Rapport 2026 de l’ENISA sur les menaces : ce que les équipes OT du secteur manufacturier doivent mettre en œuvre
Le rapport 2026 de l’ENISA attribue 6,9 % des incidents recensés au secteur manufacturier. La réponse utile consiste à renforcer l’accès à distance, la responsabilité en matière de correctifs et le...
L’ENISA a publié son Threat Landscape 2026 le 22 septembre 2026. Le rapport a analysé 8 257 incidents observés de janvier à décembre 2025.
Le secteur manufacturier représentait 6,9 % des incidents recensés
Le secteur manufacturier représentait 6,9 % des organisations touchées dans l’ensemble de données de l’ENISA. L’administration publique, les services aux entreprises et les transports occupaient un rang supérieur.
Ce pourcentage ne correspond pas à une probabilité au niveau d’une usine. Il montre toutefois que le secteur manufacturier est resté une cible importante dans l’ensemble de données de l’UE.
Le mode d’accès compte davantage que les gros titres
Les attaques DDoS représentaient 51,3 % de l’activité recensée, tandis que les accès non autorisés en représentaient 39,5 %. Lorsque l’ENISA a identifié un vecteur d’intrusion pour les accès non autorisés, 60,4 % des cas impliquaient l’exploitation d’une vulnérabilité.
L’ENISA a également mis en évidence les attaques visant la chaîne d’approvisionnement, les tiers, les services cloud et d’autres dépendances numériques. Ces dépendances se trouvent souvent en dehors du programme de l’API, tout en ayant un impact sur l’accès à la production.
Contrôles pour les équipes OT et d’automatisation
- Recenser les passerelles d’accès à distance, les concentrateurs VPN et les équipements périphériques gérés depuis l’extérieur.
- Consigner la responsabilité du firmware et des correctifs pour chaque équipement réseau.
- Séparer les accès des fournisseurs des accès permanents aux postes de travail d’ingénierie.
- Conserver des sauvegardes hors ligne des projets des contrôleurs, des applications IHM et des configurations réseau.
- Tester les procédures de restauration avant une interruption de la production.
- Réexaminer les comptes de tiers à la fin des interventions de maintenance.
Pour les détails de mise en œuvre, consultez Sécuriser l’accès à distance aux API au-delà du VPN et La norme IEC 62443 expliquée.
Impact sur l’ingénierie
Le rapport ne justifie pas le remplacement de chaque contrôleur ni la fermeture de chaque connexion à distance. Il préconise une gestion plus rigoureuse des systèmes qui relient l’informatique, les fournisseurs et les réseaux de production.
Source originale : ENISA, communiqué de presse daté du 22 septembre 2026, avec le rapport Threat Landscape 2026 associé.