Alors que les tensions internationales rythment les premiers mois de l’année 2025, de nombreuses organisations et opérateurs d’infrastructures critiques sont victimes de cyberattaques. Ces dernières heures, Orange, Naval Group ou encore France Travail en ont d’ailleurs subi.
Tribune – Nozomi Networks, spécialiste de la sécurité OT et IoT, dévoile aujourd’hui son rapport bi-annuel « OT/IoT Cybersecurity Trends and Insights » réalisé avec la télémétrie unique des Nozomi Networks Labs. Cette étude a pour objectif fournir des informations sur la manière dont les organisations industrielles et les opérateurs d’infrastructures critiques peuvent se protéger contre les menaces actives et émergentes. Le premier semestre de l’année 2025 a notamment été marqué par de nombreuses cyberattaques en lien avec les conflits mondiaux et régionaux (Ukraine, Iran, …).
Dans le monde, le type d’attaques le plus utilisé par les hackers ce semestre étaient celles par déni de service (DoS), qui visent à paralyser les systèmes OT et IoT importants des organisations. En France, les attaques les plus courantes étaient celles de type « adversary-in-the-middle » (AiTM), qui consistent en une interception secrète de données lors d’une communication entre deux parties par un acteur malveillant s’étant introduit sur un réseau. Alors que les attaques par force brute, lorsqu’un attaquant essaie systématiquement toutes les combinaisons possibles pour déchiffrer une clé ou un mot de passe, étaient prévalentes au second semestre de l’année 2024, elles sont désormais en 4e position dans l’hexagone.
À l’instar de ce qui est observé au niveau global, c’est dorénavant le secteur des transports qui est le plus ciblé par des attaques en France, devant l’industrie manufacturière (qui était la plus ciblée dans le rapport précédent). Cette menace doit être prise au sérieux par les entreprises du secteur, encore plus lorsqu’on sait à quel point les attaques contre le transport industriel peuvent impacter l’économie et le fonctionnement de la société au quotidien.
