Une nouvelle tude de Trustwave sur le paysage des menaces dans l’industrie manufacturire rvle que seulement 19 % des dirigeants de l’industrie manufacturire ont confiance dans leurs mcanismes de cyberdfense.
L’tude documente le flux d’attaque utilis par les groupes de menace, exposant leurs tactiques, techniques et procdures. Des logiciels malveillants transmis par courrier lectronique l’exploitation des protocoles SMB et DCOM pour les dplacements latraux, ces menaces persistantes reprsentent des risques importants pour le secteur manufacturier.
une poque dfinie par des avances technologiques rapides et des systmes interconnects, l’industrie manufacturire adopte la transformation numrique pour amliorer son efficacit et sa productivit. Mais cette volution s’accompagne de dfis profonds et croissants en matire de cyberscurit. Les cyberattaques peuvent paralyser les chanes de production, entranant d’importantes pertes financires pouvant atteindre des milliers de dollars par minute. Ces perturbations vont directement l’encontre de l’objectif premier de l’industrie, qui est de maximiser la rentabilit.
Parmi les principales conclusions du rapport, le groupe de menace LockBit est l’origine de 36 % des incidents de ransomware visant le secteur manufacturier. En outre, 45 % de tous les incidents signals dans l’industrie manufacturire peuvent tre attribus l’accs aux informations d’identification, et 72 % des types de pices jointes malveillantes envoyes par courrier lectronique aux fabricants sont des fichiers HTML.
« La transformation numrique qui balaie l’industrie manufacturire a conduit une convergence des environnements commerciaux OT et IT, largissant efficacement la surface d’attaque potentielle pour les acteurs de la cybermenace et les ransomwares« , dclare Kory Daniels, CISO de Trustwave. « Notre dernier briefing sur les menaces est une ressource prcieuse pour les cyberdfenseurs qui construisent des stratgies de scurit compltes qui renforcent la rsilience, valuent en permanence les risques des infrastructures critiques et habilitent la continuit des oprations essentielles.«
Source : « Cybersecurity Threat Intelligence Briefing for the Manufacturing Sector » (tude de Trustwave)
Et vous ?
Quel est votre avis sur le sujet ?
Selon vous, les conclusions de cette tude de Trustwave sont-elles crdibles ou pertinentes ?
Voir aussi