La CISA a récemment émis des alertes concernant des vulnérabilités critiques au sein des systèmes de contrôle industriels, affectant des équipements de grandes marques telles que Siemens, Schneider Electric et ABB. Ces failles de sécurité soulèvent des préoccupations majeures pour le bon fonctionnement de secteurs essentiels, mettant en lumière l’importance d’une vigilance accrue et de mises à jour régulières des systèmes.
EN BREF
|
Récemment, la CISA (Cybersecurity and Infrastructure Security Agency) a publié une série d’avis de sécurité révélant des vulnérabilités critiques touchant des équipements de contrôle industriel fournis par des géants tels que Siemens, Schneider Electric et ABB. Ces failles de sécurité posent un risque sérieux pour de nombreux secteurs, notamment l’énergie, l’eau et les infrastructures de transport. Dans cet article, nous examinerons plus en détail ces vulnérabilités, leur impact potentiel sur les infrastructures critiques et les recommandations de mitigation énumérées par la CISA.
La CISA et son rôle dans la sécurité industrielle
La CISA joue un rôle vital dans la protection des infrastructures critiques aux États-Unis. En fournissant des alertes et des recommandations, elle aide les organisations à identifier et à atténuer les risques associés aux vulnérabilités des systèmes de contrôle industriels. La récente série d’advisories publiée par la CISA illustre l’urgente nécessité pour les entreprises de rester vigilantes et de mettre à jour leurs systèmes afin de protéger leurs opérations contre des menaces potentielles.
Les vulnérabilités identifiées chez Siemens
Selon l’alerte de la CISA, plusieurs vulnérabilités critiques ont été découvertes dans le TeleControl Server Basic de Siemens. L’une d’entre elles concerne une injection SQL, confirmée dans toutes les versions antérieures à V3.1.2.2. Cette vulnérabilité pourrait permettre à un attaquant d’accéder à la base de données de l’application, causant des pannes de service et exécutant éventuellement du code sur le système d’exploitation. L’exploitation réussie de cette faille pourrait gravement compromettre les opérations au sein des secteurs de l’énergie, de l’eau et des transports.
Siemens a également reconnu une vulnérabilité de type mauvaise gestion des paramètres de longueur, qui pourrait entraîner une consommation excessive de mémoire et provoquer un déni de service. Ce type de vulnérabilité est particulièrement préoccupant dans les configurations redondantes de TeleControl Server, où une interruption de la connexion entre serveurs pourrait intensifier les impacts.
Mesures de sécurité recommandées par Siemens
Pour atténuer ces risques, Siemens recommande plusieurs mesures de sécurité, notamment restreindre l’accès au port 8000 des systèmes concernés aux adresses IP de confiance et passer à la version V3.1.2.2 ou à une version ultérieure. Afin d’assurer un environnement protégé, il est conseillé de respecter les lignes directrices opérationnelles de Siemens pour la sécurité industrielle.
Les vulnérabilités chez Schneider Electric
Schneider Electric n’est pas en reste, avec la CISA identifiant des failles dans le Wiser Home Controller WHC-5918A. Cette vulnérabilité permettrait à un attaquant d’exposer des informations sensibles, telles que des identifiants, à des acteurs non autorisés. Le score CVSS de 9.8 attribué à cette vulnérabilité la classe dans la catégorie de gravité critique.
Cette exposition des informations pourrait avoir des effets désastreux, surtout dans un environnement où la sécurité est une priorité. La CISA recommande aux utilisateurs de prendre des mesures proactives pour protéger leurs dispositifs contre de telles vulnérabilités.
Recommandations de sécurité pour Schneider Electric
Il est conseillé aux utilisateurs de Schneider Electric d’appliquer des correctifs rapidement et de suivre des méthodologies de sauvegarde appropriées lors de l’application de ces mises à jour. L’évaluation de l’impact des correctifs en environnement de test ou de développement est essentielle avant de procéder à leur déploiement.
Les vulnérabilités chez ABB
ABB, une autre entreprise de premier plan dans le secteur, fait également l’objet d’alertes de sécurité. Les équipements de MV Drives d’ABB possèdent des vulnérabilités telles que des restrictions inappropriées des opérations au sein des limites d’un tampon de mémoire, ainsi que des problèmes de validation d’entrée. L’exploitation de ces failles pourrait permettre à un attaquant d’accéder complètement au système ou de provoquer un déni de service.
