière isolée des réseaux d'entreprise et d'internet. Les protocoles industriels n'incluaient guère de mesures de sécurité, mais cela ne représentait pas nécessairement un risque significatif tant que les équipements restaient déconnectés de tout environnement extérieur."note Josep Albors, responsable de la recherche et de la sensibilisation de l'ESET Espagne. "Cependant, la numérisation de l'industrie et la convergence progressive entre les technologies de l'information et les technologies opérationnelles ont complètement changé ce scénario."

Menaces susceptibles d'affecter des processus physiques

La connexion des systèmes de production aux réseaux d'entreprise permet d'optimiser les processus, d'effectuer des tâches de maintenance à distance et d'obtenir des informations en temps réel, mais elle présente également des lacunes telles que des mécanismes d'authentification faibles, une capacité limitée d'enregistrer l'activité, des configurations peu sûres par défaut ou des processus de mise à jour qui nécessitent des interruptions coûteuses de production.

Certains groupes de ransomware sont conscients de cette dépendance à la continuité opérationnelle. Certains développent des capacités spécifiques pour les environnements OT et adaptent leurs exigences économiques à l'impact qu'aurait le maintien d'une usine paralysée. En même temps, les contrats avec des fournisseurs, des assureurs et des réglementations comme la directive NIS2 augmentent la pression sur les organisations pour qu'elles démontrent qu'elles disposent de contrôles capables de protéger leurs systèmes industriels hérités.

Les chercheurs de l'ESET ont analysé pendant des années certaines des menaces les plus importantes contre les infrastructures critiques et les environnements industriels. BlackEnergy, liée à la coupure d'électricité qui a fait passer en Ukraine environ 230 000 personnes pendant plusieurs heures en 2015; GreyEnergy, considérée comme son successeur; et Industroyer, un logiciel malveillant hautement adaptable capable de communiquer à travers plusieurs des protocoles utilisés dans les infrastructures critiques du monde entier et qui a provoqué une panne à Kiev en 2016. En 2022, la version rénovée a été découverte Industroyer2.

Près de six attaques sur dix contre des environnements OT commencent sur les réseaux d'entreprise

Selon les données du SANS Institute recueillies par ESET, près de 60

Smart City Expo World Congress 2026(SCEWC) es el evento internacional más influyente sobre innovación urbana y ciudades inteligentes. Se celebra del 3 al 5 de noviembre de 2026 en el recinto Gran Via de Fira Barcelona, bajo el lema "Urban Solutions. Real Impact". El congreso reúne a más de 27.000 profesionales, 1.100 expositores y 600 expertos globales de 130 países...

Mateu Oliver Montserrat, vicepresidente segundo del Consejo General de Colegios Oficiales de Ingenieros Industriales (CGCOII) y decano del Colegio Oficial de Ingenieros Industriales de Baleares, ha sido elegido presidente de EUREL, la organización europea que reúne a asociaciones profesionales de ingeniería y promueve la cooperación entre sus miembros y la representación de la profesión ante las instituciones europeas. La elección...

La décision de la Haute Cour de Xustiza de Galicia (TSXG) d'appliquer la doctrine de la Cour suprême et de rejeter le recours formé contre les autorisations préalables et de construction du parc éolien Bustelo a été le grand protagoniste de l'ouverture de la XIII Journée éolienne Wind Galicia 2026, dans le cadre du forum Energy Days Une information qui...

Aero Norway, une société ITP Aero et un fournisseur spécialisé d'entretien (MRO) pour les moteurs CFM56 fabriqués par CFM International*, a signé un accord avec GE Aerospace pour le service des rotors à turbine haute pression (HPT) et des benne de la deuxième étape HPT des moteurs CFM LEAP-1A et LEAP-1B. Le contrat pluriannuel est le premier de ce type...

L'industrie avancée se tiendra le prochain 14 et 15 octobre dans la 6e éditiondel Rencontre technologique Burgos Industrie 4.0 qui aura comme protagoniste à l'informatique quantique industrielle (Quantum Industrial) et sa combinaison avec l'intelligence artificielle (IA). En mettant l'accent sur son potentiel pour résoudre des problèmes complexes d'optimisation et de transformation des procédés industriels, technologies combinées qui seront le véritable...