Quels sont les principaux risques liés à la cybersécurité dans le secteur manufacturier ?

L’essor des attaques par ransomware visant le secteur manufacturier

En 2025, le secteur manufacturier devient la cible principale des ransomwares, une tendance confirmée par des chiffres alarmants. Les données récentes révèlent une augmentation globale de 47 % des attaques, l’industrie manufacturière subissant la majorité de cette progression. Au deuxième trimestre 2025, le secteur a enregistré 428 incidents, soit près de 65 % de l’activité totale liée aux ransomwares.

La menace s’intensifie avec la montée en puissance de certains groupes de ransomware. Le groupe Qilin s’impose comme acteur majeur, représentant 15 % des incidents mondiaux et passant de 21 attaques au premier trimestre à 101 au deuxième trimestre 2025.

Bien que le nombre d’incidents ait légèrement diminué entre le premier et le deuxième trimestre, le secteur reste particulièrement exposé. Une analyse globale montre que la moitié des attaques par ransomware en 2025 (2 332 sur 4 701 incidents) ont visé des infrastructures critiques, le secteur manufacturier arrivant systématiquement en tête. Cette exposition persistante reflète la stratégie des cybercriminels, qui ciblent les secteurs où les arrêts de production engendrent des pertes majeures, accroissant ainsi leur pouvoir de négociation.

Plus de dix incidents majeurs de cybersécurité dans le secteur manufacturier depuis 2018

La vulnérabilité du secteur manufacturier s’accentue face aux menaces cyber, avec plus de dix incidents majeurs recensés depuis 2018. Ces attaques ont touché aussi bien les systèmes OT (technologies opérationnelles) qu’IT (technologies de l’information), provoquant d’importantes pertes financières et des perturbations opérationnelles significatives.

Parmi les attaques les plus coûteuses, celle subie par Brunswick Corporation en 2023 a marqué les esprits : une brèche de sécurité a paralysé la production pendant neuf jours, causant une perte de 85 millions de dollars. Cet exemple illustre l’évolution des objectifs des attaquants, qui visent désormais l’accès à des données stratégiques plutôt que la simple interruption des opérations.

D’après Arctic Wolf Incident Response, le coût médian d’une attaque ransomware dans le secteur manufacturier atteint désormais 500 000 dollars. Ce constat confirme la position du secteur comme cible privilégiée des cybercriminels mondiaux, les attaques gagnant en sophistication avec la généralisation des usines intelligentes et des systèmes interconnectés.

Les spécialistes de la sécurité insistent sur la nécessité pour les industriels de se préparer à l’évolution réglementaire, notamment à la Cybersecurity Maturity Model Certification 2.0, qui influera sur les stratégies de cybersécurité dans les prochaines années. Le cloisonnement accru entre les réseaux IT et OT s’impose comme mesure défensive essentielle pour les fabricants et leurs fournisseurs.

Les contrôleurs ADX exposés à la faille critique CVE-2019-19781

Les dispositifs Citrix Application Delivery Controller (ADC) et Gateway ont présenté une vulnérabilité critique, référencée CVE-2019-19781, identifiée fin 2019. Cette faille permet à des attaquants non authentifiés d’exécuter du code arbitraire à distance sur les systèmes concernés, pouvant entraîner une compromission totale de l’appareil. Des chercheurs en sécurité ont rapidement repéré des tentatives d’exploitation après la divulgation de la vulnérabilité.

Comparaison de la gravité de cette faille avec d’autres vulnérabilités critiques :

Citrix a publié des correctifs et des recommandations pour les produits concernés, avec le soutien d’organisations telles que FireEye et Palo Alto Networks qui ont proposé des règles de détection. La faille affecte spécifiquement les composants du serveur web Apache de ces appareils, rendant l’analyse des accès HTTP et des journaux d’erreur cruciale pour identifier les tentatives d’exploitation. Plusieurs agences de cybersécurité ont signalé des compromissions réussies dans des organisations n’ayant pas mis à jour leurs systèmes à temps. L’exploitation permet aux attaquants d’accéder à des fichiers de configuration sensibles sans authentification et d’exécuter du code arbitraire, leur offrant un contrôle complet des appareils compromis et un accès potentiel au réseau interne.

86 % des cyberattaques contre le secteur manufacturier sont ciblées, dont 66 % perpétrées par des hackers

Le secteur manufacturier se positionne comme la cible principale des cybercriminels, pour la quatrième année consécutive. Les derniers rapports en cybersécurité dévoilent une statistique préoccupante : 86 % des attaques visant ce secteur sont ciblées, planifiées, et 66 % sont le fait de hackers professionnels.

La vulnérabilité des entreprises manufacturières s’explique par plusieurs facteurs, illustrés par les principaux vecteurs d’attaque :

L’environnement industriel pose des défis uniques en sécurité, du fait de l’utilisation de technologies anciennes souvent dépourvues de protections intégrées. La digitalisation croissante via l’Industrial Internet of Things (IIoT) a multiplié les points d’entrée potentiels pour les attaquants, chaque appareil connecté augmentant la surface d’attaque.

Les entreprises de l’Industrie 4.0 sont particulièrement exposées, cherchant à préserver leurs systèmes existants tout en adoptant de nouvelles technologies. Les experts rappellent que, dans une chaîne d’approvisionnement hautement interconnectée, même les sociétés les mieux protégées restent vulnérables aux failles de leurs partenaires. Cette interdépendance impose une approche globale de la sécurité, intégrant tout l’écosystème pour contrer l’évolution du risque cyber.

FAQ

Qu’est-ce que le jeton ADX ?

ADX est le jeton natif de la plateforme AdEx, spécialisée dans la publicité digitale sur blockchain. Il vise à renforcer la transparence, à réduire la fraude et à améliorer le ciblage publicitaire grâce à l’intelligence artificielle.

Le jeton ADX est-il un investissement intéressant ?

Le jeton ADX présente une forte dynamique de croissance. Son prix devrait progresser dans les années à venir, ce qui en fait une opportunité d’investissement attrayante sur le marché crypto.

Qu’est-ce que l’ADX en crypto ?

ADX en crypto désigne l’Average Directional Index, un indicateur technique servant à mesurer la force d’une tendance. Il aide les traders à confirmer la tendance d’un jeton, les valeurs élevées d’ADX signalant une dynamique forte.

Quel est le jeton crypto associé à Elon Musk ?

Elon Musk ne possède pas de jeton crypto attitré. Toutefois, Dogecoin (DOGE) lui est le plus souvent associé, du fait de ses nombreux soutiens et prises de parole publiques.