Mitigations proposées par ABB
ABB recommande le passage à la dernière version de leur firmware, LAAAB version 5.07 ou supérieure, pour remédier à ces failles. Cette mise à jour désactive par défaut la communication de programmation en ligne, ce qui constitue une première ligne de défense contre des attaques potentielles. Les utilisateurs peuvent également activer temporairement la communication si nécessaire, à travers certains paramètres de sécurité.
Inclure la sécurité dans la culture d’entreprise
Pour toutes les entreprises, la mise en œuvre d’une culture de la sécurité est cruciale. Cela implique de rester informé des vulnérabilités potentielles, d’effectuer des mises à jour régulières et de former le personnel à la reconnaissance des menaces. La collaboration avec des agences comme la CISA doit être intégrée dans la stratégie de sécurité de chaque entreprise afin de maintenir un environnement de travail sûr et efficace.
Résumé des vulnérabilités et de leur impact
Les récentes alertes de la CISA concernant les équipements de Siemens, Schneider Electric et ABB mettent en lumière des vulnérabilités critiques qui pourraient avoir des conséquences dévastatrices pour des infrastructures essentielles. Il est impératif que les organisations affectées passent immédiatement à des versions de firmware plus récentes, mettent en œuvre les recommandations de sécurité et adoptent une approche proactive en matière de cybersécurité.
Pour plus d’informations sur les meilleures solutions de sécurité industrielle, n’hésitez pas à consulter les ressources suivantes : Sécurité industrielle et Industrie 4.0, Meilleures solutions de sécurité, Sécuriser les contrôles industriels dans le Cloud, Vulnérabilités SCADA et attaques, et Base industrielle et défense maritime.
Alerte sur les vulnérabilités critiques des équipements industriels
| Équipement | Détails des Vulnérabilités |
|---|---|
| Siemens | Vulnérabilités dans TeleControl Server Basic (avant V3.1.2.2) liées à une injection SQL, risque de déni de service et d’accès au système. |
| Schneider Electric | Wiser Home Controller présentant une exposition d’informations sensibles, possibilité de divulgation de données d’identification. |
| ABB | Équipements comportant des restrictions inappropriées d’opérations et des validations d’entrées insuffisantes, menaçant l’accès total ou provoquant un déni de service. |
| Critères d’impact | Les vulnérabilités touchent des secteurs essentiels tels que l’énergie, l’eau et les infrastructures de transport. |
| Recommandations | Mettre à jour vers les dernières versions des logiciels concernés pour atténuer les risques. |
| Système de notation | Les vulnérabilités sont classées selon le système CVSS, certains ayant des scores de gravité très élevés. |
FAQ sur les vulnérabilités critiques des systèmes de contrôle industriels
Quelles sont les entreprises concernées par les vulnérabilités signalées ?
Les entreprises concernées incluent Siemens, Schneider Electric et ABB.
Quels types de vulnérabilités ont été identifiés par la CISA ?
Les vulnérabilités identifiées comprennent des défauts tels que des injections SQL, des problèmes de gestion des paramètres de longueur et des restrictions inadéquates des opérations au sein des limites d’un tampon mémoire.
Dans quels secteurs ces vulnérabilités pourraient-elles avoir un impact ?
Ces vulnérabilités pourraient avoir un impact dans des secteurs essentiels tels que l’énergie, l’eau et le traitement des eaux usées et les transports.
Quels sont les risques associés à l’exploitation de ces vulnérabilités ?
L’exploitation de ces vulnérabilités pourrait permettre à un attaquant de lire et d’écrire dans la base de données de l’application, de provoquer une condition de déni de service, ou d’exécuter du code à distance.
Quelles recommandations ont été faites pour atténuer ces risques ?
Les utilisateurs sont encouragés à restreindre l’accès aux ports sensibles, à mettre à jour les systèmes vers des versions corrigées et à suivre les directives opérationnelles pour la sécurité industrielle fournies par les fabricants.
Quelle est la gravité des vulnérabilités identifiées par la CISA ?
La gravité varie, mais certaines vulnérabilités, comme celles associées à Schneider Electric, ont reçu un score CVSS de 9.8, indiquant une gravité critique.
Comment les entreprises doivent-elles se préparer en termes de mises à jour et de correctifs ?
Les entreprises devraient appliquer des méthodologies de correctifs appropriées, faire des sauvegardes, et évaluer l’impact des correctifs dans un environnement de test avant de les déployer en production.
Est-il conseillé d’utiliser le redondant pour les systèmes affectés ?
Si le redondant n’est pas utilisé, il est recommandé de le désactiver pour réduire les risques liés aux vulnérabilités identifiées.