Une initiative pour renforcer la cybersécurité des infrastructures
Accenture et Dragos, entreprise spécialisée dans la sécurité des technologies opérationnelles (OT), en collaboration avec le SANS Institute, ont annoncé la création de la « Community Cyber Resilience Foundation ». Cette initiative vise à fournir un soutien technique et sécuritaire aux petites infrastructures dans les secteurs de l'eau, de l'électricité et du gaz naturel aux États-Unis, qui souffrent souvent d'un manque de ressources et d'expertise nécessaires pour protéger leurs environnements de technologie opérationnelle.
Détails du soutien apporté
L'alliance a alloué un montant initial estimé à 10 millions de dollars, qui sera distribué sous forme de financement et de services techniques. La première phase de l'initiative vise à couvrir jusqu'à 500 infrastructures, où les participants bénéficieront de :
- Outils de sécurité avancés, incluant la plateforme Dragos Platform.
- Fourniture du matériel nécessaire au fonctionnement de ces outils.
- Assistance pour les processus de configuration, d'intégration et support technique continu par Accenture.
- Programmes de formation intensive du SANS Institute pour le personnel des infrastructures dans les domaines de la sécurité des systèmes de contrôle industriel (ICS) et de la technologie opérationnelle (OT).
- Accès à un réseau de pairs pour échanger des expériences opérationnelles et sécuritaires.
Pourquoi cette nouvelle est-elle importante ?
Cette mesure intervient en réponse à la recrudescence des cyberattaques ciblant les infrastructures critiques, les États-Unis ayant récemment subi des attaques contre plus de 100 systèmes d'eau dans plusieurs États. Les petites infrastructures, particulièrement dans les zones rurales, font face à des défis complexes incluant des budgets limités, un manque de personnel qualifié et le vieillissement des systèmes techniques, ce qui en fait des cibles faciles pour les attaquants.
Critères d'éligibilité
Pour bénéficier de cette initiative, l'infrastructure (qu'elle soit électrique, hydraulique ou de gaz) doit être basée aux États-Unis et avoir un revenu annuel inférieur à 100 millions de dollars. Les estimations indiquent que ces critères couvrent plus de 50 000 organisations, ce qui représente environ 97 % du total des infrastructures aux États-Unis.
Contexte de la collaboration
Cette initiative constitue une extension du programme « Neighborhood Keeper » lancé par Dragos en décembre 2023. Elle s'inscrit également dans un contexte stratégique plus large, Accenture ayant annoncé il y a quatre mois un accord pour acquérir une participation majoritaire dans Dragos, dans le cadre de la volonté de l'entreprise de renforcer ses capacités en matière de sécurité des technologies opérationnelles avec des investissements estimés à environ 4,1 milliards de dollars.