Durcissement et recommandations du CERT-FR
Objet : Recommandations à destination des acteurs du secteur de l’énergie et de l’eau
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Objet : Recommandations de sécurisation des systèmes d’information à destination des producteurs, des intégrateurs et des installateurs des systèmes de production industriels du secteur de l’énergie et de l’eau en France.
Annexe : Liens et références
Certains groupes d’attaquants apparentés à la mouvance hacktiviste sont parvenus à accéder à distance à des interfaces exposées sur Internet de gestion d’installations industrielles. Une de ces actions a provoqué l’arrêt pendant quelques heures d’un parc éolien, entraînant une perte financière pour la victime. Si les attaques associées à des acteurs hacktivistes témoignent généralement d’un faible niveau de technicité, leurs effets sur les équipements ciblés ont parfois des conséquences concrètes sur les victimes.
Entre fin 2025 et l’été 2026, plusieurs infrastructures et entités européennes et nord-américaines du secteur énergétique ont fait l’objet de ciblage et dans certains cas de compromissions à des fins de déstabilisation. Ces attaques seraient liées à des acteurs étatiques, dont certains pourraient être liés à la Russie ou à l'Iran [3]. Les intentions et les capacités mises en œuvre dans ces attaques sont susceptibles d’entraîner des conséquences potentiellement plus graves pour les entités ciblées, mais peuvent être évitées grâce à des actions simples de sécurisation.
Le ciblage d’entités du secteur de la production d’énergie renouvelable et de la gestion de l’eau peut notamment tirer parti de faiblesses de sécurité liées aux interfaces de gestion des installations industrielles.
Ces dernières peuvent par exemple être exposées sur Internet sans authentification ou avec un mot de passe par défaut. De plus, les flux ouverts depuis Internet pour des protocoles industriels ne supportent pas d’authentification. Cela permet donc aux acteurs malveillants d’interagir avec le processus industriel.
Pour pallier ces faiblesses et réduire les opportunités d’attaque informatique, l’ANSSI recommande la mise en œuvre d’actions de sécurisation [4]. En cas de besoin, veuillez solliciter votre installateur.
Mesures de sécurité minimales à mettre en place
- Mettre en œuvre un filtrage sur l’adresse IP source des équipements et des applications autorisées à se connecter à l’installation que ce soit pour un usage d’accès à distance d’une IHM, interface de gestion ou pour des protocoles industriels vers un automate ;
- Sécuriser l’accès à l’installation industrielle via la mise en œuvre d’un tunnel VPN IPsec ou VPN TLS. Celui-ci garantira une authentification robuste et l’intégrité des échanges ;
- Vérifier les comptes existants et remplacer l’ensemble des mots de passe et identifiants par défaut (accès au terminal IHM de maintenance, accès aux automates, etc.) par des mots de passe complexes et robustes. Dans la mesure du possible, activer les options d’authentification à multiples facteurs lorsque celles-ci sont disponibles [5][6] ;
- Utiliser un logiciel d’accès distant maintenu à jour par son éditeur avec des protocoles sécurisés, standardisés et éprouvés (TLS ou SSH) ;
- Appliquer les correctifs de sécurité côté client et serveur dans les meilleurs délais.
A noter pour les points 1 et 2 : La majorité des box Internet, qu'elles soient destinées au grand public ou à un usage professionnel, offrent désormais la possibilité de filtrer les communications autorisées selon l’adresse IP source, ainsi que d’installer un VPN pour un accès à distance sécurisé. Dans la plupart des cas, aucun équipement complémentaire n’est requis.
Que faire en cas de suspicion de compromission
Si ces actions ne sont pas réalisables, il est vivement recommandé de déconnecter les installations d’Internet et d’en réaliser la gestion sur place. En cas de suspicion de compromission, vous trouverez des conseils ainsi que des contacts sur la page dédiée à ce sujet sur le site du CERT-FR [7].
Annexe
Liens et références
-
Etat de la menace informatique sur le secteur de l’eau
https://www.cert.cyber.gouv.fr/cti/CERTFR-2024-CTI-011/↩ -
Pour en savoir plus sur les attaques visant les installations industrielles du secteur de l’eau et de l’énergie, il est recommandé de se référer au « Panorama de la cybermenace 2024 », page 37, section III.B.3, intitulée « sabotage de petites installations industrielles »
https://www.cert.cyber.gouv.fr/cti/CERTFR-2025-CTI-003/↩ -
Publication de la CISA concernant le ciblage du secteur de l’eau par des acteurs iraniens :
https://www.cisa.gov/news-events/cybersecurity-advisories/aa23-335a↩ -
Pour des mesures complémentaires, vous pouvez vous référer aux recommandations du guide ANSSI La cybersécurité des systèmes industriels
https://messervices.cyber.gouv.fr/guides/la-cybersecurite-des-systemes-industriels↩ -
Recommandations Cybermalveillance Pourquoi et comment bien gérer ses mots de passe ?
https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/mots-de-passe↩ -
Pour approfondir les recommandations relatives à l'authentification multifacteur et aux mots de passe, le guide correspondant de l’ANSSI
https://cyber.gouv.fr/publications/recommandations-relatives-lauthentification-multifacteur-et-aux-mots-de-passe↩ -
Conseils et contacts utiles en cas d’incident de sécurité
https://www.cert.ssi.gouv.fr/les-bons-reflexes-en-cas-dintrusion-sur-un-systeme-dinformation/↩
Gestion détaillée du document
| Date | Description |
|---|---|
| 22 janvier 2026 | Version initiale |
| 23 octobre 2026 | Mise à jour |