Quand une cyberattaque paralyse la chaîne de production : les enseignements tirés de l'incident lié au ransomware Fairlife

Ces blocs peuvent être réorganisés. Appuyez sur Entrée pour activer le bouton « Réorganiser » d'un bloc. Utilisez les touches fléchées haut et bas pour déplacer les blocs vers une nouvelle position. Appuyez à nouveau sur Entrée pour désactiver le bouton « Réorganiser ». Sur les appareils tactiles, appuyez deux fois pour activer le bouton « Réorganiser », utilisez les gestes de balayage standard vers le haut ou vers le bas pour déplacer le bloc, puis appuyez à nouveau deux fois pour désactiver le bouton « Réorganiser ».

• Réorganiser. Position actuelle : 1

  Réorganiser T L D R. Position actuelle : 1

  C'est trop long, je n'ai pas lu

  En juillet 2026, une attaque par rançongiciel a touché toutes les chaînes de production américaines de Fairlife, l’entreprise laitière détenue par Coca-Cola. Cet article explique pourquoi les fabricants sont désormais des cibles de choix, pourquoi vo...

  Sous-titre

  Titre

  Copier

  Texte

  ---

  IA

  ---

  ---

  ---

  En juillet 2026, une attaque par rançongiciel a touché toutes les chaînes de production américaines de Fairlife, l’entreprise laitière détenue par Coca-Cola. Cet article explique pourquoi les fabricants sont désormais des cibles de choix, pourquoi vos sauvegardes sont déjà dans le collimateur des pirates, et comment une défense multicouche, incluant Wasabi Covert Copy™, permet d’éviter qu’une brèche de sécurité n’entraîne l’arrêt complet de la production.

  HEX

  AnnulerPostuler

Ces blocs peuvent être réorganisés. Appuyez sur Entrée pour activer le bouton « Réorganiser » d’un bloc. Utilisez les touches fléchées haut et bas pour déplacer les blocs vers un nouvel emplacement. Appuyez à nouveau sur Entrée pour désactiver le bouton « Réorganiser ». Sur les appareils tactiles, touchez deux fois pour activer le bouton « Réorganiser », utilisez les gestes de balayage standard vers le haut ou vers le bas pour déplacer le bloc, puis touchez deux fois de plus pour désactiver le bouton « Réorganiser ».

• Réorganiser. Position actuelle : 1

  Réorganiser T L D R. Position actuelle : 1

  C'est trop long; je ne l'ai pas lu

  En juillet 2026, une attaque par rançongiciel a touché toutes les chaînes de production américaines de Fairlife, l’entreprise laitière détenue par Coca-Cola. Cet article explique pourquoi les fabricants sont désormais des cibles de choix, pourquoi vos sauvegardes sont déjà dans le collimateur des pirates, et comment les couches...

Une attaque majeure par rançongiciel survenue en juillet 2026 n’a pas seulement perturbé la production chez Fairlife, l’entreprise laitière détenue par Coca-Cola. Elle a paralysé les activités de Fairlife aux États-Unis. L’entreprise a confirmé qu’il n’y avait aucun risque pour la salubrité des aliments, mais la production est restée à l’arrêt pendant que les systèmes faisaient l’objet d’une enquête et étaient remis en état.

Cet événement a mis une chose en évidence : aujourd’hui, les cyberattaques ne se limitent plus aux services informatiques. Les opérations, les chaînes d’approvisionnement et les calendriers de production peuvent être paralysés lorsque des systèmes essentiels tombent en panne. Pour les fabricants, c’est là le véritable coût de la cybercriminalité : chaque heure d’arrêt entraîne une perte de production, des retards d’expédition, le non-respect des engagements pris envers les clients et des répercussions financières considérables.

Cet incident met en lumière une réalité de plus en plus présente dans le secteur manufacturier : la protection de la production passe d’abord par la protection des données qui la sous-tendent. À mesure que les fabricants deviennent plus connectés et s’appuient davantage sur les données, la cyber-résilience s’impose désormais comme une exigence fondamentale, au même titre que l’efficacité opérationnelle.

La fabrication repose sur les données

La fabrication moderne ne repose pas uniquement sur les machines. Derrière chaque étape de la production se cache un système qui génère, transmet ou stocke des données. De plus en plus, ce sont ces données qui permettent à la chaîne de production de fonctionner.

