SCW-Symbole
Held-Hintergrund ohne Trennlinie
Blog

Les cyberattaques « explosives » dans le secteur du pétrole et du gaz mettent la vie en danger

Matias Madou, Ph.D.
Veröffentlicht Mar 15, 2018
Zuletzt aktualisiert am 08. März 2026

La plupart des discussions sur la cybersécurité portent sur la protection de l'argent, de la réputation et des informations. Au sein des institutions financières, elle constitue souvent une menace pour les finances personnelles ou celles de l'entreprise. Dans le secteur des télécommunications, il s'agit davantage d'informations d'identité personnelles ou de vol de propriété intellectuelle. Au niveau gouvernemental, le cyberespionnage est un moyen relativement simple et peu coûteux d'obtenir des renseignements de grande valeur.

Cependant, les dangers des cyberattaques contre les infrastructures physiques, notamment le SCADA (Supervisory Control and Data Acquisition) et les ICS (Industrial Control Systems) sont bien réels, croissants et effrayants, comme l'explique un récent article du New York Times sur une attaque contre une entreprise pétrochimique possédant une usine en Arabie Saoudite.

Dans le secteur pétrolier et gazier, les attaques de cybersécurité peuvent provoquer des explosions. Pendant longtemps, ces centrales n'étaient pas connectées à des réseaux, mais aujourd'hui, dans un souci de simplicité de gestion, elles sont toutes dangereusement connectées. La probabilité que ces systèmes soient attaqués, et qu'ils soient couronnés de succès, est désormais bien plus élevée. Ces applications ne sont PAS conçues dans un souci de sécurité, car l'intention n'était pas de les connecter à Internet.

L'article du NYT détaille une attaque qui n'a pas été conçue pour simplement détruire des données ou fermer l'usine, mais également pour saboter les opérations de l'entreprise et déclencher une explosion susceptible de blesser d'autres humains. Les enquêteurs ont déclaré que la seule chose qui avait empêché une explosion était « une erreur dans le code informatique des assaillants », erreur que les pirates informatiques ont « probablement déjà corrigée ». Les enquêteurs pensent que ce n'est « qu'une question de temps » avant de déployer avec succès la même technique contre une autre entreprise.

Les développeurs de logiciels sont en train de devenir des architectes clés qui contribuent au succès et à la sécurité de nombreuses organisations publiques et privées. Il n'y a pas de meilleur exemple que celui de l'industrie pétrolière et gazière. Il est plus important que jamais qu'ils aient une meilleure connaissance des implications de leur travail en matière de sécurité et qu'ils apprennent à coder en toute sécurité, quels que soient le langage ou les frameworks qu'ils utilisent.

Si vous souhaitez découvrir comment les développeurs peuvent en apprendre davantage sur la sécurité afin de protéger les infrastructures critiques, relevez le défi suivant :

https://portal.securecodewarrior.com/#/simple-flow/web/injection/oscmd/cpp/vanilla

La seule chose qui a empêché une explosion était une erreur dans le code informatique des assaillants, selon les enquêteurs.

https://www.nytimes.com/2018/03/15/technology/saudi-arabia-hacks-cyberattacks.html

La cyberattaque n'a pas été conçue pour simplement détruire des données ou fermer l'usine, pensent les enquêteurs. C'était censé déclencher une explosion. https://t.co/kQqcAhoW01

« Le New York Times (@nytimes) 15 mars 2018

Une cyberattaque en Arabie Saoudite avait un objectif mortel. Les experts craignent un nouvel essai. https://t.co/q9UdicR7dv

« Colin Wright (@colinismyname) 22 mars 2018

L'attaque a marqué une dangereuse escalade du piratage informatique international, car des ennemis anonymes ont démontré à la fois leur détermination et leur capacité à infliger de graves dommages physiques. https://t.co/G8bBCteouZ#CyberSecurity #NetworkMonitoring

« Elitery Indonesia (@eliterydc) 22 mars 2018

Un échec récent #cyberassault sur une société pétrochimique saoudienne avait un objectif mortel. Ce @NYTimes l'article explique plus en détail : https://t.co/3g8oDuPijm pic.twitter.com/MFSQRxSD9U

« Symantec EMEA (@SymantecEMEA) 21 mars 2018
Ressource anzeigen
Ressource anzeigen

La seule chose qui a empêché une explosion était une erreur dans le code informatique des attaquants, ont indiqué les enquêteurs.

