Home Tags Posts tagged with "Infrastructure critique"
Tag:

Infrastructure critique

Monde

Le gouvernement métropolitain de Tokyo va envoyer cinq entreprises japonaises d’infrastructures et de technologies propres à POWERGEN 2026 à San Antonio, Texas

by Clara Dubois
written by Clara Dubois

Publié le 16 janvier 2026. Cinq entreprises technologiques tokyoïtes spécialisées dans les infrastructures et les technologies propres se rendront à San Antonio, au Texas, pour présenter leurs solutions innovantes lors de POWERGEN 2026, un salon majeur du secteur de l’énergie. Cette initiative s’inscrit dans le cadre d’une coopération économique de longue date entre Tokyo et l’État du Texas.

  • Le gouvernement métropolitain de Tokyo, par l’intermédiaire de son Centre métropolitain de soutien aux petites et moyennes entreprises, soutient la présence de ces entreprises à l’événement.
  • Les solutions proposées répondent à des défis majeurs auxquels sont confrontés les services publics américains, notamment en matière de résilience aux catastrophes, de traitement de l’eau et d’efficacité énergétique.
  • Cette participation vise à renforcer les liens commerciaux et l’échange technologique entre Tokyo et le Texas.

Cette initiative s’appuie sur une collaboration économique bien établie entre Tokyo et l’État du Texas, axée sur le commerce, la coopération gouvernementale et les partenariats technologiques. La présence de ces entreprises à POWERGEN 2026, l’un des plus grands salons internationaux dédiés à la production d’électricité et aux infrastructures énergétiques, représente une étape stratégique pour approfondir ces relations et stimuler l’innovation dans le secteur de l’énergie.

Les cinq entreprises sélectionnées proposeront des solutions concrètes et immédiatement applicables pour répondre aux besoins urgents des services publics américains et des entreprises générales de construction (EPC). Parmi les domaines d’expertise figurent la résilience aux catastrophes naturelles, le traitement de l’eau contaminée par les PFAS (substances per- et polyfluoroalkylées), l’amélioration de l’efficacité énergétique, la maintenance des infrastructures basée sur l’intelligence artificielle et le développement de matériaux de construction à faible empreinte carbone.

Voici les entreprises qui participeront à l’événement :

  • Nichibou Co., Ltd., spécialiste des systèmes de protection incendie et de la prévention des catastrophes, propose des solutions de maintenance 24h/24 et 7j/7 pour les infrastructures critiques.
  • Noatech Co., Ltd., propose des technologies avancées de traitement de l’eau grâce à son coagulant inorganique en poudre exclusif, Super Namit, permettant de traiter l’eau contaminée par les PFAS.
  • Sketch Co., Ltd., développe des technologies de nano-revêtement pour améliorer l’efficacité énergétique des bâtiments et prolonger leur durée de vie.
  • System Brain Corporation, propose des systèmes de nano-nettoyage et de protection des surfaces pour les panneaux solaires, les bâtiments et les infrastructures publiques.
  • Yamaguchi Heavy Industries Co., Ltd., fabricant d’acier depuis plus de 75 ans, propose des solutions d’infrastructure durables grâce à ses technologies Green Carbon Steel™ et Blue Carbon Steel™. L’entreprise a également créé une filiale américaine, American Katerra, LLC, basée à San Antonio, au Texas.

Les technologies présentées par ces entreprises tokyoïtes visent à répondre aux principaux défis auxquels sont confrontés les services publics américains, notamment la résilience énergétique, la sécurité incendie, la conformité réglementaire en matière de traitement de l’eau, l’efficacité énergétique et la modernisation des infrastructures pour soutenir le développement des énergies renouvelables distribuées (DER).

