Opérations cybernétiques sur les infrastructures critiques – Blog Tec-Bite IT-Security

Depuis 2015, notre Service de renseignement de la Confédération (SRC) est tenu de rédiger un rapport annuel sur la situation actuelle des menaces pour la Suisse et de le mettre à disposition de nos conseils fédéraux et du public. Il y est notamment question de la menace terroriste accrue depuis 2015 en Suisse. Attaques contre les infrastructures critiques Voici l’extrait complet du rapport, listé au point 3.4. Il traite des attaques contre les infrastructures critiques. Les opérations cybernétiques contre les infrastructures critiques peuvent causer de graves dommages. Plusieurs offices fédéraux et entreprises privées ont été victimes ces dernières années d’attaques cybernétiques étatiques étrangères. Celles-ci servaient le renseignement politique ou économique. Les victimes ont subi d’importants dégâts. Leur force en recherche et développement fait de la Suisse une cible privilégiée pour les États cherchant à dominer politiquement ou économiquement. De plus, les infrastructures critiques comme le laboratoire de Spiez jouent un rôle important dans la politique de sécurité internationale. Le secteur de l’énergie est de plus en plus ciblé par des campagnes d’espionnage et de reconnaissance. Les actes de sabotage ciblés se sont jusqu’à présent limités surtout à des conflits armés ou stratégiques comme en Ukraine, éventuellement orchestrés par des hackers par patriotisme. Des dommages physiques étendus n’ont pas encore été observés. Cependant, en 2015 et 2016, des cyberattaques ont provoqué une coupure d’électricité touchant plusieurs centaines de milliers de personnes en Ukraine. En mai 2017, l’attaque avec le logiciel malveillant Wanna Cry a eu des impacts considérables sur les systèmes d’urgence des hôpitaux au Royaume-Uni. Plus ces cyberattaques se multiplient, plus le risque que la Suisse et ses infrastructures critiques subissent au moins des dommages collatéraux augmente. Rapport complet Le rapport complet sur la situation des menaces en Suisse du Service de renseignement de la Confédération (SRC) peut être consulté ici : www.newsd.admin.ch/newsd/message/attachments/56815.pdf Attaque sur le réseau électrique & fraude aux virements chez des clients Office 365 existants Début mai, le Centre de notification et d’analyse pour la sécurité de l’information (MELANI) a publié son rapport semestriel sur la sécurité de l’information. Il y est décrit un scénario d’attaque sur le réseau électrique via l’IoT et une fraude aux virements largement pratiquée chez les clients Office 365. Plus d’informations dans un autre article de blog ici : www.tec-bite.ch/halbjahresbericht-von-melani-ueber-informationssicherheit/ L’article Opérations cybernétiques sur les infrastructures critiques – Rapport du Service de renseignement de la Confédération (SRC) est apparu en premier sur Tec-Bite.