Les logiciels de rançon exploitent les réseaux privés virtuels d'usine : Secomea estime que les fabricants devraient repenser la gouvernance de l'accès à distance aux systèmes de technologie opérationnelle

Selon Secomea, l'accès juste à temps des fournisseurs, la vérifiabilité et la maîtrise des incidents constituent des contrôles essentiels pour réduire le risque lié aux logiciels de rançon dans le secteur industriel

COPENHAGUE, Danemark, 30 juin 2026 /PRNewswire/ -- À la suite de la récente augmentation des incidents d'extorsion et fondés sur des logiciels de rançon signalés par les fabricants et les fournisseurs industriels, Secomea invite instamment les entreprises à réévaluer la gestion de l'accès à distance de tiers à leurs environnements de production.

L'accès à distance de tiers aux environnements de technologie opérationnelle est indispensable pour assurer la maintenance, le dépannage des équipements et l'assistance technique connexe. Cependant, comme les groupes spécialisés dans les logiciels de rançon ciblent de plus en plus les entreprises du secteur industriel, les équipes de sécurité sont soumises à une pression croissante pour trouver un équilibre entre la continuité des opérations, la cybersécurité, la conformité et le contrôle d'accès des fournisseurs.

« De nombreuses entreprises s'attachent à empêcher les cyberattaquants de pénétrer dans leurs systèmes, mais elles sont bien moins nombreuses à évaluer l'étendue de l'accès dont ils disposent une fois qu'ils ont réussi à s'y introduire », déclare Knud Kegel, directeur de la technologie et des produits chez Secomea. « Dans les environnements industriels, l'accès à distance est crucial pour assurer la continuité des activités. Le défi consiste à faire en sorte que cet accès soit contrôlé, temporaire et visible. »

Les fabricants comptent sur des constructeurs de machines, des intégrateurs de systèmes et des prestataires de services pour prendre en charge la maintenance à distance de leurs équipements critiques. Toutefois, un accès permanent, le partage d'identifiants et un contrôle limité peuvent donner aux cyberattaquants une liberté totale au sein de ces environnements dès qu'une compromission initiale se produit.

Bien que les circonstances spécifiques varient d'un incident à l'autre, les attaques récentes pointent un défi commun : trouver un juste équilibre entre accès opérationnel, sécurité et contrôle.

Selon Secomea, les entreprises devraient se concentrer sur trois domaines :

Réduction de l'accès permanent
L'accès ne doit être accordé aux fournisseurs qu'en cas de nécessité et retiré une fois la tâche terminée. La limitation des plages horaires d'accès réduit les risques d'utilisation abusive, d'usurpation d'identifiants et d'activités non autorisées.

Amélioration de la visibilité et de la responsabilité
Les entreprises doivent pouvoir identifier les personnes qui ont accédé aux systèmes, connaître la date et l'heure de leur connexion, ainsi que les actions qu'elles ont effectuées. Des pistes d'audit détaillées facilitent les enquêtes, le respect des exigences de conformité, l'établissement de rapports destinés aux cyberassureurs et la gestion des incidents.

Préparation à la maîtrise des risques
Lorsqu'une activité suspecte est détectée, les équipes chargées de la sécurité et de l'exploitation ont besoin de moyens concrets pour isoler les ressources concernées et empêcher les perturbations de se propager dans les environnements de production.

Une gouvernance efficace de l'accès aux systèmes de technologie opérationnelle associe le principe de moindre privilège, l'accès juste à temps des fournisseurs, la vérifiabilité et une maîtrise rapide des incidents afin de réduire les risques cybernétiques tout en préservant la continuité opérationnelle.

Ces mesures ont pris une importance croissante, car les fabricants sont confrontés à une surveillance réglementaire de plus en plus stricte, à des exigences accrues en matière de cyberassurance et à une pression constante pour garantir la continuité des opérations.

Mesures pratiques pour un accès à distance aux systèmes de technologie opérationnelle résistant aux logiciels de rançon

Alors que les fabricants réexaminent leurs stratégies de cyberrésilience, Secomea recommande de vérifier si les contrôles et processus suivants sont en place :

• Un accès juste à temps des fournisseurs plutôt que des connexions à distance permanentes
• Des flux de travail basés sur des autorisations pour l'accès aux systèmes critiques
• Des permissions selon le principe de moindre privilège pour les utilisateurs et les fournisseurs
• Des pistes d'audit utiles aux enquêtes, à la mise en conformité et à l'analyse judiciaire
• La capacité à isoler rapidement les ressources touchées par un incident

« Le débat ne porte plus simplement sur la mise en place de l'accès à distance, mais sur sa gestion », explique Knud Kegel. « Les fabricants n'ont pas besoin de moins de connectabilité. Ils ont besoin d'une meilleure gouvernance de cette connectabilité. Les entreprises capables de limiter, de surveiller et de maîtriser l'accès à leurs systèmes sont souvent mieux à même de réduire l'impact opérationnel d'un incident. »

« La résilience face aux logiciels de rançon dans le secteur industriel dépend de plus en plus de la manière dont les entreprises gèrent l'accès à distance aux systèmes de technologie opérationnelle », ajoute M. Kegel. « L'accès juste à temps des fournisseurs, la visibilité sur les sessions à distance et la capacité à isoler les ressources affectées deviennent des mesures de cybersécurité fondamentales. »

À propos de Secomea

Secomea est une solution d'accès à distance sécurisé spécialement conçue pour les réseaux industriels et les équipements de technologie opérationnelle. Plus de 8 000 fabricants et constructeurs de machines à travers le monde font confiance à Secomea pour connecter en toute sécurité les personnes, les systèmes et les machines, tout en assurant la continuité et le contrôle des opérations. En aidant les entreprises à gérer l'accès des fournisseurs, à mettre en œuvre les principes de vérification systématique et à améliorer leur visibilité sur les activités d'accès à distance aux systèmes de technologie opérationnelle, Secomea favorise une collaboration sécurisée au sein de l'écosystème industriel.

L'entreprise Secomea a récemment été reconnue comme fournisseur représentatif dans la catégorie « Accès à distance sécurisé aux systèmes cyberphysiques (CPS) » par le rapport Gartner® Hype Cycle™ 2026 sur la sécurité des CPS.

GARTNER est une marque déposée de Gartner, Inc. et/ou de ses filiales.

Gartner ne cautionne aucune entreprise, aucun fournisseur, aucun produit ni aucun service mentionné(e) dans ses publications, et ne conseille pas aux utilisateurs de technologies de choisir uniquement les fournisseurs qui ont obtenu les meilleures notes ou d'autres distinctions. Les publications de Gartner reflètent l'avis de l'organisation de Gartner chargée de l'analyse des entreprises et des technologies et ne doivent pas être interprétées comme des déclarations de fait. Gartner décline toute garantie, expresse ou implicite, relative à la présente publication, y compris en matière de qualité marchande ou d'adéquation à un usage particulier.  

Logo - https://mma.prnewswire.com/media/3002341/Secomea_Logo.jpg