Contact presse :
Gouvernement métropolitain de Tokyo – Bureau américain POWERGEN 2026
Groupe de participations CSS
7 Upper Balcones Rd, Boerne, TX 78006
E-mail: [email protected]

0 comments
0 FacebookTwitterPinterestEmail
Divertissement

Vidéo de l’attaque d’Oreshnik sur Lviv – pourquoi il y a eu six explosions – Lviv news

by Antoine Girard
written by Antoine Girard

Publié le 9 janvier 2026 à 12:42. Lviv, en Ukraine, a été la cible d’une frappe russe avec un missile balistique de nouvelle génération, suscitant une vive réaction internationale et une réunion d’urgence au Conseil de sécurité de l’ONU.

  • La Russie affirme avoir attaqué Lviv en représailles à une prétendue frappe ukrainienne contre une résidence de Vladimir Poutine, allégation démentie par Kiev.
  • Le missile utilisé, de type Oreshnik, est capable de transporter six ogives distinctes, augmentant ainsi sa capacité de destruction.
  • L’Ukraine a réagi en demandant une réunion urgente du Conseil de sécurité de l’ONU, dénonçant une menace sérieuse pour la sécurité européenne.

Hier soir, Lviv a été frappée par un missile balistique à moyenne portée de type Oreshnik, selon les autorités ukrainiennes. Moscou justifie cette attaque par une riposte à une supposée tentative d’atteinte contre l’une des résidences du président Vladimir Poutine. Kiev a fermement nié avoir mené une telle opération, qualifiant l’accusation russe de fabrication.

Il s’agit de la deuxième utilisation d’armes de ce type par la Fédération de Russie depuis le début de la guerre à grande échelle. La première remonte à il y a environ un an et demi, avec le bombardement de l’usine Yuzhmash dans la région de Dnipro.

Suite à cette frappe, l’Ukraine a immédiatement sollicité une réunion d’urgence du Conseil de sécurité de l’ONU. Le ministre des Affaires étrangères ukrainien, Andrei Sibiga, a déclaré que ces actions de l’agresseur, à proximité des frontières de l’Union européenne et de l’OTAN, représentent une menace sérieuse pour la sécurité de l’ensemble du continent et constituent un test pour la communauté transatlantique.

Des images de l’attaque circulent sur les réseaux sociaux, montrant les impacts. Le missile Oreshnik se distingue par sa capacité à déployer six ogives distinctes. Au lieu d’une seule charge explosive importante, il transporte un “bus” – une plateforme contenant six ogives qui se séparent de la fusée en phase de descente, puis sont larguées successivement.

L’armée de l’air ukrainienne a précisé que le missile Oreshnik a voyagé à une vitesse impressionnante de 13 000 km/h. Les infrastructures critiques de la ville ont été visées par l’attaque.

0 comments
0 FacebookTwitterPinterestEmail
Technologie et science

Les failles de cybersécurité en 2026 exposent le Mexique à de nombreuses menaces

by Thomas Caron
written by Thomas Caron

Publié le 6 janvier 2026. Le Mexique accuse un retard préoccupant en matière de cybersécurité, avec un décalage persistant entre les stratégies mises en place et la capacité réelle à contrer les cyberattaques, une situation qui pourrait compromettre sa compétitivité numérique.

  • Malgré l’existence de plans nationaux et d’agences dédiées, le pays reste vulnérable aux intrusions.
  • Le manque de professionnels qualifiés, le sous-investissement chronique et les failles judiciaires constituent des obstacles majeurs.
  • La sophistication croissante des cybercriminels, notamment avec l’essor du *ransomware as a service* alimenté par l’intelligence artificielle, exige une réponse plus proactive.

Le Mexique est confronté à une situation critique en matière de cybersécurité, caractérisée par un fossé grandissant entre les ambitions affichées et la réalité opérationnelle. Selon SILIKN, une entreprise spécialisée dans la sécurité numérique, ce retard structurel se traduit par une incapacité à répondre efficacement aux cybermenaces, dont la fréquence et la complexité ne cessent d’augmenter.

