Augmentation des préoccupations concernant les attaques de la chaîne d'approvisionnement matérielle

Attaques suspectées de la chaîne d'approvisionnement matérielle : les entreprises américaines sont vulnérables

De nombreuses entreprises aux États-Unis s'inquiètent de plus en plus de potentielles attaques de la chaîne d'approvisionnement matérielle, 29 % des entreprises interrogées déclarant croire qu'elles ont été ciblées. Selon une étude de HP Wolf Security, 800 responsables IT et leaders de la sécurité ont exprimé des craintes quant aux acteurs étatiques nationaux insérant des composants matériels ou firmware malveillants dans des appareils, posant des défis importants en matière d'assurance de l'intégrité de leur matériel.

Le focus de ces attaques est principalement sur les ordinateurs, les portables et les imprimantes, 91 % des personnes interrogées anticipant l'utilisation de composants malveillants visant ces appareils. Par conséquent, 78 % des décideurs IT prévoient d'intensifier leurs efforts en matière de sécurité de la chaîne d'approvisionnement.

Détecter et traiter les attaques matérielles et firmware s'avère être une tâche complexe, car les outils de sécurité opèrent généralement au sein du système d'exploitation, ce qui complique l'identification des appareils compromise. Une fois infiltrés, les attaquants obtiennent un contrôle total sur le matériel affecté.

HP conseille aux organisations d'effectuer une surveillance et une gestion proactives des configurations firmware tout en adoptant la technologie de certificat de plateforme pour vérifier l'intégrité du matériel. Cette approche vise à renforcer la protection contre les manipulations à des niveaux inférieurs de fonctionnement des appareils, en particulier dans le contexte du paysage de travail hybride en évolution.

Outre HP, selon une enquête mettant en évidence Security Info Watch, 19 % des organisations ont été touchées par des acteurs étatiques nationaux ciblant les chaînes d'approvisionnement matérielles, 29 % des entreprises américaines soupçonnant qu'elles ont été ciblées. Cela correspond aux conclusions de HP Wolf Security, où 91 % des personnes interrogées anticipent des composants malveillants ciblant les ordinateurs, les portables et les imprimantes. La complexité de la détection de ces attaques, en particulier au niveau firmware, les rend particulièrement difficiles à traiter.

SecurityWeek et Foley & Lardner LLP mettent également en avant l'importance de sécuriser la chaîne d'approvisionnement matérielle, notant que les acteurs étatiques nationaux ciblent souvent l'infrastructure critique à des fins d'espionnage et de perturbation. Les rapports insistent sur la nécessité de mesures de sécurité de la chaîne d'approvisionnement robustes, notamment l'adoption de cadres de gestion des risques exhaustifs et des systèmes de surveillance continue.

En outre, IT Security Guru indique qu'une part importante des organisations mondiales a subi des attaques de la chaîne d'approvisionnement logicielles l'année dernière, beaucoup luttant pour les détecter et y répondre efficacement. Cela indique une tendance plus large des vulnérabilités des chaînes d'approvisionnement matérielles et logicielles, exacerbées par l'intégration de l'IA et du logiciel open-source.

Principales conclusions

• 29 % des entreprises américaines estiment avoir été ciblées par des attaques de la chaîne d'approvisionnement matérielle.
• Plus d'un tiers des décideurs IT interrogés soupçonnent des attaques matérielles ou firmware d'acteurs étatiques nationaux.
• 91 % des organisations craignent que des acteurs étatiques nationaux n'utilisent des composants malveillants dans le matériel.
• Les attaques matérielles et firmware sont difficiles à détecter et à remédier.
• HP recommande la surveillance des configurations des appareils et la vérification de l'intégrité du matériel.

Analyse

L'augmentation significative des attaques de la chaîne d'approvisionnement matérielle ciblant les entreprises américaines, suspectées d'être orchestrées par des États-nations, souligne une vulnérabilité critique de l'infrastructure technologique mondiale. Ces attaques furtives, qui sont difficiles à identifier et à atténuer, confèrent un contrôle total aux auteurs, ce qui représente une menace immédiate pour l'intégrité des données et la sécurité opérationnelle. À court terme, on s'attend à une augmentation des dépenses en matière de sécurité informatique et à des perturbations opérationnelles. À long terme, l'industrie technologique prévoit une augmentation de l'adoption de technologies de sécurité avancées telles que la vérification de certificats de plateforme et une surveillance renforcée des chaînes d'approvisionnement, redéfinissant les pratiques d'approvisionnement technologique mondiales. Les marchés financiers peuvent présenter une volatilité, impactant les actions technologiques et les investissements en cybersécurité.

Saviez-vous que?

• Attaques de la Chaîne d'Approvisionnement Matérielle :
• Explication : Les attaques de la chaîne d'approvisionnement matérielle impliquent l'insertion de composants matériels ou firmware malveillants dans des appareils pendant le processus de fabrication ou de distribution. Ce type d'attaque est particulièrement pernicieux car il peut compromettre les appareils avant qu'ils n'atteignent l'utilisateur final, rendant la détection et la réparation extrêmement difficiles.
• Acteurs Étatiques Nationaux :
• Explication : Les acteurs étatiques nationaux font référence à des entités gouvernementales, y compris des agences de renseignement et des unités de cyberguerre, qui s'engagent dans des activités cybernétiques. Ces acteurs disposent souvent de ressources et de capacités considérables, ce qui leur permet de mener des attaques sophistiquées et ciblées, telles que l'insertion de matériel ou de firmware malveillants dans des appareils.
• Technologie de Certificat de Plateforme :
• Explication : La technologie de certificat de plateforme est une mesure de sécurité utilisée pour vérifier l'intégrité et l'authenticité des appareils matériels. En utilisant des certificats numériques, cette technologie garantit que le matériel n'a pas été falsifié et fonctionne comme prévu. Elle est particulièrement utile pour prévenir et détecter les attaques de la chaîne d'approvisionnement matérielle.