Le NCSC alerte sur les risques cybernétiques pour le réseau d’eau du Royaume-Uni

L’agence nationale de la sécurité des systèmes d’information du Royaume-Uni (NCSC) a émis une alerte concernant l’exploitation active de logiciels de programmation de contrôleurs logiques programmables (PLC) de la société Unitronics, utilisés de manière extensive dans le secteur de l’eau. Cette déclaration intervient après une alerte similaire émise cette semaine par l’agence américaine de la cybersécurité et de la sécurité des infrastructures (CISA), l’NCSC recommandant aux organisations de suivre ses recommandations. « L’NCSC a mis en garde depuis un certain temps contre la menace persistante pesant sur les infrastructures critiques nationales du Royaume-Uni », a déclaré Jonathon Ellison, directeur de la résilience nationale et des technologies futures de l’NCSC. « Nos homologues américains, la CISA, ont émis un avis mettant en garde contre une menace pesant sur le secteur de l’eau. Nous notifions aux fournisseurs britanniques de cette menace et leur recommandons de protéger les consommateurs en suivant les conseils de mitigation énoncés par la CISA. » Les installations d’eau et d’eau usée utilisent des PLC pour contrôler et surveiller divers processus, notamment l’activation et la désactivation de pompes pour remplir des réservoirs, le régulation de l’écoulement de produits chimiques pour respecter les réglementations, la collecte de données de conformité pour les rapports de réglementation mensuels, et l’annonce d’alarmes critiques aux opérations.

Share the Post: