Agences fédérales élargissent l'alerte sur les attaques OT liées à l'Iran
Des agences américaines ont publié un avis renforcé concernant des campagnes de cyberattaques attribuées à des acteurs soutenus par l'Iran, ciblant des infrastructures opérationnelles (OT). Les incidents observés impliquent des interactions malveillantes avec des fichiers de projet et des manipulations d'interfaces homme-machine (HMI) ainsi que de systèmes SCADA. Ces attaques visent à perturber les processus industriels ou à exfiltrer des données sensibles. L'avis souligne la nécessité de renforcer la surveillance des systèmes OT critiques. Aucune date précise n'est mentionnée dans l'extrait.
Pour une entreprise exploitant des systèmes OT ou SCADA, ce type d'attaque souligne l'importance de valider la résilience des interfaces HMI et des flux de données projet contre des manipulations malveillantes. Un audit offensif ciblant les applications industrielles (RAID) permet de détecter des vulnérabilités exploitables dans ces environnements critiques.