Siemens Energy stoppe les cyberattaques avant qu’elles ne surviennent grâce à Renseignement proactif sur les menaces

Recorded Future permet aux leaders mondiaux de l'énergie d'anticiper les menaces étatiques et opportunistes, d'automatiser l'identification vulnérabilité critiques et de passer d'une défense réactive à protection proactive au sein d'une infrastructure complexe et existante.

En tant que leader mondial de l'énergie, Siemens Energy opère dans l'un des secteurs les plus ciblés au monde, où les attaques d'acteurs étatiques et d'opportunistes menacent des infrastructures critiques desservant des millions de personnes. Avec les systèmes hérités créant vulnérabilité lors de la numérisation et une surface d'attaque croissante, l'équipe de sécurité avait besoin de plus que de défenses réactives. Ils avaient besoin renseignement sur les menaces qui permettraient d'anticiper les attaques, de contextualiser les risques et de mettre en place protection proactive avant que l'incident ne survienne. Recorded Future est devenu cette solution.

But

Cartographiez efficacement les menaces dans un secteur énergétique vulnérable et fortement ciblé, et empêchez les attaques d'affecter l'entreprise.

Défi

Protéger les opérations dans un écosystème industriel où les systèmes hérités vieillissants créent des vulnérabilités systémiques et exposent les organisations à des perturbations cyber majeures.

Résultat

• Adoption d’une posture de défense proactive.
• Réduction de l’impact grâce à une nouvelle capacité d’anticipation des menaces.
• Identification et protection contre les attaquants étatiques et opportunistes.
• Gestion des vulnérabilités critiques avant leur exploitation grâce à l’identification automatisée.
• Sensibilisation et résilience renforcées grâce à une meilleure compréhension des acteurs malveillants et de leurs TTP, ciblant à la fois Siemens Energy et l’ensemble du secteur énergétique.

Un paysage des menaces en évolution rapide

Le secteur de l’énergie fait face à un nombre croissant de cybermenaces imprévisibles, et les conséquences d’une violation de sécurité peuvent être dramatiques. L’interruption d’une infrastructure critique peut perturber la vie de millions de personnes et coûter des milliards aux entreprises énergétiques, ce qui en fait une cible privilégiée pour les cybercriminels.

« Les menaces auxquelles le secteur de l’énergie est confronté ont évolué », explique Dusan Vignjevic, responsable du renseignement sur les menaces et de la chasse aux menaces chez Siemens Energy. « Il est primordial pour nous de pouvoir surveiller le paysage des menaces et de comprendre ce qui se passe. »

Deux facteurs aggravent encore la complexité du paysage des menaces :

• Le secteur de l'énergie est en pleine numérisation, un processus qui n'a que trop tardé. De nombreuses entreprises énergétiques utilisent encore des systèmes obsolètes et ont plus de mal à concilier efficacité opérationnelle et exigences de cybersécurité lors de leur migration vers le cloud. « La combinaison des systèmes existants et de la migration vers le cloud crée une surface d'attaque plus large, et nous devons nous assurer de la surveiller efficacement », a déclaré Vignjevic.
• Les menaces à la cybersécurité sont devenues plus sophistiquées, et les attaques plus précises. Vignjevic et son équipe devaient comprendre les menaces pesant sur le secteur de l’énergie dans son ensemble ainsi que les attaques et vulnérabilité spécifiques à leur entreprise.

« Nous devons contextualiser les menaces et comprendre ce qui est pertinent pour nous », ajoute-t-il. « Dans l’océan d’informations du paysage des menaces, nous devons identifier ce qui pourrait potentiellement affecter notre organisation : domaines, identités, IP, et autres applications. Nous devons cartographier les risques stratégiques et anticiper les menaces qui pourraient nous atteindre. »

La seule façon de résister à ces attaques et d’y répondre efficacement est de les anticiper, mais les systèmes de cyberdéfense et les logiciels antivirus hérités ne suffisent plus. L’équipe de sécurité de Siemens Energy avait besoin d’une solution de renseignement sur les menaces capable de prédire, de prévenir et d’atténuer les cyber-risques, grâce à une chasse aux menaces active et à des cyberdéfenses robustes.

