Attaques assistées par IA sur les automates Siemens S7 : alerte des autorités américaines

Le 20 août, cinq agences américaines (NSA, CISA, FBI, ministère de l’Énergie et agence de l’environnement) ont publié un avis commun sur des attaques en cours visant les automates programmables Siemens de la série S7, ces boîtiers qui pilotent machines et lignes de production dans l’industrie. Selon l’avis, des attaquants s’appuient sur des bibliothèques logicielles librement disponibles et des scripts rédigés avec l’aide de l’IA pour fabriquer rapidement des outils qui accèdent à la mémoire et aux programmes de ces automates lorsqu’ils sont exposés sur Internet. Les agences précisent que l’IA abaisse fortement le niveau de compétence et le temps nécessaires pour produire ce type d’attaque, et citent une attaque coordonnée ayant touché plus de trente régies des eaux du Minnesota en juillet. Les secteurs visés sont l’industrie manufacturière, l’énergie, l’eau, la chimie et l’agroalimentaire, soit une grande partie du tissu des PME et ETI industrielles. Ce que cela change pour vous : si votre production repose sur des automates Siemens, recensez-les, vérifiez qu’aucun n’est accessible directement depuis Internet, appliquez les correctifs disponibles et restreignez les accès. Ce n’est plus une menace réservée aux grands groupes, puisque les outils d’attaque deviennent rapides à produire et à adapter.