Möchten Sie mehr erfahren?

Matias Madou, Ph.D., ist Sicherheitsexperte, Forscher, CTO und Mitbegründer von Secure Code Warrior. Matias promovierte an der Universität Gent im Bereich Anwendungssicherheit und konzentrierte sich dabei auf statische Analyselösungen. Später wechselte er zu Fortify in den USA, wo er erkannte, dass es nicht ausreicht, nur Codeprobleme zu erkennen, ohne den Entwicklern beim Schreiben von sicherem Code zu helfen. Dies inspirierte ihn dazu, Produkte zu entwickeln, die Entwickler unterstützen, den Aufwand für die Sicherheit verringern und die Erwartungen der Kunden übertreffen. Wenn er nicht an seinem Schreibtisch im Team Awesome sitzt, steht er gerne auf der Bühne und hält Vorträge auf Konferenzen wie der RSA Conference, BlackHat und DefCon.

mehr erfahren

Secure Code Warrior Ihr Unternehmen dabei, den Code während des gesamten Softwareentwicklungszyklus zu sichern und eine Kultur zu schaffen, in der Cybersicherheit oberste Priorität hat. Ganz gleich, ob Sie für die Anwendungssicherheit verantwortlich sind, Entwickler, IT-Sicherheitsbeauftragter oder in einer anderen Funktion im Bereich Sicherheit tätig sind – wir können Ihrem Unternehmen dabei helfen, die mit unsicherem Code verbundenen Risiken zu reduzieren.

Demo buchen
Teilen auf:
LinkedIn-MarkenSozialx Logo
Autor
Matias Madou, Ph.D.
Veröffentlicht Mar 15, 2018

Matias Madou, Ph.D., ist Sicherheitsexperte, Forscher, CTO und Mitbegründer von Secure Code Warrior. Matias promovierte an der Universität Gent im Bereich Anwendungssicherheit und konzentrierte sich dabei auf statische Analyselösungen. Später wechselte er zu Fortify in den USA, wo er erkannte, dass es nicht ausreicht, nur Codeprobleme zu erkennen, ohne den Entwicklern beim Schreiben von sicherem Code zu helfen. Dies inspirierte ihn dazu, Produkte zu entwickeln, die Entwickler unterstützen, den Aufwand für die Sicherheit verringern und die Erwartungen der Kunden übertreffen. Wenn er nicht an seinem Schreibtisch im Team Awesome sitzt, steht er gerne auf der Bühne und hält Vorträge auf Konferenzen wie der RSA Conference, BlackHat und DefCon.

Matias ist ein Forscher und Entwickler mit mehr als 15 Jahren praktischer Erfahrung im Bereich der Softwaresicherheit. Er hat Lösungen für Unternehmen wie Fortify Software und sein eigenes Unternehmen Sensei Security entwickelt. Im Laufe seiner Karriere hat Matias mehrere Forschungsprojekte zur Anwendungssicherheit geleitet, die zu kommerziellen Produkten geführt haben, und kann auf über 10 Patente verweisen. Wenn er nicht am Schreibtisch sitzt, ist Matias als Ausbilder für fortgeschrittene Anwendungssicherheitstrainings courses tätig und hält regelmäßig Vorträge auf globalen Konferenzen wie RSA Conference, Black Hat, DefCon, BSIMM, OWASP AppSec und BruCon.

Matias hat einen Doktortitel in Computertechnik von der Universität Gent, wo er die Sicherheit von Anwendungen durch Programmverschleierung untersuchte, um die innere Funktionsweise einer Anwendung zu verbergen.

Teilen auf:
LinkedIn-MarkenSozialx Logo

La plupart des discussions sur la cybersécurité portent sur la protection de l'argent, de la réputation et des informations. Au sein des institutions financières, elle constitue souvent une menace pour les finances personnelles ou celles de l'entreprise. Dans le secteur des télécommunications, il s'agit davantage d'informations d'identité personnelles ou de vol de propriété intellectuelle. Au niveau gouvernemental, le cyberespionnage est un moyen relativement simple et peu coûteux d'obtenir des renseignements de grande valeur.

