Les cyberattaques « explosives » dans le secteur du pétrole et du gaz mettent la vie en danger
La plupart des discussions sur la cybersécurité portent sur la protection de l'argent, de la réputation et des informations. Au sein des institutions financières, elle constitue souvent une menace pour les finances personnelles ou celles de l'entreprise. Dans le secteur des télécommunications, il s'agit davantage d'informations d'identité personnelles ou de vol de propriété intellectuelle. Au niveau gouvernemental, le cyberespionnage est un moyen relativement simple et peu coûteux d'obtenir des renseignements de grande valeur.
Cependant, les dangers des cyberattaques contre les infrastructures physiques, notamment le SCADA (Supervisory Control and Data Acquisition) et les ICS (Industrial Control Systems) sont bien réels, croissants et effrayants, comme l'explique un récent article du New York Times sur une attaque contre une entreprise pétrochimique possédant une usine en Arabie Saoudite.
Dans le secteur pétrolier et gazier, les attaques de cybersécurité peuvent provoquer des explosions. Pendant longtemps, ces centrales n'étaient pas connectées à des réseaux, mais aujourd'hui, dans un souci de simplicité de gestion, elles sont toutes dangereusement connectées. La probabilité que ces systèmes soient attaqués, et qu'ils soient couronnés de succès, est désormais bien plus élevée. Ces applications ne sont PAS conçues dans un souci de sécurité, car l'intention n'était pas de les connecter à Internet.
L'article du NYT détaille une attaque qui n'a pas été conçue pour simplement détruire des données ou fermer l'usine, mais également pour saboter les opérations de l'entreprise et déclencher une explosion susceptible de blesser d'autres humains. Les enquêteurs ont déclaré que la seule chose qui avait empêché une explosion était « une erreur dans le code informatique des assaillants », erreur que les pirates informatiques ont « probablement déjà corrigée ». Les enquêteurs pensent que ce n'est « qu'une question de temps » avant de déployer avec succès la même technique contre une autre entreprise.
Les développeurs de logiciels sont en train de devenir des architectes clés qui contribuent au succès et à la sécurité de nombreuses organisations publiques et privées. Il n'y a pas de meilleur exemple que celui de l'industrie pétrolière et gazière. Il est plus important que jamais qu'ils aient une meilleure connaissance des implications de leur travail en matière de sécurité et qu'ils apprennent à coder en toute sécurité, quels que soient le langage ou les frameworks qu'ils utilisent.
Si vous souhaitez découvrir comment les développeurs peuvent en apprendre davantage sur la sécurité afin de protéger les infrastructures critiques, relevez le défi suivant :
https://portal.securecodewarrior.com/#/simple-flow/web/injection/oscmd/cpp/vanilla
La seule chose qui a empêché une explosion était une erreur dans le code informatique des assaillants, selon les enquêteurs.
https://www.nytimes.com/2018/03/15/technology/saudi-arabia-hacks-cyberattacks.html
La cyberattaque n'a pas été conçue pour simplement détruire des données ou fermer l'usine, pensent les enquêteurs. C'était censé déclencher une explosion. https://t.co/kQqcAhoW01
« Le New York Times (@nytimes) 15 mars 2018
Une cyberattaque en Arabie Saoudite avait un objectif mortel. Les experts craignent un nouvel essai. https://t.co/q9UdicR7dv
« Colin Wright (@colinismyname) 22 mars 2018
L'attaque a marqué une dangereuse escalade du piratage informatique international, car des ennemis anonymes ont démontré à la fois leur détermination et leur capacité à infliger de graves dommages physiques. https://t.co/G8bBCteouZ#CyberSecurity #NetworkMonitoring
« Elitery Indonesia (@eliterydc) 22 mars 2018
Un échec récent #cyberassault sur une société pétrochimique saoudienne avait un objectif mortel. Ce @NYTimes l'article explique plus en détail : https://t.co/3g8oDuPijm pic.twitter.com/MFSQRxSD9U
« Symantec EMEA (@SymantecEMEA) 21 mars 2018
La seule chose qui a empêché une explosion était une erreur dans le code informatique des attaquants, ont indiqué les enquêteurs.