Victor Ruiz, fondateur de SILIKN, souligne que le problème ne réside pas dans l’absence de stratégies ou d’analyses, mais plutôt dans la difficulté à passer de la conception à l’exécution :

« Le problème central de la cybersécurité au Mexique n’est pas l’absence de stratégies ou de diagnostics, mais la distance persistante entre la conception et l’exécution ; entre l’adhésion formelle aux normes internationales et leur application effective. »

Un rapport récent sur la cybersécurité en Amérique latine et dans les Caraïbes, élaboré par l’Organisation des États américains (OEA) et la Banque interaméricaine de développement (BID), confirme la vulnérabilité persistante du Mexique. Malgré la Stratégie nationale de cybersécurité de 2017 et la création en 2025 de l’Agence de transformation numérique et de télécommunications (ATDT), le pays n’a pas réussi à réduire son exposition aux risques.

Le gouvernement mexicain a intégré la cybersécurité dans ses plans de développement, notamment le Plan national de développement 2019-2024, et s’est efforcé de s’aligner sur les normes internationales telles que le cadre de cybersécurité du NIST et la norme ISO/IEC 27001. Cependant, ces initiatives restent largement théoriques. Le Mexique figure toujours parmi les pays les plus ciblés par les cyberattaques à l’échelle mondiale, avec un volume d’intrusions qui dépasse les capacités de réponse du CERT-MX et des autres organismes compétents, selon SILIKN.

La cybercriminalité se professionnalise et adopte des modèles économiques évolutifs, comme le *ransomware as a service*, propulsé par l’intelligence artificielle et des outils d’automatisation. Les prévisions pour 2026 indiquent une accélération de ces tendances. Parallèlement, l’architecture de défense nationale demeure fragmentée, privilégiant les mesures réactives aux approches proactives.

Les indicateurs internationaux reflètent cet écart entre les avancées réglementaires et la réalité technique. Le Mexique occupe une position intermédiaire dans l’Indice mondial de cybersécurité de l’Union internationale des télécommunications, ce qui suggère une compétitivité compromise dans l’économie numérique. Les principales lacunes se concentrent sur quatre piliers essentiels :

  1. Pénurie de talents spécialisés : Un manque structurel de professionnels formés à l’analyse médico-légale numérique et à la gestion des incidents complexes entrave le fonctionnement des centres de commandement.
  2. Sous-investissement chronique : Bien que le marché de la cybersécurité soit en croissance, l’allocation des ressources dans les institutions publiques et les petites entreprises manque de critères techniques solides.
  3. Incohérence judiciaire : Le système judiciaire peine à traiter les cybercrimes en raison d’un manque de formation spécialisée dans la chaîne de traçabilité des preuves numériques.
  4. Désarticulation public-privé : Malgré des alliances affichées, le partage d’informations sur les menaces en temps réel reste limité, entravant une défense coordonnée contre les attaques ciblant les infrastructures critiques.

En 2024, des centaines de milliards de tentatives d’intrusion ont été enregistrées. Au cours des premiers mois de 2025, le rythme des attaques est resté élevé, avec plusieurs événements par seconde. Le Mexique figure à nouveau parmi les pays les plus touchés d’Amérique latine, et est exposé à des menaces telles que le *phishing* et les *ransomwares*.

L’avenir de la cybersécurité au Mexique dépendra de la mise en œuvre effective du Plan national de cybersécurité 2025-2030. Si des mécanismes rigoureux de supervision, d’audit et de sanction ne sont pas mis en place, le coût économique des attaques continuera d’augmenter. Selon Victor Ruiz, une transition vers un écosystème résilient nécessite que les budgets alloués se traduisent par des capacités techniques tangibles et que les réglementations de conformité soient renforcées pour les secteurs stratégiques. L’inaction ou la poursuite d’une politique axée uniquement sur la gestion de crise représente un risque systémique pour la confiance économique et l’intégrité des infrastructures critiques nationales.

0 comments
0 FacebookTwitterPinterestEmail
Divertissement

CISA et NSA sonnent l’alarme sur la porte dérobée Brickstorm utilisée par des acteurs liés à la Chine ciblant les systèmes VMware et Windows

by Antoine Girard
written by Antoine Girard

Publié le 2025-12-05 21:13:00. Les agences de cybersécurité américaine et canadienne mettent en garde les opérateurs d’infrastructures critiques contre une nouvelle porte dérobée sophistiquée, nommée Brickstorm, attribuée à des acteurs soutenus par l’État chinois. Cette menace permet un accès furtif et persistant aux systèmes, avec des risques de perturbation et de sabotage.

  • La CISA, la NSA et le Centre canadien de cybersécurité recommandent des évaluations immédiates des systèmes et une application rapide des mesures d’atténuation.
  • Brickstorm cible principalement les environnements VMware vSphere et Windows, avec une capacité à se réinstaller et à dissimuler son activité grâce à un cryptage multicouche.
  • Les attaquants utilisent Brickstorm pour voler des informations d’identification et créer des machines virtuelles malveillantes, échappant ainsi à la détection.

Une nouvelle campagne de cyberespionnage ciblant les infrastructures critiques a été révélée par la Cybersecurity and Infrastructure Security Agency (CISA) américaine, la National Security Agency (NSA) et le Centre canadien de cybersécurité. Les trois agences ont publié un avis conjoint concernant Brickstorm, une porte dérobée sophistiquée utilisée par des acteurs liés à la République populaire de Chine. Cette menace représente un risque sérieux pour la sécurité des réseaux et des données sensibles.

Brickstorm, basée sur le langage de programmation ELF Go, est conçue pour établir et maintenir un accès discret et durable aux systèmes compromis. Les différentes variantes analysées partagent des fonctionnalités communes, notamment la capacité à initier une connexion, à persister dans le système et à établir un canal de commande et de contrôle chiffré. Bien que les versions actuellement connues ciblent principalement les environnements VMware vSphere, des rapports indiquent l’existence de variantes fonctionnant sous Windows.

Une fois déployée, Brickstorm met en œuvre une série de vérifications pour assurer son fonctionnement continu. Elle dispose d’une routine d’auto-surveillance qui lui permet de se réinstaller ou de se redémarrer en cas d’interférence. Cette capacité de résilience rend la détection et l’élimination de la porte dérobée particulièrement difficiles.

Pour dissimuler ses communications, Brickstorm utilise plusieurs couches de cryptage, notamment le protocole HTTPS, les WebSockets et le TLS imbriqué. Elle exploite également le DNS sur HTTPS et imite le comportement légitime des serveurs web pour se fondre dans le trafic réseau normal. La porte dérobée offre un accès interactif au shell, permettant aux attaquants de parcourir, de modifier ou de déplacer des fichiers sur le système compromis. Certaines variantes intègrent également un proxy SOCKS, facilitant le mouvement latéral au sein du réseau et l’accès à des systèmes supplémentaires.

Les secteurs les plus touchés par Brickstorm sont les services et installations gouvernementales, ainsi que le secteur de l’informatique. Les attaquants ciblent spécifiquement les serveurs VMware vSphere, notamment les serveurs vCenter, ainsi que les systèmes Windows. Après avoir obtenu un accès initial, ils cherchent à voler des informations d’identification légitimes en effectuant des sauvegardes du système ou en capturant des données de la base de données Active Directory. Ils utilisent également les instantanés de machines virtuelles pour extraire des informations d’identification et créer des machines virtuelles malveillantes cachées.

« Cet avis souligne les graves menaces posées par la République populaire de Chine qui créent des risques et des coûts continus en matière de cybersécurité pour les États-Unis, nos alliés et les infrastructures critiques dont nous dépendons tous »,

Madhu Gottumukkala, directeur par intérim de la CISA

Madhu Gottumukkala a également souligné que les acteurs soutenus par l’État ne se contentent pas de pénétrer les réseaux, mais s’implantent durablement pour permettre un accès à long terme, des perturbations et un sabotage potentiel.

