De nouvelles recherches ont révélé que les périphériques USB amovibles, tels que les clés USB, constituaient une menace importante et intentionnelle de cybersécurité pour un large éventail de réseaux de contrôle de processus industriels.

Un rapport de Honeywell a révélé que près de la moitié des 40 sites clients avaient détecté et bloqué au moins un fichier présentant un problème de sécurité. Les données ont également révélé que 26% des menaces détectées étaient susceptibles de causer des perturbations importantes en faisant perdre à leurs opérateurs la visibilité ou le contrôle de leurs opérations..

Les menaces détectées par Honeywell visaient une grande variété de sites industriels, notamment des raffineries, des usines de produits chimiques et des fabricants de pâte à papier et de papier dans le monde entier. Leur gravité variait également, 1 sur 6 ciblant des systèmes de contrôle industriels ou des dispositifs IoT..

Menaces USB

Eric Knapp, directeur de l'innovation stratégique chez Honeywell Industrial Cyber ​​Security, a apporté un éclairage supplémentaire sur les conclusions du rapport en ces termes:

“Les données ont montré des menaces beaucoup plus graves que prévu et, pris ensemble, les résultats indiquent qu'un certain nombre de ces menaces étaient ciblées et intentionnelles. Cette recherche confirme ce que nous soupçonnions depuis des années: les menaces USB sont réelles pour les opérateurs industriels. Ce qui est étonnant, c’est l’ampleur et la gravité des menaces, dont beaucoup peuvent conduire à des situations graves et dangereuses sur les sites de traitement de processus industriels..”

Cette étude est la première du genre et constitue le premier rapport commercial à se concentrer exclusivement sur la sécurité USB dans les environnements de contrôle industriels. En examinant les données collectées à l'aide de la technologie Secure Media Exchange (SMX) de Honeywell, l'entreprise a pu détecter un certain nombre de problèmes connus et bien connus tels que TRITON et Mirai, ainsi que des variantes de Stuxnet..

Pour aggraver les choses, 11% des menaces découvertes par l'entreprise n'ont pas été détectées de manière fiable par la technologie anti-malware plus traditionnelle..

  • Nous avons également mis en évidence le meilleur antivirus