Matias Madou, Ph.D. セキュリティ専門家、研究者、CTO兼共同設立者（Secure Code Warrior ）。Ghent大学でアプリケーションセキュリティの博士号を取得し、静的解析ソリューションに焦点を当てた。その後、米国Fortify社に入社し、開発者が安全なコードを書くことを支援せずに、コードの問題を検出するだけでは不十分であることに気づきました。開発者を支援し、セキュリティの負担を軽減し、お客様の期待を上回る製品を開発することを志すようになった。Team Awesomeの一員としてデスクワークをしていないときは、RSA Conference、BlackHat、DefConなどのカンファレンスでプレゼンテーションをするのが好きである。
Secure Code Warrior ソフトウェア開発ライフサイクル全体を通じてコードのセキュリティを確保し、サイバーセキュリティを最優先事項とする文化を構築するために、組織をSecure Code Warrior 。アプリケーションセキュリティ担当者、開発者、情報セキュリティ責任者、その他セキュリティに関わるあらゆる方々のために、当社は組織が非セキュアなコードに関連するリスクを軽減するお手伝いをいたします。
デモを予約する
Matias Madou, Ph.D. セキュリティ専門家、研究者、CTO兼共同設立者（Secure Code Warrior ）。Ghent大学でアプリケーションセキュリティの博士号を取得し、静的解析ソリューションに焦点を当てた。その後、米国Fortify社に入社し、開発者が安全なコードを書くことを支援せずに、コードの問題を検出するだけでは不十分であることに気づきました。開発者を支援し、セキュリティの負担を軽減し、お客様の期待を上回る製品を開発することを志すようになった。Team Awesomeの一員としてデスクワークをしていないときは、RSA Conference、BlackHat、DefConなどのカンファレンスでプレゼンテーションをするのが好きである。
マティアスは、15年以上のソフトウェアセキュリティの実務経験を持つ研究者・開発者です。フォーティファイ・ソフトウェア社や自身の会社（Sensei Security）などでソリューションを開発してきました。キャリアの中で、Matiasは、商用製品につながる複数のアプリケーションセキュリティ研究プロジェクトを主導し、10件以上の特許を取得しています。また、RSAカンファレンス、Black Hat、DefCon、BSIMM、OWASP AppSec、BruConなどの世界的なカンファレンスで定期的に講演を行っているほか、高度なアプリケーションセキュリティトレーニング（courses ）の講師も務めています。
Matiasはゲント大学でコンピュータ工学の博士号を取得し、アプリケーションの内部構造を隠すためのプログラム難読化によるアプリケーションセキュリティを研究しました。
La plupart des discussions sur la cybersécurité portent sur la protection de l'argent, de la réputation et des informations. Au sein des institutions financières, elle constitue souvent une menace pour les finances personnelles ou celles de l'entreprise. Dans le secteur des télécommunications, il s'agit davantage d'informations d'identité personnelles ou de vol de propriété intellectuelle. Au niveau gouvernemental, le cyberespionnage est un moyen relativement simple et peu coûteux d'obtenir des renseignements de grande valeur.
Cependant, les dangers des cyberattaques contre les infrastructures physiques, notamment le SCADA (Supervisory Control and Data Acquisition) et les ICS (Industrial Control Systems) sont bien réels, croissants et effrayants, comme l'explique un récent article du New York Times sur une attaque contre une entreprise pétrochimique possédant une usine en Arabie Saoudite.
Dans le secteur pétrolier et gazier, les attaques de cybersécurité peuvent provoquer des explosions. Pendant longtemps, ces centrales n'étaient pas connectées à des réseaux, mais aujourd'hui, dans un souci de simplicité de gestion, elles sont toutes dangereusement connectées. La probabilité que ces systèmes soient attaqués, et qu'ils soient couronnés de succès, est désormais bien plus élevée. Ces applications ne sont PAS conçues dans un souci de sécurité, car l'intention n'était pas de les connecter à Internet.
L'article du NYT détaille une attaque qui n'a pas été conçue pour simplement détruire des données ou fermer l'usine, mais également pour saboter les opérations de l'entreprise et déclencher une explosion susceptible de blesser d'autres humains. Les enquêteurs ont déclaré que la seule chose qui avait empêché une explosion était « une erreur dans le code informatique des assaillants », erreur que les pirates informatiques ont « probablement déjà corrigée ». Les enquêteurs pensent que ce n'est « qu'une question de temps » avant de déployer avec succès la même technique contre une autre entreprise.
