Besoin
d’aide ?Appelez le 1-833-423-3367Nous répondons
Quand les pirates parlent automate, ce que l’avis CISA d’avril signifie pour les usines canadiennes
Le 7 avril 2026, la CISA et plusieurs agences fédérales américaines ont publié un avis conjoint portant la référence AA26-097A. C’est l’avertissement de cybersécurité le plus clair de l’année pour les ateliers de production, et il porte sur une famille d’automates programmables installée dans de nombreuses usines canadiennes.
Ce que dit réellement l’avis
L’avis publié par la CISA le 7 avril nomme un groupe lié à l’Iran qui perturbe, depuis au moins mars 2026, des automates Rockwell Automation et Allen-Bradley accessibles depuis Internet. Parmi les cibles figurent des usines d’eau potable et de traitement des eaux usées, des sites énergétiques et des services gouvernementaux. Ce groupe est suivi sous plusieurs noms, dont CyberAv3ngers, Storm-0784 et Bauxite.
La méthode est directe. Les attaquants se sont servis du logiciel Rockwell Studio 5000 Logix Designer, celui-là même que les ingénieurs utilisent tous les jours. Ils ont atteint des automates depuis des adresses IP situées à l’étranger, modifié des fichiers de projet et changé ce que les écrans IHM et SCADA montraient aux opérateurs. Certains sites ont signalé de véritables pertes d’exploitation.
Combien d’automates sont exposés
Une analyse de Censys datée d’avril 2026 met un chiffre sur le problème. Censys a recensé 5 219 hôtes accessibles depuis Internet qui répondent au protocole EtherNet/IP et s’annoncent comme des équipements Rockwell ou Allen-Bradley. Environ 74,6 pour cent se trouvent aux États-Unis. Le Canada fait partie du reste.
La plupart des usines de cette liste n’avaient aucune intention d’exposer quoi que ce soit. Un port d’assistance à distance censé être temporaire est resté ouvert. Une passerelle entre le réseau de contrôle et le réseau d’entreprise n’a jamais été documentée. Chez un fournisseur, un ordinateur portable a laissé un tunnel ouvert plus longtemps que le contrat.
Pourquoi cela concerne les clients de Bedford
Allen-Bradley fait partie des principales plateformes d’automates que Bedford prend en charge. Le sujet relève donc directement de notre métier, ce qui nous oblige à en parler sans détour.
Première vérité difficile : si votre usine compte du matériel Allen-Bradley raccordé à un réseau qui touche à Internet, vous êtes concerné par cette menace. Cela vaut pour les services d’eau, les usines agroalimentaires et les petits sites de procédé qui ont acheté un automate il y a dix ans et n’y ont plus jamais pensé. Les articles publiés en avril par Defense One au sujet de l’avis ont souligné l’étendue des cibles visées.
Une liste de vérification pour durcir le réseau
La bonne nouvelle, dans cette affaire, c’est que les correctifs coûtent peu. Ils demandent du temps et de la rigueur, pas du matériel neuf.
Commencez par un inventaire. Parcourez l’usine et notez chaque automate, chaque IHM, chaque commutateur géré et chaque modem ou passerelle cellulaire d’assistance à distance. Relevez les versions de micrologiciel et le nom de celui qui a installé chaque élément. Vérifiez ensuite lesquels de ces appareils disposent d’un chemin vers l’Internet public, même indirect, par le réseau d’entreprise.
Coupez les chemins dont vous n’avez pas besoin. Retirez les modems et les passerelles cellulaires qui ne servent plus. Placez les automates derrière un pare-feu, dans leur propre zone de réseau, et limitez le trafic entrant et sortant à une courte liste. Là où l’accès à distance reste nécessaire pour l’assistance, utilisez un VPN géré avec authentification multifacteur.
Verrouillez enfin le logiciel d’ingénierie. Studio 5000 Logix Designer n’a pas sa place sur des ordinateurs portables partagés dont les mots de passe sont faibles. Activez l’authentification multifacteur. Enregistrez chaque transfert de programme vers l’automate. Gardez la trace des modifications, de leur auteur et de leur date.
Que faire dans les deux prochaines semaines
Ce n’est pas un projet qui exige un plan de six mois. Dans la plupart des usines, le premier passage se fait en deux semaines au plus. Faites l’inventaire. Retirez le matériel manifestement exposé sur Internet. Appliquez les correctifs signalés par le fournisseur. Notez ce que vous avez trouvé.
Si votre équipe est déjà bien occupée, demandez à un intégrateur de parcourir le réseau avec vous. Bedford réalise ce travail au Nouveau-Brunswick, en Nouvelle-Écosse et à l’Î.-P.-É., et au-delà. Nous sommes intervenus à bord de navires dans le détroit de Béring et dans des usines à l’étranger, et les fondamentaux ne changent pas : voir ce que vous avez, fermer ce dont vous n’avez pas besoin, consigner ce qui reste.
L’avis d’avril de la CISA fait partie de ces rares mauvaises nouvelles où la bonne solution est aussi la moins coûteuse. Les usines qui agiront ce mois-ci seront plus sûres, plus simples à exploiter et plus faciles à assurer pour les années à venir.
Publié le 16 avril 2026. Bedford Industrial Automation Inc. est une entreprise canadienne d’automatisation industrielle, d’électricité, de fabrication de panneaux de commande et de service sur site, dont le siège social est situé à Dieppe NB.
Qu’est-ce que cela signifie pour votre usine ? Bedford suit l’industrie pour que vous n’ayez pas à le faire. Si cette nouvelle touche votre ligne, nous vous dirons franchement ce qu’elle veut dire pour vous.
Nouvelles, mises à jour et événements de l’industrie
Ce qui change vraiment dans les usines des Maritimes : normes, approvisionnement, subventions et les salons qui valent le déplacement. Quelques fois par mois. Aucun pourriel commercial.
Bedford Industrial Automation Inc., Dieppe, Nouveau-Brunswick. Nous envoyons uniquement des nouvelles de l’industrie, nous ne vendons ni ne partageons jamais votre adresse, et chaque courriel comporte un lien de désabonnement en un clic. Consultez notre politique de confidentialité.