Cependant, les dangers des cyberattaques contre les infrastructures physiques, notamment le SCADA (Supervisory Control and Data Acquisition) et les ICS (Industrial Control Systems) sont bien réels, croissants et effrayants, comme l'explique un récent article du New York Times sur une attaque contre une entreprise pétrochimique possédant une usine en Arabie Saoudite.

Dans le secteur pétrolier et gazier, les attaques de cybersécurité peuvent provoquer des explosions. Pendant longtemps, ces centrales n'étaient pas connectées à des réseaux, mais aujourd'hui, dans un souci de simplicité de gestion, elles sont toutes dangereusement connectées. La probabilité que ces systèmes soient attaqués, et qu'ils soient couronnés de succès, est désormais bien plus élevée. Ces applications ne sont PAS conçues dans un souci de sécurité, car l'intention n'était pas de les connecter à Internet.

L'article du NYT détaille une attaque qui n'a pas été conçue pour simplement détruire des données ou fermer l'usine, mais également pour saboter les opérations de l'entreprise et déclencher une explosion susceptible de blesser d'autres humains. Les enquêteurs ont déclaré que la seule chose qui avait empêché une explosion était « une erreur dans le code informatique des assaillants », erreur que les pirates informatiques ont « probablement déjà corrigée ». Les enquêteurs pensent que ce n'est « qu'une question de temps » avant de déployer avec succès la même technique contre une autre entreprise.

Les développeurs de logiciels sont en train de devenir des architectes clés qui contribuent au succès et à la sécurité de nombreuses organisations publiques et privées. Il n'y a pas de meilleur exemple que celui de l'industrie pétrolière et gazière. Il est plus important que jamais qu'ils aient une meilleure connaissance des implications de leur travail en matière de sécurité et qu'ils apprennent à coder en toute sécurité, quels que soient le langage ou les frameworks qu'ils utilisent.

Si vous souhaitez découvrir comment les développeurs peuvent en apprendre davantage sur la sécurité afin de protéger les infrastructures critiques, relevez le défi suivant :

https://portal.securecodewarrior.com/#/simple-flow/web/injection/oscmd/cpp/vanilla

La seule chose qui a empêché une explosion était une erreur dans le code informatique des assaillants, selon les enquêteurs.

https://www.nytimes.com/2018/03/15/technology/saudi-arabia-hacks-cyberattacks.html

La cyberattaque n'a pas été conçue pour simplement détruire des données ou fermer l'usine, pensent les enquêteurs. C'était censé déclencher une explosion. https://t.co/kQqcAhoW01

« Le New York Times (@nytimes) 15 mars 2018

Une cyberattaque en Arabie Saoudite avait un objectif mortel. Les experts craignent un nouvel essai. https://t.co/q9UdicR7dv

« Colin Wright (@colinismyname) 22 mars 2018

L'attaque a marqué une dangereuse escalade du piratage informatique international, car des ennemis anonymes ont démontré à la fois leur détermination et leur capacité à infliger de graves dommages physiques. https://t.co/G8bBCteouZ#CyberSecurity #NetworkMonitoring

« Elitery Indonesia (@eliterydc) 22 mars 2018

Un échec récent #cyberassault sur une société pétrochimique saoudienne avait un objectif mortel. Ce @NYTimes l'article explique plus en détail : https://t.co/3g8oDuPijm pic.twitter.com/MFSQRxSD9U

« Symantec EMEA (@SymantecEMEA) 21 mars 2018
Ressource anzeigen
Ressource anzeigen

Füllen Sie das untenstehende Formular aus, um den Bericht herunterzuladen.

Wir möchten Ihre Einwilligung einholen, um Ihnen Informationen zu unseren Produkten und/oder zu Themen im Zusammenhang mit sicherer Verschlüsselung zuzusenden. Wir werden Ihre personenbezogenen Daten stets mit größter Sorgfalt behandeln und niemals zu Marketingzwecken an andere Unternehmen verkaufen.

Einreichen
scw Erfolgssymbol
scw-Fehlersymbol
Um das Formular zu senden, aktivieren Sie bitte die „Analytics“-Cookies. Sie können diese nach Abschluss des Vorgangs wieder deaktivieren.