Les développeurs de logiciels sont en train de devenir des architectes clés qui contribuent au succès et à la sécurité de nombreuses organisations publiques et privées. Il n'y a pas de meilleur exemple que celui de l'industrie pétrolière et gazière. Il est plus important que jamais qu'ils aient une meilleure connaissance des implications de leur travail en matière de sécurité et qu'ils apprennent à coder en toute sécurité, quels que soient le langage ou les frameworks qu'ils utilisent.
Si vous souhaitez découvrir comment les développeurs peuvent en apprendre davantage sur la sécurité afin de protéger les infrastructures critiques, relevez le défi suivant :
https://portal.securecodewarrior.com/#/simple-flow/web/injection/oscmd/cpp/vanilla
La seule chose qui a empêché une explosion était une erreur dans le code informatique des assaillants, selon les enquêteurs.
https://www.nytimes.com/2018/03/15/technology/saudi-arabia-hacks-cyberattacks.html
La cyberattaque n'a pas été conçue pour simplement détruire des données ou fermer l'usine, pensent les enquêteurs. C'était censé déclencher une explosion. https://t.co/kQqcAhoW01
« Le New York Times (@nytimes) 15 mars 2018
Une cyberattaque en Arabie Saoudite avait un objectif mortel. Les experts craignent un nouvel essai. https://t.co/q9UdicR7dv
« Colin Wright (@colinismyname) 22 mars 2018
L'attaque a marqué une dangereuse escalade du piratage informatique international, car des ennemis anonymes ont démontré à la fois leur détermination et leur capacité à infliger de graves dommages physiques. https://t.co/G8bBCteouZ#CyberSecurity #NetworkMonitoring
« Elitery Indonesia (@eliterydc) 22 mars 2018
Un échec récent #cyberassault sur une société pétrochimique saoudienne avait un objectif mortel. Ce @NYTimes l'article explique plus en détail : https://t.co/3g8oDuPijm pic.twitter.com/MFSQRxSD9U
« Symantec EMEA (@SymantecEMEA) 21 mars 2018
La plupart des discussions sur la cybersécurité portent sur la protection de l'argent, de la réputation et des informations. Au sein des institutions financières, elle constitue souvent une menace pour les finances personnelles ou celles de l'entreprise. Dans le secteur des télécommunications, il s'agit davantage d'informations d'identité personnelles ou de vol de propriété intellectuelle. Au niveau gouvernemental, le cyberespionnage est un moyen relativement simple et peu coûteux d'obtenir des renseignements de grande valeur.
Cependant, les dangers des cyberattaques contre les infrastructures physiques, notamment le SCADA (Supervisory Control and Data Acquisition) et les ICS (Industrial Control Systems) sont bien réels, croissants et effrayants, comme l'explique un récent article du New York Times sur une attaque contre une entreprise pétrochimique possédant une usine en Arabie Saoudite.
Dans le secteur pétrolier et gazier, les attaques de cybersécurité peuvent provoquer des explosions. Pendant longtemps, ces centrales n'étaient pas connectées à des réseaux, mais aujourd'hui, dans un souci de simplicité de gestion, elles sont toutes dangereusement connectées. La probabilité que ces systèmes soient attaqués, et qu'ils soient couronnés de succès, est désormais bien plus élevée. Ces applications ne sont PAS conçues dans un souci de sécurité, car l'intention n'était pas de les connecter à Internet.
L'article du NYT détaille une attaque qui n'a pas été conçue pour simplement détruire des données ou fermer l'usine, mais également pour saboter les opérations de l'entreprise et déclencher une explosion susceptible de blesser d'autres humains. Les enquêteurs ont déclaré que la seule chose qui avait empêché une explosion était « une erreur dans le code informatique des assaillants », erreur que les pirates informatiques ont « probablement déjà corrigée ». Les enquêteurs pensent que ce n'est « qu'une question de temps » avant de déployer avec succès la même technique contre une autre entreprise.
Les développeurs de logiciels sont en train de devenir des architectes clés qui contribuent au succès et à la sécurité de nombreuses organisations publiques et privées. Il n'y a pas de meilleur exemple que celui de l'industrie pétrolière et gazière. Il est plus important que jamais qu'ils aient une meilleure connaissance des implications de leur travail en matière de sécurité et qu'ils apprennent à coder en toute sécurité, quels que soient le langage ou les frameworks qu'ils utilisent.
