Au cours de la seconde moitié de 2022, les ordinateurs des systèmes de contrôle industriel (ICS) dans le secteur de l’énergie en Afrique ont été les plus ciblés par des cyberattaques. Selon les recherches de marché de Kaspersky ICS CERT, la société a bloqué des logiciels espions sur 12 % des ordinateurs ICS en Afrique, le chiffre le plus élevé dans le monde. Le Moyen-Orient et l’Asie du Sud-Est ont également enregistré des chiffres élevés de 9,8 % et 10 %, respectivement. Les scripts malveillants (14 %) et les ressources Internet en liste noire (13 %) figuraient également parmi les catégories de logiciels malveillants bloquées sur les ICS en Afrique.
Les scripts malveillants et les pages de phishing sont distribués par e-mail et sur des canaux en ligne, tandis que les ressources Internet en liste noire sont marquées comme restreintes et malveillantes. L’utilisation d’ingénierie sociale dans les secteurs industriels pour augmenter les taux d’attaque est alarmante, selon Kirill Kruglov, chercheur principal chez Kaspersky ICS CERT.
Kaspersky a également signalé que ses solutions de sécurité ont bloqué 6 % de familles de logiciels malveillants de plus sur les systèmes d’automatisation industrielle dans le monde en 2022 par rapport à la première moitié de l’année et 147 % de plus qu’au cours de la seconde moitié de 2021. En Afrique, les secteurs de l’énergie (44 %), de l’ingénierie (42 %) et du pétrole et du gaz (41 %) étaient les industries les plus ciblées.
La tendance croissante des cyberattaques sur les ICS dans le secteur de l’énergie en Afrique souligne la nécessité d’améliorer les mesures de cybersécurité dans la région. Cela comprend l’élaboration de politiques et de cadres qui abordent les menaces cybernétiques sur les infrastructures critiques, la mise en œuvre de formations de sensibilisation à la sécurité pour les employés et l’investissement dans des technologies qui peuvent détecter et prévenir les cyberattaques. Il est également essentiel d’établir des plans d’intervention et de rétablissement efficaces pour minimiser l’impact des cyberattaques.
