Les cyberattaques « explosives » dans le secteur pétrolier et gazier mettent des vies en danger

La plupart des discussions sur la cybersécurité se concentrent sur la protection de l'argent, de la réputation et des informations. Dans les institutions financières, il s'agit souvent d'une menace pour les finances personnelles ou celles de l'entreprise. Dans le secteur des télécommunications, l'enjeu concerne davantage le vol d'informations d'identité personnelle ou de propriété intellectuelle. Au niveau gouvernemental, le cyberespionnage est un moyen relativement simple et peu coûteux d'acquérir des renseignements de grande valeur.

Cependant, les dangers des cyberattaques sur les infrastructures physiques, notamment les systèmes SCADA (Supervisory Control and Data Acquisition) et les systèmes de contrôle industriel (ICS), sont bien réels, croissants et effrayants, comme l'explique un récent article du New York Times concernant une attaque contre une entreprise pétrochimique possédant une usine en Arabie saoudite.

Dans le secteur du pétrole et du gaz, les cyberattaques peuvent provoquer des explosions. Pendant longtemps, ces usines n'étaient pas connectées aux réseaux, mais aujourd'hui, par souci de simplicité de gestion, elles ont toutes été dangereusement connectées. La probabilité que ces systèmes soient attaqués — et avec succès — est désormais beaucoup plus élevée. Ces applications ne sont PAS conçues avec la sécurité à l'esprit, car il n'était pas prévu qu'elles soient connectées à Internet.

L'article du NYT détaille une attaque qui n'était pas simplement conçue pour détruire des données ou arrêter l'usine, mais aussi pour saboter les opérations de l'entreprise et déclencher une explosion susceptible de blesser des personnes. Les enquêteurs ont déclaré que la seule chose qui a empêché une explosion était « une erreur dans le code informatique des attaquants », une erreur qu'ils pensent que les pirates ont « probablement corrigée à l'heure actuelle ». Les enquêteurs estiment qu'« il n'est qu'une question de temps » avant qu'ils ne déploient la même technique contre une autre entreprise avec succès.

Les développeurs de logiciels deviennent des architectes clés qui garantissent le succès et la sécurité de nombreuses organisations publiques et privées. Il n'y a pas de meilleur exemple que dans l'industrie pétrolière et gazière. Il est plus important que jamais qu'ils aient une meilleure connaissance des implications de leur travail en matière de sécurité et qu'ils apprennent à coder de manière sécurisée, quels que soient les langages ou les frameworks qu'ils utilisent.

Si vous voulez voir comment les développeurs peuvent se former à la sécurité pour aider à protéger les infrastructures critiques, relevez le défi suivant :

https://portal.securecodewarrior.com/#/simple-flow/web/injection/oscmd/cpp/vanilla

Selon les enquêteurs, seule une erreur dans le code informatique des attaquants a permis d'éviter une explosion.

https://www.nytimes.com/2018/03/15/technology/saudi-arabia-hacks-cyberattacks.html

Selon les enquêteurs, la cyberattaque n'était pas simplement conçue pour détruire des données ou arrêter l'usine. Elle visait à déclencher une explosion.https://t.co/kQqcAhoW01

Le New York Times (@nytimes) 15 mars 2018

Une cyberattaque en Arabie saoudite avait un objectif mortel. Les experts craignent une nouvelle tentative. https://t.co/q9UdicR7dv

Colin Wright (@colinismyname) 22 mars 2018

L'attaque a marqué une dangereuse escalade dans le piratage international, des ennemis sans visage ayant démontré à la fois la volonté et la capacité d'infliger de graves dommages physiques. https://t.co/G8bBCteouZ#CyberSecurity #NetworkMonitoring

Elitery Indonesia (@eliterydc) 22 mars 2018

Une récente #cyberattaque ratée contre une entreprise pétrochimique saoudienne avait un objectif mortel. Cet article du @NYTimes en dit plus : https://t.co/3g8oDuPijm pic.twitter.com/MfSqrXSd9u

Symantec EMEA (@SymantecEMEA) 21 mars 2018