Si vous souhaitez découvrir comment les développeurs peuvent en apprendre davantage sur la sécurité afin de protéger les infrastructures critiques, relevez le défi suivant :
https://portal.securecodewarrior.com/#/simple-flow/web/injection/oscmd/cpp/vanilla
La seule chose qui a empêché une explosion était une erreur dans le code informatique des assaillants, selon les enquêteurs.
https://www.nytimes.com/2018/03/15/technology/saudi-arabia-hacks-cyberattacks.html
La cyberattaque n'a pas été conçue pour simplement détruire des données ou fermer l'usine, pensent les enquêteurs. C'était censé déclencher une explosion. https://t.co/kQqcAhoW01
« Le New York Times (@nytimes) 15 mars 2018
Une cyberattaque en Arabie Saoudite avait un objectif mortel. Les experts craignent un nouvel essai. https://t.co/q9UdicR7dv
« Colin Wright (@colinismyname) 22 mars 2018
L'attaque a marqué une dangereuse escalade du piratage informatique international, car des ennemis anonymes ont démontré à la fois leur détermination et leur capacité à infliger de graves dommages physiques. https://t.co/G8bBCteouZ#CyberSecurity #NetworkMonitoring
« Elitery Indonesia (@eliterydc) 22 mars 2018
Un échec récent #cyberassault sur une société pétrochimique saoudienne avait un objectif mortel. Ce @NYTimes l'article explique plus en détail : https://t.co/3g8oDuPijm pic.twitter.com/MFSQRxSD9U
« Symantec EMEA (@SymantecEMEA) 21 mars 2018
以下のリンクをクリックして、このリソースのPDFをダウンロードしてください。
Secure Code Warrior ソフトウェア開発ライフサイクル全体を通じてコードのセキュリティを確保し、サイバーセキュリティを最優先事項とする文化を構築するために、組織をSecure Code Warrior 。アプリケーションセキュリティ担当者、開発者、情報セキュリティ責任者、その他セキュリティに関わるあらゆる方々のために、当社は組織が非セキュアなコードに関連するリスクを軽減するお手伝いをいたします。
レポートを表示するデモを予約する
Matias Madou, Ph.D. セキュリティ専門家、研究者、CTO兼共同設立者（Secure Code Warrior ）。Ghent大学でアプリケーションセキュリティの博士号を取得し、静的解析ソリューションに焦点を当てた。その後、米国Fortify社に入社し、開発者が安全なコードを書くことを支援せずに、コードの問題を検出するだけでは不十分であることに気づきました。開発者を支援し、セキュリティの負担を軽減し、お客様の期待を上回る製品を開発することを志すようになった。Team Awesomeの一員としてデスクワークをしていないときは、RSA Conference、BlackHat、DefConなどのカンファレンスでプレゼンテーションをするのが好きである。
マティアスは、15年以上のソフトウェアセキュリティの実務経験を持つ研究者・開発者です。フォーティファイ・ソフトウェア社や自身の会社（Sensei Security）などでソリューションを開発してきました。キャリアの中で、Matiasは、商用製品につながる複数のアプリケーションセキュリティ研究プロジェクトを主導し、10件以上の特許を取得しています。また、RSAカンファレンス、Black Hat、DefCon、BSIMM、OWASP AppSec、BruConなどの世界的なカンファレンスで定期的に講演を行っているほか、高度なアプリケーションセキュリティトレーニング（courses ）の講師も務めています。
Matiasはゲント大学でコンピュータ工学の博士号を取得し、アプリケーションの内部構造を隠すためのプログラム難読化によるアプリケーションセキュリティを研究しました。
La plupart des discussions sur la cybersécurité portent sur la protection de l'argent, de la réputation et des informations. Au sein des institutions financières, elle constitue souvent une menace pour les finances personnelles ou celles de l'entreprise. Dans le secteur des télécommunications, il s'agit davantage d'informations d'identité personnelles ou de vol de propriété intellectuelle. Au niveau gouvernemental, le cyberespionnage est un moyen relativement simple et peu coûteux d'obtenir des renseignements de grande valeur.
Cependant, les dangers des cyberattaques contre les infrastructures physiques, notamment le SCADA (Supervisory Control and Data Acquisition) et les ICS (Industrial Control Systems) sont bien réels, croissants et effrayants, comme l'explique un récent article du New York Times sur une attaque contre une entreprise pétrochimique possédant une usine en Arabie Saoudite.
