Kaspersky : Les secteurs du pétrole et du gaz ont augmenté les cyberattaques
JAKARTA - ICS Cert Kaspersky a révélé une analyse des tendances croissantes de la cybersécurité des technologies opérationnelles (OT) à l’échelle mondiale et régionale liées à certaines industries, au second semestre de 2023 (H2 2023).
L’analyse de Kaspersky a montré qu’il y avait une baisse du pourcentage de technologies d’exploitation, ou d’ordinateurs OT attaqués, contre 34,0% au premier semestre, à 31,9% au deuxième semestre 2023.
De tels nombre d’attaques, la propagation par l’internaute est devenue une source majeure de risques en ligne contre les ordinateurs OT, à 18,1%, suivie de 4,0%, de courriels des clients et de médias portables de 1,9%.
Une autre constatation préoccupante est l’augmentation mondiale de 1,4 fois le nombre de mines exécutables bloqués dans les systèmes de commande industriels pour Windows au deuxième semestre de 2023 par rapport au premier semestre de 2023.
Il souligne le développement des tactiques utilisées par les attaquants et la persistance à exploiter les vulnérabilités et à tirer parti de l’infrastructure du système de contrôle industriel pour des avantages financiers.
Se concentrant sur certaines industries, sans oublier, le rapport identifie que l’automatisation des bâtiments comme le secteur le plus ciblé au cours du deuxième semestre de l’année dernière.
Les secteurs du pétrole et du gaz (gas) ont montré une tendance volatiliste, connaissant une légère augmentation des attaques au deuxième semestre de 2023 après avoir connu une baisse.
« Bien que l’exposition générale de l’infrastructure globale d’OT aux cybermenaces diminue au deuxième semestre de 2023, les entreprises industrielles doivent continuer à renforcer leurs défenses et de rester confrontées à des menaces croissantes », a déclaré Evgeny Goncharov, chef de l’ICS Cert Kaspersky.
Goncharov espère également que des rapports comprenant des détails sur les menaces spécifiques régions, pays et industriels capables d’atteindre les systèmes OT pourront aider les organisations à ajuster leurs stratégies de cybersécurité.