La 19ᵉ édition des Trophées de la e-santé est lancée. Véritable tremplin pour les startups et projets innovants du numérique en santé, l’événement récompensera en novembre, à Castres, six solutions jugées les plus prometteuses pour transformer le soin et renforcer l’écosystème médical français. La 19ᵉ édition des Trophées de la e-santé est officiellement lancée. Devenus un rendez-vous incontournable de l’Université de la e-santé, organisée à Castres-Mazamet, ces prix distingueront en novembre prochain les solutions numériques les plus prometteuses du secteur médical. Plus qu’une vitrine, ils constituent un véritable accélérateur pour les startups et projets qui façonnent la santé numérique de demain. Depuis leur création, les Trophées ont récompensé plus d’une centaine d’initiatives. Certaines ont connu un développement spectaculaire après leur passage à Castres : OSO-AI, qui a levé 10 millions d’euros en 2022, SiView (5 M€ en 2021) ou Tilak Healthcare (10 M€ en 2018). Cette trajectoi...
Par David Grout, Director Technical - PreSales, South EMEA de FireEye
Le sujet des infrastructures critiques est sur toutes les lèvres depuis plusieurs semaines, voire plusieurs mois. Au niveau politique, des règles de plus en plus strictes sont mises en place sur ce qu’on appelle en France les Systèmes d’Importance Vitales. Dans la presse, les attaques sur les industries sont également particulièrement mises en avant. Mais avant toute chose, il est important d’observer la réalité des faits afin de mieux comprendre les vrais enjeux et les potentiels risques.
Pour commencer, tentons de définir les milieux industriels sujets aux attaques dont on parle.
Le paysage des environnements industriels peut aujourd’hui être divisé en deux grands espaces : le monde d’hier et celui de demain. Le monde d’hier fait référence aux machines et aux infrastructures déployées il y a de nombreuses années et pour lesquelles la sécurité n’est qu’un vague mot. Le monde de demain, lui, représente la fameuse industrie 4.0 qui mettra en avant de nouveaux modèles de sécurité par le design et la conception, en tous les cas c’est ce que pouvons espérer. Comme vous l’avez compris, nous nous intéressons aujourd’hui au monde d’hier, étant la principale cible des cyber-attaques.
Plusieurs types de menaces
Les menaces envers ces environnements sont de plusieurs types et l’une des premières menaces détectées a été le risque de contamination d’un système IT vers un réseau OT, impactant l’ OT pourtant pas la cible d’origine. Il s’agit d’attaques sur réseaux industriels générées depuis le système informatique standard et qui touchent le système industriel presque par hasard. Ce risque existe mais ce n’est pas celui qui est le plus inquiétant. En effet, depuis quelques années, une course en avant amène les attaquants à viser plus bas et donc à viser réellement les composants des environnements industriels. Ce fut notamment le cas de Triton, qui est le cinquième malware publiquement connu et spécialisé dans le piratage d’équipements industriels dont le but est de provoquer d’importants dommages physiques dans une usine.Un risque réel
On voit donc que le risque est réel et mérite une prise de conscience des entreprises. En effet, ce genre d’attaques peut avoir des impacts non maitrisés entrainant des dommages matériels voire humains. Dans le cas de Triton, les attaquants pouvaient forcer tous les systèmes de sécurité et de sureté, heureusement ils ont échoué dans leur démarche car ils n’avaient pas pris en compte certains types de matériels. Cependant, le risque reste fort car même en ne réussissant pas leur attaque ils peuvent à tout moment créer une réaction en chaine qui pourrait avoir des conséquences humaines.Il paraît clair que les environnements industriels sont aujourd’hui des cibles et un enjeu géopolitique stratégique, la sécurisation et le durcissement législatif sont des atouts non négligeables dans le cycle d’améliorations de la sécurisation de ses actifs.
Savoir contre quoi l’on se protège et donc acquérir la connaissance des modes opératoires des attaquants devient clef pour les industries. Le matériel doit permettre d’investiguer et démasquer une attaque en cours, ce sont là deux challenges de l’industrie qui doivent être poussés par le public et le privé en même temps.
En résumé, ne tombons pas dans la paranoïa, mais bien comprendre et analyser les risques est clef pour pouvoir construire une sécurité et une résilience des systèmes adéquats. Les industriels doivent donc se concentrer sur ces éléments au plus vite afin d’assurer la sécurité de leurs systèmes.