Naviguer dans le paysage de la cybersécurité des réseaux ICS et OT : Perspectives et solutions

Les tendances récentes en matière de menaces de cybersécurité révèlent une évolution inquiétante des attaques : des groupes parrainés par l'État ont commencé à se spécialiser dans les ICS, comme Sandworm (Russie) et Volt Typhoon (Chine), tandis que les cybercriminels sont conscients de la gravité de l'impact sur les systèmes industriels. Les forces de sécurité reconnaissent l'importance de ces menaces pour tous les secteurs industriels, ce qui a conduit à la publication de rapports et de campagnes conjointes visant à renforcer la sécurité des SCI.

Consciente de la nécessité d'une attention particulière, la société MITRE a mis au point une matrice ATT&CK spécifique aux SCI, afin de fournir un langage commun pour la communication intersectorielle et de permettre aux secteurs sous-représentés de tirer parti de ses cartographies, en favorisant une communication significative sur les risques et les menaces. Cette matrice relativement récente continue d'être méticuleusement mise à jour, la dernière version ayant été publiée le mois dernier.

Tout en se tenant informée de ces mises à jour, l'équipe OPSWAT MetaDefender souligne le lien intrinsèque qui existe entre l'informatique (IT) et les technologies opérationnelles (OT), car les ressources informatiques sont présentes à tous les niveaux du modèle de Purdue, et pas seulement au sommet.

Dans l'ensemble des cyberattaques visant les systèmes de contrôle industriel (ICS), la présence de fichiers malveillants est un facteur récurrent, quel que soit le vecteur d'intrusion, qu'il s'agisse des systèmes informatiques ou des systèmes opérationnels. C'est là qu'interviennent des solutions telles que MetaDefender . Ces outils sont conçus pour analyser minutieusement les fichiers transitant à travers les périmètres définis du réseau d'une organisation ; ils sont adaptés à différents contextes pour offrir des performances optimales, y compris dans les environnements isolés physiquement.

Sandbox Adaptive OPSWAT combine différents ensembles d'indicateurs de menaces à l'aide d'analyseurs développés en interne et d'autres outils largement reconnus, tels que les règles Yara. Les deux attaques précédemment mentionnées, celles de Volt Typhoon et de Sandworm, s'appuyaient fortement sur des binaires « Living-Off-the-Land » (LOLBINS), pour lesquels MetaDefender met en œuvre de nombreux indicateurs. Cependant, la première attaque constitue un bon exemple de combinaison d'indicateurs grâce à la disponibilité d'échantillons. La première charge utile signalée est un script batch contenant une commande Powershell encodée en base64 qui déclenche, entre autres, deux indicateurs intéressants pour ce cas.