Dans la première partie de cet article, nous avons présenté un système de détection d’intrusion en réseau (NIDS) en tant que solution pour atténuer les attaques par rançongiciel sur les technologies opérationnelles (OT). Examinons de plus près son fonctionnement.
Les attaques par rançongiciel constituent le premier cyber risque pour les distributeurs d’énergie et les infrastructures critiques dans le monde. La détection des activités malveillantes en vue de prévenir les perturbations et la propagation lors de la phase de préparation d'une attaque est au cœur de toute stratégie de cybersécurité.