Les fabricants s’appuient sur des plateformes ERP et MES pour coordonner les calendriers de production, sur des systèmes de CAO et de PLM pour gérer la conception des produits, sur des systèmes SCADA et de contrôle industriel pour surveiller les équipements, sur des systèmes d’inspection de la qualité pour valider la production, sur des modèles d’IA pour optimiser les opérations, ainsi que sur des systèmes de surveillance vidéo pour assurer la sécurité des installations et mener des enquêtes en cas d’incidents.

Si l’un d’entre eux venait à tomber en panne, la production pourrait s’arrêter complètement.

Alors que les organisations continuent d’investir dans l’automatisation, l’Internet des objets industriel, l’analyse de données basée sur l’intelligence artificielle et les usines intelligentes, le volume de données essentielles à l’activité ne cesse d’augmenter. Ces données sont devenues l’un des actifs les plus précieux du secteur manufacturier, mais aussi l’un des plus faciles à prendre en otage.

Les rançongiciels d'aujourd'hui ne visent plus uniquement les systèmes de production

Voici le chiffre qui devrait faire évoluer la façon dont les fabricants envisagent les sauvegardes : selon le rapport de Veeam sur les tendances en matière de rançongiciels pour 2025, 89 % des organisations victimes d’une attaque par rançongiciel ont vu leurs répertoires de sauvegarde directement ciblés par l’auteur de la menace. En moyenne, plus du tiers de ces référentiels (34 %) ont été modifiés ou supprimés avant la fin de l’attaque.

C’est ça, la stratégie. Si vos sauvegardes fonctionnent toujours, la demande de rançon n’a aucun fondement; vous effectuez la restauration et vous passez à autre chose. Les attaquants le savent bien; c’est pourquoi, avant même de lancer le chiffrement, ils passent du temps à fouiller le réseau à la recherche de tâches de sauvegarde, d’identifiants et d’infrastructures de récupération, s’efforçant de neutraliser le seul élément qui vous permettrait d’ignorer la demande de rançon.

La plupart des fabricants disposent déjà d’une copie de sauvegarde. Ce qui importe, c’est de savoir si cette copie se trouve à un endroit où un pirate informatique déjà infiltré dans le réseau pourrait la trouver.

Le stockage en nuage constitue un élément essentiel de la cyber-résilience dans le secteur manufacturier

C’est là le problème qu’une simple sauvegarde ne peut résoudre à elle seule. C’est pourquoi une reprise résiliente ne repose pas sur un seul mécanisme de protection; elle s’articule en plusieurs couches, selon une stratégie appelée « défense en profondeur ». Le principe est simple : aucune mesure de contrôle ne peut à elle seule bloquer toutes les attaques; la reprise doit donc pouvoir se poursuivre même si une couche venait à faillir. Pour les fabricants, cela signifie que la sauvegarde, le stockage et la reprise doivent chacun bénéficier de leur propre protection.

Le stockage immuable dans le nuage constitue l’une de ces couches. Il empêche toute modification ou suppression des données de sauvegarde, même par une personne disposant d’identifiants valides. Les copies hors site dans le nuage ajoutent une couche supplémentaire : elles garantissent la disponibilité des renseignements essentiels même en cas de compromission de l’infrastructure sur place. Le stockage en nuage a évolué au-delà de sa simple fonction de destination pour les données de sauvegarde ou d’archivage. Il constitue désormais une couche essentielle de cyber-résilience, protégeant les systèmes ERP et MES, les fichiers d’ingénierie, les bases de données opérationnelles, les dossiers de qualité, les enregistrements de vidéosurveillance et les volumes croissants de données qui alimentent les initiatives d’IA et d’analyse. Alors que les opérations de fabrication continuent de se numériser, un stockage en nuage résilient contribue à garantir que les données qui alimentent la production restent protégées, récupérables et disponibles lorsqu’on en a le plus besoin.

Mais alors que les attaques par rançongiciel ne cessent d’évoluer, l’immuabilité à elle seule a ses limites. Si les attaquants découvrent toutes les copies de restauration, ils peuvent tenter de compromettre l’infrastructure de sauvegarde avant même qu’une attaque ne soit lancée. C’est là le prochain niveau requis par la défense en profondeur : protéger non seulement les données de sauvegarde, mais aussi le chemin de restauration lui-même.

Renforcement de la protection des sauvegardes grâce à la technologie Wasabi Covert Copy™ 

Ce n’est pas parce qu’elles existent que les copies de sauvegarde sont automatiquement en sécurité. Les pirates les recherchent activement, et toute copie qu’ils parviennent à trouver est une copie qu’ils peuvent détruire.

