Secteur
Énergie et services publics
Des infrastructures critiques qui doivent tenir, même sous attaque.
La vraie question n'est pas « sommes-nous attaqués ? » mais « sur quel critère arrêtons-nous nous-mêmes, et pouvons-nous continuer sans la TI ? »
Le contexte
Dans l'énergie, la décision d'arrêter par précaution peut coûter autant que l'attaque elle-même. Nous aidons à définir à l'avance les critères de décision, à sécuriser les accès distants et à préparer la communication avec les autorités.
Accès distants
Les accès VPN et les comptes inactifs restent des portes d'entrée fréquentes, comme l'a montré l'attaque de Colonial Pipeline en 2021. Un accès rarement utilisé, oublié par tous sauf un attaquant, suffit souvent à tout déclencher.
Arrêt par précaution
Sans visibilité claire sur ce qui est réellement compromis, la réaction par défaut est d'arrêter tout, y compris ce qui n'est pas touché. C'est exactement ce choix, coûteux mais compréhensible, que Colonial Pipeline a dû faire faute de mieux savoir.
Obligations de déclaration
Les autorités exigent des déclarations rapides après un incident touchant une infrastructure critique, souvent dans des délais de quelques heures seulement. Improviser ces communications pendant la crise ajoute une charge que des modèles préparés à l'avance permettent d'éviter.