Quand l’IA devient l’assaillant : pourquoi la course aux armements de la sécurité OT s’achève au niveau matériel
Points clés En septembre 2025, GTG-1002 a mené une campagne d’intrusion totalement autonome sur 30 organisations — l’IA a géré 80 à 90 % des opérations à un rythme de milliers de requêtes par seconde Les protocoles de terrain OT n’ont pas de couche d’authentification — Modbus, DNP3 et Profibus répondent à toute requête sans […]
Cybersécurité industrielle en 2026 : menaces OT, segmentation IT/OT et diodes de données
Les règles de la cybersécurité industrielle ont changé en 2026. Pendant des années, la stratégie standard consistait à segmenter votre réseau, déployer un pare-feu à la frontière IT/OT, surveiller les anomalies et corriger ce qui pouvait l’être. Cette stratégie supposait que les attaquants étaient humains, que la reconnaissance prenait des semaines et qu’un périmètre bien […]
IT vs OT : Pourquoi connecter votre réseau industriel au cloud crée de nouvelles surfaces d’attaque
La plupart des cyberattaques contre les infrastructures industrielles ne commencent pas dans l’usine. Elles débutent au bureau. Un e-mail de phishing atteint un administrateur IT. Un prestataire connecte un ordinateur portable compromis. Une session à distance est détournée. Le réseau IT est d’abord infiltré. L’attaquant pivote ensuite vers l’OT à partir de là. Ce pivot […]
Le paysage des menaces OT en 2025-2026 : Pourquoi le pare-feu n’a jamais été la dernière ligne de défense
Chaque violation OT documentée au cours des cinq dernières années a commencé au même endroit : un actif exposé à Internet que les opérateurs croyaient protégé. Des hacktivistes pro-russes ont forcé des connexions VNC sur le port 5900. Volt Typhoon a exploité un pare-feu FortiGate non patché. Des affiliés de rançongiciels se sont authentifiés via […]
Le coût réel de la confiance accordée à un pare-feu pour votre réseau OT — et les arguments en faveur de la segmentation matérielle unidirectionnelle
Lors de chaque cyberattaque majeure contre l’OT au cours de la dernière décennie, des pare-feu étaient présents. Dans chaque cas, ils ont échoué. Non pas parce qu’ils étaient mal configurés ou sous-financés, mais parce que le modèle architectural qu’ils incarnent — un moteur de décision logiciel situé sur une frontière réseau bidirectionnelle — présente des […]
Comment surveiller les journaux OT via des diodes de données sans perdre la visibilité du SOC ?
La cybersécurité industrielle commence par une réalité simple : vous ne pouvez pas détecter les menaces si vous ne voyez pas ce qui se passe à l’intérieur de votre réseau OT. Les centres d’opérations de sécurité (SOC) s’appuient sur les journaux et les événements générés par les actifs industriels — API, IHM, historiens, stations d’ingénierie […]
