SCADA/ICS : Quels risques ?

A l’occasion de la conférence Black Hat Europe semaine dernière, Kyle Wilhoit (Trend Micro) est intervenu sur le sujet de la sécurité des systèmes SCADA/ICS. Depuis plusieurs années, les infrastructures industrielles sont cibles de cyber-attaques. Rien que pour l’année 2012, la cellule ICS-CERT a relevé 198 “incidents” de sécurité sur le territoire américain.
Lire la suite

L’art et la manière de perturber les cybercriminels et leurs attaques APT

Il est temps de se rendre à l’évidence, même si nombre organisations privées et publiques préféreraient l’éluder : une victoire totale et durable contre les cybercriminels relève du vœu pieu. L’ennemi reste actif, il se concerte avec ses pairs, il gagne en agilité et en furtivité et dispose de moyens financiers importants. Qu’il s’agisse de membres d’un réseau de cybercriminalité, ou de hackers commandités par des gouvernements, l’ennemi dispose de tous les outils pour mener des attaques toujours plus sophistiquées de type APT (Advanced Persistent Threats), qui se séquencent en plusieurs étapes et associent de multiples techniques. Lire la suite