Wasabi Covert Copy™ fonctionne en parallèle avec les logiciels de sauvegarde d’entreprise sur lesquels les organisations s’appuient déjà, en créant une copie cachée des données de sauvegarde au sein du service de stockage en nuage Wasabi Hot Cloud Storage.  Isolée des opérations de sauvegarde standard, cette copie cachée reste invisible pour les utilisateurs non autorisés, ce qui complique la tâche des attaquants qui chercheraient à localiser, compromettre ou supprimer la dernière copie récupérable d’une organisation.

Pour les fabricants, cela ajoute un niveau de protection supplémentaire aux processus de sauvegarde existants sans nécessiter de modifications aux applications de sauvegarde en place. Si un rançongiciel compromet les systèmes de production et parvient à cibler l’infrastructure de sauvegarde, une copie de restauration intacte reste toujours disponible.

La cyberrésilience est désormais une exigence opérationnelle

La fermeture de Fairlife ne se résume pas à une simple histoire de fuite de données. Les systèmes qui planifient un cycle de production, surveillent une chaîne de production ou valident un lot sont les mêmes que ceux qu’un pirate peut mettre hors service. Lorsqu’ils tombent en panne, l’usine n’attend pas que le service informatique règle le problème. Elle s’arrête, tout simplement.

Personne ne peut empêcher toutes les attaques. Ce qui est toutefois à notre portée, c’est la rapidité avec laquelle une organisation se remet d’une attaque. Cet écart, entre une interruption mesurée en heures et une autre mesurée en semaines, ne se décide presque jamais sur le moment. Il dépend de ce qui était déjà en place avant le début de l’attaque.

Pour les fabricants, c’est là le véritable changement qui s’opère actuellement. Auparavant, la cybersécurité relevait du secteur des TI et se mesurait en correctifs et en pare-feu. Désormais, elle relève des opérations et se mesure en temps de disponibilité. Les usines qui se remettront le plus rapidement de la prochaine attaque ne seront pas celles qui l’auront évitée, mais celles qui n’auront jamais laissé les données indispensables à leur production devenir un point de défaillance unique. Ces blocs peuvent être réorganisés. Appuyez sur Entrée pour activer le bouton « Réorganiser » d’un bloc. Utilisez les touches fléchées haut et bas pour déplacer les blocs vers un nouvel emplacement. Appuyez à nouveau sur Entrée pour désactiver le bouton « Réorganiser ». Sur les appareils tactiles, touchez deux fois pour activer le bouton « Réorganiser », utilisez les gestes de balayage standard vers le haut ou vers le bas pour déplacer le bloc, puis touchez deux fois de plus pour désactiver le bouton « Réorganiser ».

• Réorganiser. Position actuelle : 1

  Réorganiser T L D R. Position actuelle : 1

  C'est trop long; je ne l'ai pas lu

  En juillet 2026, une attaque par rançongiciel a touché toutes les chaînes de production américaines de Fairlife, l’entreprise laitière détenue par Coca-Cola. Cet article explique pourquoi les fabricants sont désormais des cibles de choix, pourquoi vos sauvegardes sont déjà dans le collimateur des pirates, et comment les couches...

Une attaque majeure par rançongiciel survenue en juillet 2026 n’a pas seulement perturbé la production chez Fairlife, l’entreprise laitière détenue par Coca-Cola. Elle a paralysé les activités de Fairlife aux États-Unis. L’entreprise a confirmé qu’il n’y avait aucun risque pour la salubrité des aliments, mais la production est restée à l’arrêt pendant que les systèmes faisaient l’objet d’une enquête et étaient remis en état.

Cet événement a mis une chose en évidence : aujourd’hui, les cyberattaques ne se limitent plus aux services informatiques. Les opérations, les chaînes d’approvisionnement et les calendriers de production peuvent être paralysés lorsque des systèmes essentiels tombent en panne. Pour les fabricants, c’est là le véritable coût de la cybercriminalité : chaque heure d’arrêt entraîne une perte de production, des retards d’expédition, le non-respect des engagements pris envers les clients et des répercussions financières considérables.

Cet incident met en lumière une réalité de plus en plus présente dans le secteur manufacturier : la protection de la production passe d’abord par la protection des données qui la sous-tendent. À mesure que les fabricants deviennent plus connectés et s’appuient davantage sur les données, la cyber-résilience s’impose désormais comme une exigence fondamentale, au même titre que l’efficacité opérationnelle.

La fabrication repose sur les données

La fabrication moderne ne repose pas uniquement sur les machines. Derrière chaque étape de la production se cache un système qui génère, transmet ou stocke des données. De plus en plus, ce sont ces données qui permettent à la chaîne de production de fonctionner.