La plupart des discussions sur la cybersécurité portent sur la protection de l'argent, de la réputation et des informations. Au sein des institutions financières, elle constitue souvent une menace pour les finances personnelles ou celles de l'entreprise. Dans le secteur des télécommunications, il s'agit davantage d'informations d'identité personnelles ou de vol de propriété intellectuelle. Au niveau gouvernemental, le cyberespionnage est un moyen relativement simple et peu coûteux d'obtenir des renseignements de grande valeur.

Cependant, les dangers des cyberattaques contre les infrastructures physiques, notamment le SCADA (Supervisory Control and Data Acquisition) et les ICS (Industrial Control Systems) sont bien réels, croissants et effrayants, comme l'explique un récent article du New York Times sur une attaque contre une entreprise pétrochimique possédant une usine en Arabie Saoudite.

Dans le secteur pétrolier et gazier, les attaques de cybersécurité peuvent provoquer des explosions. Pendant longtemps, ces centrales n'étaient pas connectées à des réseaux, mais aujourd'hui, dans un souci de simplicité de gestion, elles sont toutes dangereusement connectées. La probabilité que ces systèmes soient attaqués, et qu'ils soient couronnés de succès, est désormais bien plus élevée. Ces applications ne sont PAS conçues dans un souci de sécurité, car l'intention n'était pas de les connecter à Internet.

L'article du NYT détaille une attaque qui n'a pas été conçue pour simplement détruire des données ou fermer l'usine, mais également pour saboter les opérations de l'entreprise et déclencher une explosion susceptible de blesser d'autres humains. Les enquêteurs ont déclaré que la seule chose qui avait empêché une explosion était « une erreur dans le code informatique des assaillants », erreur que les pirates informatiques ont « probablement déjà corrigée ». Les enquêteurs pensent que ce n'est « qu'une question de temps » avant de déployer avec succès la même technique contre une autre entreprise.

Les développeurs de logiciels sont en train de devenir des architectes clés qui contribuent au succès et à la sécurité de nombreuses organisations publiques et privées. Il n'y a pas de meilleur exemple que celui de l'industrie pétrolière et gazière. Il est plus important que jamais qu'ils aient une meilleure connaissance des implications de leur travail en matière de sécurité et qu'ils apprennent à coder en toute sécurité, quels que soient le langage ou les frameworks qu'ils utilisent.

Si vous souhaitez découvrir comment les développeurs peuvent en apprendre davantage sur la sécurité afin de protéger les infrastructures critiques, relevez le défi suivant :

https://portal.securecodewarrior.com/#/simple-flow/web/injection/oscmd/cpp/vanilla

La seule chose qui a empêché une explosion était une erreur dans le code informatique des assaillants, selon les enquêteurs.

https://www.nytimes.com/2018/03/15/technology/saudi-arabia-hacks-cyberattacks.html

La cyberattaque n'a pas été conçue pour simplement détruire des données ou fermer l'usine, pensent les enquêteurs. C'était censé déclencher une explosion. https://t.co/kQqcAhoW01

« Le New York Times (@nytimes) 15 mars 2018

Une cyberattaque en Arabie Saoudite avait un objectif mortel. Les experts craignent un nouvel essai. https://t.co/q9UdicR7dv

« Colin Wright (@colinismyname) 22 mars 2018

L'attaque a marqué une dangereuse escalade du piratage informatique international, car des ennemis anonymes ont démontré à la fois leur détermination et leur capacité à infliger de graves dommages physiques. https://t.co/G8bBCteouZ#CyberSecurity #NetworkMonitoring

« Elitery Indonesia (@eliterydc) 22 mars 2018

Un échec récent #cyberassault sur une société pétrochimique saoudienne avait un objectif mortel. Ce @NYTimes l'article explique plus en détail : https://t.co/3g8oDuPijm pic.twitter.com/MFSQRxSD9U

« Symantec EMEA (@SymantecEMEA) 21 mars 2018
Webinar anzeigen
Beginnen Sie
mehr erfahren

Klicken Sie auf den untenstehenden Link und laden Sie das PDF dieser Ressource herunter.

