« Les Cinq Yeux disent aux organisations des infrastructures critiques : Prenez dès maintenant ces mesures pour vous protéger contre le Typhon Volt de la Chine. »

Les autorités fédérales et leurs alliés ont émis hier un nouvel avertissement concernant le gang Volt Typhoon de Chine, incitant cette fois les propriétaires et opérateurs d’infrastructures critiques à protéger leurs installations contre des attaques cybernétiques destructrices qui pourraient être en préparation. L’alerte de mardi – émise par l’Agence de cybersécurité et de sécurité des infrastructures (CISA) du gouvernement américain, la NSA, le FBI et huit autres partenaires américains et internationaux – survient un peu plus d’un mois après que les mêmes groupes des mêmes nations des Five Eyes ont sonné l’alarme sur l’infiltration de « multiples » réseaux informatiques d’organisations d’infrastructures critiques par Volt Typhoon en Amérique. L’avis précédent, publié le 7 février, a également averti que l’équipe soutenue par Pékin se préparait à des attaques cybernétiques perturbatrices ou destructrices » contre les mêmes cibles. L’avis d’aujourd’hui est une version plus condensée de celui de février. Bien qu’il ne contienne pas de nouveaux détails sur des menaces chinoises spécifiques ou des réseaux compromis, il se concentre davantage sur la fourniture de conseils aux cadres dirigeants non techniques, a affirmé un porte-parole de la CISA au Register. « En première mesure, les organisations devraient utiliser des outils de priorisation des performances en cybersécurité, tels que les objectifs de performance en cybersécurité (CPGs) ou des conseils dérivés d’un SRMA, » indique l’alerte [PDF].

Share the Post: