Synthèse
Les campagnes d’extorsion combinent fréquemment compromission initiale, élévation de privilèges, mouvements latéraux, exfiltration et perturbation. Dans un environnement industriel, la séparation entre systèmes d’entreprise et systèmes de production, la maîtrise des accès distants et la disponibilité de sauvegardes réellement restaurables deviennent déterminantes. La réponse doit être conduite avec une gouvernance de crise claire, sans action précipitée susceptible d’altérer les preuves ou la sûreté des opérations.
Impact business, souveraineté et continuité
L’impact peut dépasser le système d’information : arrêt préventif d’une ligne, rupture de chaîne logistique, dégradation de la qualité de service, exposition contractuelle et pression décisionnelle accrue.
Implications pour une organisation exposée
Les organisations exposées doivent articuler continuité métier, réponse technique, communication de crise et obligations de notification. Les dépendances entre IT, OT et prestataires doivent être connues avant l’incident.
Ce que les équipes doivent vérifier
- Vérifier l’isolement effectif des zones IT, OT et des accès de maintenance
- Tester la restauration des sauvegardes des fonctions critiques, y compris les dépendances
- Revoir les comptes à privilèges et les accès distants des prestataires
- Confirmer les scénarios d’escalade entre exploitation, sécurité, direction et communication
- S’assurer que les journaux nécessaires à l’investigation sont centralisés et conservés