CISA ICS Advisories

Définition

Les CISA ICS Advisories sont des bulletins de vulnérabilités publiés régulièrement par la Cybersecurity and Infrastructure Security Agency américaine, agence fédérale rattachée au Department of Homeland Security, dédiés spécifiquement aux failles de sécurité affectant les systèmes de contrôle industriel et les infrastructures critiques, constituant une source de référence mondiale suivie par les équipes de sécurité OT bien au-delà du seul territoire américain. Chaque avis documente une ou plusieurs vulnérabilités affectant un produit spécifique d'un fabricant, avec un niveau de détail technique important : identifiant CVE associé, score de sévérité CVSS, description technique de la faille (souvent une absence d'authentification, une injection ou un débordement de mémoire), les versions de produit concernées, et surtout des recommandations concrètes de mitigation lorsque le correctif n'est pas immédiatement applicable dans un environnement de production, isolation réseau renforcée du composant vulnérable, restriction d'accès, ou surveillance ciblée. Les avis couvrent l'ensemble des grands fabricants d'équipements industriels, Siemens, Rockwell Automation, Schneider Electric, ABB, ainsi que de nombreux éditeurs de logiciels SCADA plus spécialisés. Les équipes de sécurité industrielle et les plateformes de visibilité OT comme Nozomi Networks ou Claroty exploitent ces avis pour croiser automatiquement leur inventaire d'équipements détectés sur le réseau avec les vulnérabilités publiées, permettant une priorisation de la remédiation fondée sur l'exposition réelle du parc plutôt qu'une veille manuelle chronophage.