Pour les entreprises manufacturières, le ransomware n'est pas seulement une question de sécurité informatique, mais de continuité de la production
PRAGUE, le 23 septembre 2026 – Acronis, leader mondial des solutions de cyberprotection, a indiqué que, pour les entreprises manufacturières, une cyberattaque peut entraîner l'arrêt de la production, sans que les attaquants aient à s'en prendre directement aux systèmes de contrôle industriels PLC – il suffit de mettre hors service les ordinateurs et serveurs dont dépend la production. Les entreprises peuvent alors facilement perdre le contrôle de leurs opérations et, dans le pire des cas, être contraintes d'arrêter l'ensemble du processus de production.
Les données d'Acronis fondées sur des données opérationnelles réelles du premier trimestre 2026 montrent que l'industrie manufacturière a été le secteur le plus touché, représentant 15 % des cas de ransomware enregistrés. Les entreprises manufacturières sont donc confrontées à un changement fondamental de leur approche de la cyberrésilience. L'objectif ne peut plus être uniquement de restaurer les données et de redémarrer l'infrastructure informatique. Le véritable objectif est de restaurer un état sûr et vérifié du processus de production.
« Dans l'industrie, il ne suffit pas de constater qu'un serveur a redémarré », a déclaré Štěpán Bínek, responsable des ventes des solutions Acronis chez ZEBR.AI « Nous devons savoir que le système restauré correspond à un état sûr connu et que sa remise en service ne compromettra pas les processus physiques de production. C'est précisément pourquoi la restauration doit faire partie intégrante de la stratégie globale de cyberrésilience d'une entreprise manufacturière. »
Attaque des technologies opérationnelles via l'informatique
L'une des plus grandes erreurs consiste à penser qu'un ransomware industriel doit attaquer directement la technologie de production (OT). En pratique, l'attaque peut commencer dans l'infrastructure informatique de l'entreprise et atteindre les opérations de production par le biais d'un accès à distance, de comptes compromis, de la virtualisation ou de la chaîne d'approvisionnement. Parmi les points d'entrée à risque figurent, par exemple, des identifiants VPN ou de jump hosts volés, un accès à distance non sécurisé (RDP), un accès insuffisamment sécurisé des fournisseurs ou des systèmes de gestion à distance vulnérables.
Pour les entreprises manufacturières, la conclusion est claire : la protection de la production commence avant même l'atelier de production. La segmentation des réseaux IT et OT, la gestion des accès à distance, la protection des identités et la sécurisation prioritaire des systèmes exposés à Internet sont des conditions essentielles à des opérations résilientes.
Les attaquants utilisant des ransomwares ciblent de plus en plus souvent les mécanismes de restauration eux-mêmes. Ils tentent de détruire ou de rendre inaccessibles les sauvegardes afin que la victime ne puisse pas rétablir rapidement ses activités. Pour les entreprises manufacturières, la protection des systèmes de sauvegarde est donc une tâche aussi importante que la protection de l'infrastructure de production. Les copies de sauvegarde doivent être isolées de l'environnement de production, protégées contre toute modification non autorisée et testées régulièrement. Dans le cas des systèmes industriels, il ne suffit souvent pas de sauvegarder des fichiers individuels. Pour la restauration, une image complète du système, y compris le système d'exploitation, les applications, les fichiers et les configurations, peut être nécessaire.
Préparation des procédures clés
Selon Acronis, les entreprises manufacturières devraient disposer, avant tout incident, de plusieurs procédures clés :
des sauvegardes isolées ou immuables
une procédure de restauration prédéfinie
des configurations sûres connues
des mécanismes de restauration sur du matériel de remplacement
une protection adaptée aux environnements à connectivité limitée
des tests réguliers de l'ensemble du processus
La solution Acronis Cyber Protect for OT prend en charge la sauvegarde et la restauration des systèmes informatiques qui assurent les opérations industrielles, y compris dans des environnements à infrastructure segmentée ou déconnectée (air-gapped). La solution combine la sauvegarde et la restauration complètes du système, la restauration locale pilotée par l'opérateur et la restauration indépendante du matériel. Toutefois, la technologie ne garantit pas à elle seule un redémarrage sûr de la production. La vérification du processus physique et la décision de redémarrer doivent rester entre les mains des équipes opérationnelles, techniques et de sécurité responsables.
Le ransomware n'est donc pas seulement une question de sécurité informatique pour les entreprises manufacturières, c'est avant tout une question de continuité de la production. Une entreprise qui dispose de sauvegardes préparées, séparées de l'environnement de production, qui connaît le contexte de ses technologies et teste régulièrement la restauration est bien mieux à même de gérer une attaque sans paralysie durable de ses activités.
