Menace cyber sur les transports urbains

Le CERT-FR publie un rapport dédié à l’état de la menace informatique pesant sur les entités des transports urbains. Ce document met en lumière la diversité des acteurs concernés, qu’ils soient publics, privés, exploitants ou équipementiers, et souligne la complexité croissante des enjeux de sécurité.

La convergence entre technologies industrielles et bureautiques, ainsi que l’interconnexion de réseaux informatiques de grande envergure, élargissent significativement la surface d’exposition des organisations du secteur. Ces infrastructures manipulent également un volume important de données sensibles, incluant des informations personnelles, bancaires et d’authentification.

Les groupes cybercriminels représentent la menace principale, motivés par des gains financiers et capables d’interrompre les activités des victimes, notamment via des attaques par rançongiciel. Par ailleurs, les tensions géopolitiques peuvent favoriser des attaques à des fins de déstabilisation ou d’espionnage, avec des répercussions potentielles sur les opérations des entités ciblées.