Dans le secteur pétrolier et gazier, les attaques de cybersécurité peuvent provoquer des explosions. Pendant longtemps, ces centrales n'étaient pas connectées à des réseaux, mais aujourd'hui, dans un souci de simplicité de gestion, elles sont toutes dangereusement connectées. La probabilité que ces systèmes soient attaqués, et qu'ils soient couronnés de succès, est désormais bien plus élevée. Ces applications ne sont PAS conçues dans un souci de sécurité, car l'intention n'était pas de les connecter à Internet.
L'article du NYT détaille une attaque qui n'a pas été conçue pour simplement détruire des données ou fermer l'usine, mais également pour saboter les opérations de l'entreprise et déclencher une explosion susceptible de blesser d'autres humains. Les enquêteurs ont déclaré que la seule chose qui avait empêché une explosion était « une erreur dans le code informatique des assaillants », erreur que les pirates informatiques ont « probablement déjà corrigée ». Les enquêteurs pensent que ce n'est « qu'une question de temps » avant de déployer avec succès la même technique contre une autre entreprise.
Les développeurs de logiciels sont en train de devenir des architectes clés qui contribuent au succès et à la sécurité de nombreuses organisations publiques et privées. Il n'y a pas de meilleur exemple que celui de l'industrie pétrolière et gazière. Il est plus important que jamais qu'ils aient une meilleure connaissance des implications de leur travail en matière de sécurité et qu'ils apprennent à coder en toute sécurité, quels que soient le langage ou les frameworks qu'ils utilisent.
Si vous souhaitez découvrir comment les développeurs peuvent en apprendre davantage sur la sécurité afin de protéger les infrastructures critiques, relevez le défi suivant :
https://portal.securecodewarrior.com/#/simple-flow/web/injection/oscmd/cpp/vanilla
La seule chose qui a empêché une explosion était une erreur dans le code informatique des assaillants, selon les enquêteurs.
https://www.nytimes.com/2018/03/15/technology/saudi-arabia-hacks-cyberattacks.html
La cyberattaque n'a pas été conçue pour simplement détruire des données ou fermer l'usine, pensent les enquêteurs. C'était censé déclencher une explosion. https://t.co/kQqcAhoW01
« Le New York Times (@nytimes) 15 mars 2018
Une cyberattaque en Arabie Saoudite avait un objectif mortel. Les experts craignent un nouvel essai. https://t.co/q9UdicR7dv
« Colin Wright (@colinismyname) 22 mars 2018
L'attaque a marqué une dangereuse escalade du piratage informatique international, car des ennemis anonymes ont démontré à la fois leur détermination et leur capacité à infliger de graves dommages physiques. https://t.co/G8bBCteouZ#CyberSecurity #NetworkMonitoring
« Elitery Indonesia (@eliterydc) 22 mars 2018
Un échec récent #cyberassault sur une société pétrochimique saoudienne avait un objectif mortel. Ce @NYTimes l'article explique plus en détail : https://t.co/3g8oDuPijm pic.twitter.com/MFSQRxSD9U
« Symantec EMEA (@SymantecEMEA) 21 mars 2018
目次
Matias Madou, Ph.D. セキュリティ専門家、研究者、CTO兼共同設立者（Secure Code Warrior ）。Ghent大学でアプリケーションセキュリティの博士号を取得し、静的解析ソリューションに焦点を当てた。その後、米国Fortify社に入社し、開発者が安全なコードを書くことを支援せずに、コードの問題を検出するだけでは不十分であることに気づきました。開発者を支援し、セキュリティの負担を軽減し、お客様の期待を上回る製品を開発することを志すようになった。Team Awesomeの一員としてデスクワークをしていないときは、RSA Conference、BlackHat、DefConなどのカンファレンスでプレゼンテーションをするのが好きである。
Secure Code Warrior ソフトウェア開発ライフサイクル全体を通じてコードのセキュリティを確保し、サイバーセキュリティを最優先事項とする文化を構築するために、組織をSecure Code Warrior 。アプリケーションセキュリティ担当者、開発者、情報セキュリティ責任者、その他セキュリティに関わるあらゆる方々のために、当社は組織が非セキュアなコードに関連するリスクを軽減するお手伝いをいたします。
デモを予約するダウンロード
%20(1).avif)
.avif)