Renseignement proactif sur les menaces

L’équipe de sécurité a trouvé tout ce qu’elle cherchait dans les solutions de Recorded Future, qui lui permettent de comprendre l’évolution constante du paysage des menaces. Le renseignement sur les menaces et la surveillance continue fournis par Recorded Future aident l’équipe à se préparer aux menaces et attaques émergentes qui pourraient cibler l’entreprise.

« Dans le vaste paysage des vulnérabilités potentielles, Recorded Future nous permet d’identifier celles qui sont les plus critiques pour nous et pour le secteur de l’énergie dans son ensemble », déclare Vignjevic.

En augmentant l’automatisation, l’équipe a gagné un temps précieux et est passée d’une stratégie réactive à une défense proactive. « À mesure que le secteur de l’énergie évolue et se digitalise, nous utilisons encore des systèmes hérités avec de vastes surfaces d’attaque qui doivent être surveillées efficacement », indique Dusan Vignjevic. C’est là que Recorded Future intervient. Les intégrations de Recorded Future nous ont permis de nous connecter à de nombreux autres outils et d’automatiser l’identification des vulnérabilités critiques, afin de les traiter avant qu’elles ne soient exploitées. »

Fonctionnalités avancées pour le renseignement sur les menaces

Siemens Energy utilise Recorded Future pour analyser les malwares de deux manières clés :

• Collective Insights ® : Cette capacité permet à l'équipe de sécurité de collecter des données sur les logiciels malveillants qui menacent son environnement et de les associer aux TTPs pertinentes.
• La puissance du sandbox et de l'analyse des logiciels malveillants - Tester, déclencher et analyser : le sandbox de Recorded Future permet à l'équipe de tester activement les logiciels malveillants et de les déclencher sans aucun risque d'infection. L'interaction avec le logiciel malveillant fournit aux analystes des informations précieuses sur son fonctionnement, qu'ils utilisent pour améliorer leur surveillance et leur traque des menaces.

Recorded Future s’est révélé indispensable pour repérer des anomalies, telles que l’abus d’outils à double usage par des acteurs malveillants. « Ils n’essaient pas d’échapper aux outils de sécurité, ils essaient de se fondre dans la masse », explique D. Vignjevic. « C’est un phénomène que nous chassons activement, et la contextualisation apportée par Recorded Future nous a aidés à identifier ces anomalies dans notre environnement et à les distinguer de l’utilisation légitime par nos employés. Avec 100 000 employés et d’immenses volumes de données, cela aurait été impossible sans le contexte fourni par Recorded Future. »

Cartographie des menaces et prévention des attaques

Recorded Future fournit à l’équipe de cybersécurité de Siemens Energy les informations nécessaires pour créer de la valeur à grande échelle dans toute l’organisation. Ils ont renforcé leur connaissance situationnelle et leur résilience en reliant les menaces aux TTP et en identifiant les acteurs ciblant à la fois leur entreprise et l’ensemble du secteur énergétique.

« Le renseignement sur les menaces est l’un des piliers essentiels de la cybersécurité », indique D. Vignjevic. « Sans lui, il manque une pièce essentielle du puzzle. Vous ne pouvez pas opérer sans ces informations critiques, et ce serait extrêmement difficile sans Recorded Future. »

Ce renseignement sur les menaces renforcé a donné à l’équipe la confiance nécessaire pour résister aux futures attaques. Elle est plus proactive, mieux préparée pour se défendre contre les menaces, et plus apte à résoudre efficacement les incidents. Anticiper les mouvements des attaquants lui permet d’agir plus vite, réduisant l’impact potentiel.

Avec Recorded Future, les analystes peuvent traiter les volumes massifs de données disponibles et acquérir une compréhension approfondie des attaques auxquelles leur organisation, et l’ensemble du secteur sont confrontés. « Le renseignement sur les menaces se mesure uniquement au nombre d’incidents que nous avons empêchés », explique D. Vignjevic. « Le secteur énergétique exige 100 % de disponibilité, et nous parvenons à empêcher des attaques grâce à Recorded Future. Atténuer une seule cyberattaque ou une seule violation de données représente déjà une victoire pour nous et un retour sur investissement. »