Moody's attribue la désignation de cyber-risque « très élevé » aux secteurs des télécommunications, du transport aérien et de la production d'électricité

La numérisation croissante et les pratiques de sécurité médiocres ont incité Moody's Rating à attribuer la désignation de cyber-risque « très élevé » au secteur des télécommunications.

Several critical infrastructure sectors have been assigned the "very high" cyber risk designation by Moody's Rating due to mounting digitization and subpar security practices, collectively amassing $7.1 trillion in debt, CyberScoop reports.

Plusieurs secteurs d'infrastructures critiques se sont vu attribuer la désignation de cyber-risque « très élevé » par Moody's Rating en raison de la numérisation croissante et de pratiques de sécurité médiocres, accumulant collectivement 7 100 milliards de dollars de dettes, rapporte CyberScoop.

The telecommunications industry, in particular, has exhibited weaker cybersecurity defenses compared to other critical infrastructure sectors, according to Moody's analysts. This vulnerability was highlighted by the compromise of AT&T, Lumen Technologies, and Verizon by the Chinese state-backed threat operation Salt Typhoon. Another separate hack of AT&T impacted nearly all its customers' records. Additionally, data breaches against T-Mobile resulted in a $31.5 million settlement.

Le secteur des télécommunications, en particulier, a présenté des défenses de cybersécurité plus faibles que d'autres secteurs d'infrastructures critiques, selon les analystes de Moody's. Cette vulnérabilité a été mise en évidence par la compromission d'AT&T, Lumen Technologies et Verizon par l'opération de menace soutenue par l'État chinois Salt Typhoon. Un autre piratage distinct d'AT&T a touché presque tous les dossiers de ses clients. De plus, les violations de données contre T-Mobile ont abouti à un règlement de 31,5 millions de dollars.

On the other hand, the CrowdStrike outage, which was caused by a faulty software update, led to an increased risk profile for the airline sector, underscoring the threat posed by extensive software dependence.

D’un autre côté, la panne de CrowdStrike, provoquée par une mise à jour logicielle défectueuse, a conduit à un profil de risque accru pour le secteur du transport aérien, soulignant la menace posée par une dépendance accrue aux logiciels.

Moreover, automotive manufacturers, education organizations, manufacturing entities, energy providers, and ports also experienced an elevation in their risk profiles, which were now classified as "high."

En outre, les constructeurs automobiles, les établissements d'enseignement, les entités manufacturières, les fournisseurs d'énergie et les ports ont également connu une augmentation de leur profil de risque, désormais classé comme « élevé ».