Threat landscape for industrial automation systems. Q2 2026

Panorama des menaces sur les systèmes d’automatisation industrielle (T2 2026)

Le deuxième trimestre 2026 marque un point bas historique pour les attaques sur les ordinateurs industriels (ICS), avec 19,15 % des machines ayant bloqué au moins un objet malveillant. Malgré cette tendance baissière globale, certaines régions (Asie de l’Est, Afrique) et secteurs spécifiques subissent une recrudescence d’attaques.

Points clés

• Secteur à risque : Le secteur de la biométrie est le plus exposé, affichant les taux d’infection les plus élevés pour les scripts malveillants, le phishing, les documents corrompus, les spywares, les ransomwares et les menaces par e-mail.
• Vecteurs d’attaque : L’e-mail est le seul vecteur de menace dont l’activité a augmenté au T2 2026. À l’inverse, les menaces provenant d’Internet, des supports amovibles et des dossiers réseau sont en baisse.
• Tendances par menace :
  • Les ressources Internet malveillantes (listes noires) sont passées au deuxième rang des menaces mondiales.
  • Le ransomware a connu un rebond (0,16 %), particulièrement en Afrique et en Russie (où il atteint 1,22 % dans le secteur biométrique).
  • Les vers et les malwares AutoCAD enregistrent également une hausse sur la période.

Vulnérabilités et cibles

Bien qu’aucune CVE spécifique ne soit listée dans ce rapport statistique, les vulnérabilités exploitées sont liées aux faiblesses structurelles des environnements ICS :

• Biométrie : Forte exposition due à une connectivité Internet permanente, un usage intensif de l’e-mail pour les échanges de données et un manque de contrôles de sécurité robustes.
• Industries cibles : L’énergie électrique et la construction sont particulièrement touchées dans les régions en forte croissance de menaces.

Recommandations

Pour renforcer la résilience des systèmes industriels face à ces menaces, il est préconisé de :

• Sécuriser les passerelles e-mail : Mettre en place des solutions de filtrage avancées, étant donné que l’e-mail est le vecteur en plus forte progression.
• Renforcer la sécurité biométrique : Appliquer des contrôles d’accès stricts et isoler les systèmes biométriques des réseaux publics autant que possible.
• Gestion des accès Internet : Maintenir des listes de blocage à jour pour les ressources web malveillantes, particulièrement dans les secteurs de l’énergie et de l’ingénierie.
• Hygiène logicielle : Accroître la vigilance sur les logiciels de CAO (AutoCAD) et limiter l’exécution de scripts non autorisés sur les postes de travail critiques.

Source