Secure Code Warrior Ihr Unternehmen dabei, den Code während des gesamten Softwareentwicklungszyklus zu sichern und eine Kultur zu schaffen, in der Cybersicherheit oberste Priorität hat. Ganz gleich, ob Sie für die Anwendungssicherheit verantwortlich sind, Entwickler, IT-Sicherheitsbeauftragter oder in einer anderen Funktion im Bereich Sicherheit tätig sind – wir können Ihrem Unternehmen dabei helfen, die mit unsicherem Code verbundenen Risiken zu reduzieren.

Bericht anzeigenDemo buchen
PDF herunterladen
Ressource anzeigen
Teilen auf:
LinkedIn-MarkenSozialx Logo
Möchten Sie mehr erfahren?

Teilen auf:
LinkedIn-MarkenSozialx Logo
Autor
Matias Madou, Ph.D.
Veröffentlicht Mar 15, 2018

Matias Madou, Ph.D., ist Sicherheitsexperte, Forscher, CTO und Mitbegründer von Secure Code Warrior. Matias promovierte an der Universität Gent im Bereich Anwendungssicherheit und konzentrierte sich dabei auf statische Analyselösungen. Später wechselte er zu Fortify in den USA, wo er erkannte, dass es nicht ausreicht, nur Codeprobleme zu erkennen, ohne den Entwicklern beim Schreiben von sicherem Code zu helfen. Dies inspirierte ihn dazu, Produkte zu entwickeln, die Entwickler unterstützen, den Aufwand für die Sicherheit verringern und die Erwartungen der Kunden übertreffen. Wenn er nicht an seinem Schreibtisch im Team Awesome sitzt, steht er gerne auf der Bühne und hält Vorträge auf Konferenzen wie der RSA Conference, BlackHat und DefCon.

Matias ist ein Forscher und Entwickler mit mehr als 15 Jahren praktischer Erfahrung im Bereich der Softwaresicherheit. Er hat Lösungen für Unternehmen wie Fortify Software und sein eigenes Unternehmen Sensei Security entwickelt. Im Laufe seiner Karriere hat Matias mehrere Forschungsprojekte zur Anwendungssicherheit geleitet, die zu kommerziellen Produkten geführt haben, und kann auf über 10 Patente verweisen. Wenn er nicht am Schreibtisch sitzt, ist Matias als Ausbilder für fortgeschrittene Anwendungssicherheitstrainings courses tätig und hält regelmäßig Vorträge auf globalen Konferenzen wie RSA Conference, Black Hat, DefCon, BSIMM, OWASP AppSec und BruCon.

Matias hat einen Doktortitel in Computertechnik von der Universität Gent, wo er die Sicherheit von Anwendungen durch Programmverschleierung untersuchte, um die innere Funktionsweise einer Anwendung zu verbergen.

Teilen auf:
LinkedIn-MarkenSozialx Logo

La plupart des discussions sur la cybersécurité portent sur la protection de l'argent, de la réputation et des informations. Au sein des institutions financières, elle constitue souvent une menace pour les finances personnelles ou celles de l'entreprise. Dans le secteur des télécommunications, il s'agit davantage d'informations d'identité personnelles ou de vol de propriété intellectuelle. Au niveau gouvernemental, le cyberespionnage est un moyen relativement simple et peu coûteux d'obtenir des renseignements de grande valeur.

Cependant, les dangers des cyberattaques contre les infrastructures physiques, notamment le SCADA (Supervisory Control and Data Acquisition) et les ICS (Industrial Control Systems) sont bien réels, croissants et effrayants, comme l'explique un récent article du New York Times sur une attaque contre une entreprise pétrochimique possédant une usine en Arabie Saoudite.

Dans le secteur pétrolier et gazier, les attaques de cybersécurité peuvent provoquer des explosions. Pendant longtemps, ces centrales n'étaient pas connectées à des réseaux, mais aujourd'hui, dans un souci de simplicité de gestion, elles sont toutes dangereusement connectées. La probabilité que ces systèmes soient attaqués, et qu'ils soient couronnés de succès, est désormais bien plus élevée. Ces applications ne sont PAS conçues dans un souci de sécurité, car l'intention n'était pas de les connecter à Internet.

