Teknik - Sécurité de l'univers OT - Parce que... c'est l'épisode 0x34A! — PolySécure Podcast

Teknik - Sécurité de l'univers OT - Parce que... c'est l'épisode 0x34A!

PolySécure Podcast · 29/09/2026 04:00 · 32 min
Informatique

Contenu de l'épisode

Parce que… c’est l’épisode 0x34A! Shameless plug Description

Cette description a été faite à l’aide de GLM 5.3 Flash, à partir de la transcription qui a été effectuée par ElevenLabs Scribev2. Aucune vérification humaine n’a été faite. Si vous découvrez des erreurs ou des inexactitudes, vous pouvez m’en faire part afin que je procède aux modifications appropriées.

Un paysage de menaces transformé

L’épisode technique du Polysecure reçoit de nouveau Vicky Desjardins, aujourd’hui en cyberdéfense chez Hitachi Cyber. La discussion porte sur le changement de paradigme observé dans le monde des menaces au cours des trois dernières années. Les ransomwares demeurent une réalité, mais Vicky remarque une nette montée d’attaques destructrices, axées sur la destruction de données et l’interruption de services plutôt que sur le chiffrement. Les organisations sont mieux préparées et moins enclines à payer, d’autant que le coût réputationnel de la victimisation s’est estompé. Les groupes criminels vont donc pivoter vers de nouveaux modèles, trop d’argent étant en jeu.

Des attaques plus rapides et plus brutales

Cette nouvelle génération d’attaques pose des défis défensifs inédits. Un attaquant qui exfiltrait des données devait les préserver en relativement bon état, alors que celui qui veut tout détruire se moque de l’intégrité des systèmes. Les assauts gagnent en vitesse, ce qui comprime les temps de réaction et force les équipes à savoir quand déclencher le bouton rouge qui coupe la connectivité. L’animateur relate un incident public où il a dû faire fermer l’internet, une décision ayant exigé un décret du premier ministre. Il fallait un dossier solide et beaucoup de conviction, car une telle mesure demeure majeure pour une organisation. Face à un wiper, le kill switch reste toutefois le moyen le plus efficace de limiter les dommages.

Décider avant la crise

Vicky insiste sur la nécessité de tenir ces discussions difficiles avant l’attaque. Il faut définir à l’avance des critères et des seuils déclencheurs plutôt que de débattre des paramètres en pleine tempête. Les exercices sur table, l’une de ses spécialités, ramènent la réalité et l’émotion, puis bâtissent un arbre de décision clair. Cela évite les décisions prises sous le coup de l’émotion. Pendant une attaque, on est contre la montre et les adversaires poursuivent leur destruction pendant qu’on délibère. Sa maxime est qu’il n’y a pas de mauvaise décision, seulement celle de ne pas décider.

Les coûts énormes des interruptions en OT

En technologie opérationnelle, les interruptions de service atteignent des ampleurs que les profils issus des TI peinent à concevoir. Les pertes se chiffrent en millions de dollars par jour, voire par heure. Les attaquants connaissent ce levier et l’exploitent. Vicky imagine l’impact d’une frappe contre Hydro-Québec un 13 janvier, qui toucherait la qualité de vie et la sécurité des citoyens. L’animateur rappelle la crise du verglas, où une panne d’électricité hivernale avait nécessité l’intervention de l’armée. Certaines infrastructures critiques bien rodées savent toutefois poursuivre leurs opérations hors ligne, leu

Plus d'informations