Les agences de cybersécurité recommandent aux organisations d’infrastructures critiques d’examiner attentivement le rapport complet sur Brickstorm et de mettre en œuvre immédiatement les mesures d’atténuation recommandées. Elles conseillent également de signaler toute activité suspecte. Il est crucial d’utiliser les indicateurs de compromission (IOC), les signatures de détection et les règles YARA et SIGMA développées par la CISA pour identifier et contrer cette menace.

En parallèle, la CISA et l’Australian Cyber Security Centre (ACSC) ont publié des directives communes en matière de cybersécurité pour aider les propriétaires et les opérateurs d’infrastructures critiques à intégrer l’intelligence artificielle (IA) dans leurs systèmes de technologie opérationnelle (OT), tout en minimisant les risques.

0 comments
0 FacebookTwitterPinterestEmail
Technologie et science

Le gouverneur Hochul annonce des subventions de cybersécurité de 13,9 millions de dollars pour les gouvernements locaux

by Thomas Caron
written by Thomas Caron

New York State Announces $13.9 Million in Cybersecurity Grants for Local Governments

Albany, NY – September 25, 2024 – New York State is making $13.9 million in cybersecurity grant funding available to local governments across the state, Governor Hochul announced today. The funding, stemming from the federal State and Local Cybersecurity Grant Program (SLCGP), is designed to bolster cyber defenses by providing eligible entities with multi-factor authentication (MFA) tokens.

Governor Hochul emphasized the critical importance of cybersecurity in today’s interconnected world, stating, “From our bank accounts and social media to the critical infrastructure we rely on as a state, every facet of daily life depends on a robust network of cybersecurity systems. I am investing in modern cyber infrastructure and tools so that New York remains ahead of emerging threats and to ensure that every New Yorker feels safe in the systems they rely on.”

The grants, made possible by the Infrastructure Investment and Jobs Act, will enable New York to procure and distribute MFA tokens, enhancing cybersecurity across state, local, tribal, and territorial governments.

Colin Ahern, New York State’s Chief Cyber Officer, highlighted the effectiveness of MFA, explaining, “Multi-factor authentication is one of the strongest defenses we have against online threats. Government services are increasingly provided by, with, and through computers, and protecting them from malicious cyberattacks has never been more important. With these investments, New York State is helping to reduce cyber risks and protect New Yorkers from dangerous cyberattacks.”

This initiative is part of a broader effort to safeguard critical infrastructure and government services against the increasing prevalence of cyber threats. Jackie Bray, Commissioner of New York State’s Division of Homeland Security and Emergency Services, underscored the urgency of the situation, noting, “The safe and secure operation of our economy, critical infrastructure, and government services depends on our ability to protect digital infrastructure and sensitive information. However, as global cyberattacks increase in both frequency and sophistication, fueled in part by the professionalization of the global cybercrime industry, we must raise the bar for what is required to successfully defend systems and networks. Cybersecurity attacks remain one of the most critical threats to our residents, businesses, and infrastructure. New York State remains committed to mitigating these threats through policy, educational resources, and financial resources aimed at protecting our communities.”

The program also extends to schools, a development welcomed by State Senator Shelley B. Mayer. “I am pleased that our schools are now eligible for the State and Local Cybersecurity Grant Program,” she said. “This is a crucial step towards easing the burden of purchasing cybersecurity tools for our education system. As schools become more digital and rely on internet-based platforms, it is essential that they have the tools to protect students, staff, and educators, and to keep their personal information safe from growing cyber threats. I thank the Governor for releasing this funding for our local governments and schools to ensure that every community has the opportunity to strengthen and maintain its cyber systems.”

0 comments
0 FacebookTwitterPinterestEmail