L'article du NYT détaille une attaque qui n'a pas été conçue pour simplement détruire des données ou fermer l'usine, mais également pour saboter les opérations de l'entreprise et déclencher une explosion susceptible de blesser d'autres humains. Les enquêteurs ont déclaré que la seule chose qui avait empêché une explosion était « une erreur dans le code informatique des assaillants », erreur que les pirates informatiques ont « probablement déjà corrigée ». Les enquêteurs pensent que ce n'est « qu'une question de temps » avant de déployer avec succès la même technique contre une autre entreprise.

Les développeurs de logiciels sont en train de devenir des architectes clés qui contribuent au succès et à la sécurité de nombreuses organisations publiques et privées. Il n'y a pas de meilleur exemple que celui de l'industrie pétrolière et gazière. Il est plus important que jamais qu'ils aient une meilleure connaissance des implications de leur travail en matière de sécurité et qu'ils apprennent à coder en toute sécurité, quels que soient le langage ou les frameworks qu'ils utilisent.

Si vous souhaitez découvrir comment les développeurs peuvent en apprendre davantage sur la sécurité afin de protéger les infrastructures critiques, relevez le défi suivant :

https://portal.securecodewarrior.com/#/simple-flow/web/injection/oscmd/cpp/vanilla

La seule chose qui a empêché une explosion était une erreur dans le code informatique des assaillants, selon les enquêteurs.

https://www.nytimes.com/2018/03/15/technology/saudi-arabia-hacks-cyberattacks.html

La cyberattaque n'a pas été conçue pour simplement détruire des données ou fermer l'usine, pensent les enquêteurs. C'était censé déclencher une explosion. https://t.co/kQqcAhoW01

« Le New York Times (@nytimes) 15 mars 2018

Une cyberattaque en Arabie Saoudite avait un objectif mortel. Les experts craignent un nouvel essai. https://t.co/q9UdicR7dv

« Colin Wright (@colinismyname) 22 mars 2018

L'attaque a marqué une dangereuse escalade du piratage informatique international, car des ennemis anonymes ont démontré à la fois leur détermination et leur capacité à infliger de graves dommages physiques. https://t.co/G8bBCteouZ#CyberSecurity #NetworkMonitoring

« Elitery Indonesia (@eliterydc) 22 mars 2018

Un échec récent #cyberassault sur une société pétrochimique saoudienne avait un objectif mortel. Ce @NYTimes l'article explique plus en détail : https://t.co/3g8oDuPijm pic.twitter.com/MFSQRxSD9U

« Symantec EMEA (@SymantecEMEA) 21 mars 2018

Inhaltsverzeichnis

PDF herunterladen
Ressource anzeigen
Möchten Sie mehr erfahren?

Matias Madou, Ph.D., ist Sicherheitsexperte, Forscher, CTO und Mitbegründer von Secure Code Warrior. Matias promovierte an der Universität Gent im Bereich Anwendungssicherheit und konzentrierte sich dabei auf statische Analyselösungen. Später wechselte er zu Fortify in den USA, wo er erkannte, dass es nicht ausreicht, nur Codeprobleme zu erkennen, ohne den Entwicklern beim Schreiben von sicherem Code zu helfen. Dies inspirierte ihn dazu, Produkte zu entwickeln, die Entwickler unterstützen, den Aufwand für die Sicherheit verringern und die Erwartungen der Kunden übertreffen. Wenn er nicht an seinem Schreibtisch im Team Awesome sitzt, steht er gerne auf der Bühne und hält Vorträge auf Konferenzen wie der RSA Conference, BlackHat und DefCon.

mehr erfahren

Secure Code Warrior Ihr Unternehmen dabei, den Code während des gesamten Softwareentwicklungszyklus zu sichern und eine Kultur zu schaffen, in der Cybersicherheit oberste Priorität hat. Ganz gleich, ob Sie für die Anwendungssicherheit verantwortlich sind, Entwickler, IT-Sicherheitsbeauftragter oder in einer anderen Funktion im Bereich Sicherheit tätig sind – wir können Ihrem Unternehmen dabei helfen, die mit unsicherem Code verbundenen Risiken zu reduzieren.

Demo buchenHerunterladen
Teilen auf:
LinkedIn-MarkenSozialx Logo
Ressourcenzentrum

Ressourcen, die Ihnen den Einstieg erleichtern

Weitere Beiträge
Ressourcenzentrum

Ressourcen, die Ihnen den Einstieg erleichtern

Weitere Beiträge