Pétrole et gaz offshore : les États-Unis alertent sur le risque cyber

Dans un rapport publié fin octobre 2022, le Government Accountability Office (GAO), l’organisme d’audit, d’évaluation et d’investigation du Congrès des États-Unis, pointe l’obsolescence de nombreux logiciels de pilotage des 1 600 plateformes offshore de gaz et de pétrole du pays, et des infrastructures de transport associées.

Les services secrets américains ont par ailleurs identifié, en mars 2022, une liste de pays tentant de tirer parti de ces vulnérabilités : Chine, Iran, Corée du Nord et Russie.

Les experts fédéraux alertent sur la taille de la surface d’attaque potentielle de ces infrastructures critiques, qui s’explique par leurs interconnexions relativement récentes à des réseaux numériques (dont Internet), la faiblesse de leur cyberdéfense by design. Mais aussi une prise en compte insuffisante du risque cyber par leurs opérateurs.

Le GAO s’inquiète par ailleurs de l’insuffisance des investissements cyber de ces opérateurs. Et ce malgré les recommandations fédérales répétées d’améliorer la cybersécurité de ces infrastructures : modernisation des logiciels de pilotage, adoption de nouveaux outils de cyberprotection et le recrutement de spécialistes cyber.