Kaspersky pointe un léger recul des attaques contre les ICS

La société de cybersécurité Kaspersky a publié, le 19 mars 2024, un rapport sur les cyberattaques visant les systèmes de contrôle industriels (ICS) dans le monde en 2023. Baptisé « Threat landscape for industrial automation systems », il complète des études précédentes avec les statistiques du second semestre 2023.

Son principal enseignement est un recul de la menace. Le pourcentage d’ICS visés par une cyberattaque dans le monde est ainsi passé, entre le premier et le second semestre 2023, de 34% à 31,9%. Sur l’ensemble de l’année, il s’établit à 38,6%, retrouvant son niveau de 2020, après des hausses en 2021 (39,6%) et en 2022 (40,6%).

Concernant l’origine de ces tentatives de piratage, 22,8% des ICS mondiaux ont subi une attaque via Internet, 5,4% à partir d’e-mails de clients et 3,2% à l’aide de supports externes. Cette dernière source d’infection est en baisse régulière depuis 2020, où elle touchait 7% des ICS dans le monde.

On lit dans le rapport que le pourcentage d’ICS attaqués a fortement baissé dans les régions les plus touchées par ce phénomène, notamment dans les sous-régions de l’Asie et en Russie. L’Asie de l’Est, l’Asie du Sud-Est et la Russie, en particulier, ont connu des reculs supérieurs à 5% d’attaque, entre 2022 et 2023.

La menace a en revanche augmenté en Europe, passant notamment de 30% à 34,5% d’ICS ciblés en Europe de l’Est, et de 18% à 21,6% en Europe de l’Ouest. Le premier semestre 2023 présente même le plus haut niveau d’attaques sur les ICS d’Europe occidentale depuis que Kaspersky publie ces statistiques, début 2020.