Les fabricants s’appuient sur des plateformes ERP et MES pour coordonner les calendriers de production, sur des systèmes de CAO et de PLM pour gérer la conception des produits, sur des systèmes SCADA et de contrôle industriel pour surveiller les équipements, sur des systèmes d’inspection de la qualité pour valider la production, sur des modèles d’IA pour optimiser les opérations, ainsi que sur des systèmes de surveillance vidéo pour assurer la sécurité des installations et mener des enquêtes en cas d’incidents.

Si l’un d’entre eux venait à tomber en panne, la production pourrait s’arrêter complètement.

Alors que les organisations continuent d’investir dans l’automatisation, l’Internet des objets industriel, l’analyse de données basée sur l’intelligence artificielle et les usines intelligentes, le volume de données essentielles à l’activité ne cesse d’augmenter. Ces données sont devenues l’un des actifs les plus précieux du secteur manufacturier, mais aussi l’un des plus faciles à prendre en otage.

Les rançongiciels d'aujourd'hui ne visent plus uniquement les systèmes de production

Voici le chiffre qui devrait faire évoluer la façon dont les fabricants envisagent les sauvegardes : selon le rapport de Veeam sur les tendances en matière de rançongiciels pour 2025, 89 % des organisations victimes d’une attaque par rançongiciel ont vu leurs répertoires de sauvegarde directement ciblés par l’auteur de la menace. En moyenne, plus du tiers de ces référentiels (34 %) ont été modifiés ou supprimés avant la fin de l’attaque.

C’est ça, la stratégie. Si vos sauvegardes fonctionnent toujours, la demande de rançon n’a aucun fondement; vous effectuez la restauration et vous passez à autre chose. Les attaquants le savent bien; c’est pourquoi, avant même de lancer le chiffrement, ils passent du temps à fouiller le réseau à la recherche de tâches de sauvegarde, d’identifiants et d’infrastructures de récupération, s’efforçant de neutraliser le seul élément qui vous permettrait d’ignorer la demande de rançon.

La plupart des fabricants disposent déjà d’une copie de sauvegarde. Ce qui importe, c’est de savoir si cette copie se trouve à un endroit où un pirate informatique déjà infiltré dans le réseau pourrait la trouver.

Le stockage en nuage constitue un élément essentiel de la cyber-résilience dans le secteur manufacturier

C’est là le problème qu’une simple sauvegarde ne peut résoudre à elle seule. C’est pourquoi une reprise résiliente ne repose pas sur un seul mécanisme de protection; elle s’articule en plusieurs couches, selon une stratégie appelée « défense en profondeur ». Le principe est simple : aucune mesure de contrôle ne peut à elle seule bloquer toutes les attaques; la reprise doit donc pouvoir se poursuivre même si une couche venait à faillir. Pour les fabricants, cela signifie que la sauvegarde, le stockage et la reprise doivent chacun bénéficier de leur propre protection.

Le stockage immuable dans le nuage constitue l’une de ces couches. Il empêche toute modification ou suppression des données de sauvegarde, même par une personne disposant d’identifiants valides. Les copies hors site dans le nuage ajoutent une couche supplémentaire : elles garantissent la disponibilité des renseignements essentiels même en cas de compromission de l’infrastructure sur place. Le stockage en nuage a évolué au-delà de sa simple fonction de destination pour les données de sauvegarde ou d’archivage. Il constitue désormais une couche essentielle de cyber-résilience, protégeant les systèmes ERP et MES, les fichiers d’ingénierie, les bases de données opérationnelles, les dossiers de qualité, les enregistrements de vidéosurveillance et les volumes croissants de données qui alimentent les initiatives d’IA et d’analyse. Alors que les opérations de fabrication continuent de se numériser, un stockage en nuage résilient contribue à garantir que les données qui alimentent la production restent protégées, récupérables et disponibles lorsqu’on en a le plus besoin.

Mais alors que les attaques par rançongiciel ne cessent d’évoluer, l’immuabilité à elle seule a ses limites. Si les attaquants découvrent toutes les copies de restauration, ils peuvent tenter de compromettre l’infrastructure de sauvegarde avant même qu’une attaque ne soit lancée. C’est là le prochain niveau requis par la défense en profondeur : protéger non seulement les données de sauvegarde, mais aussi le chemin de restauration lui-même.

Renforcement de la protection des sauvegardes grâce à la technologie Wasabi Covert Copy™ 

Ce n’est pas parce qu’elles existent que les copies de sauvegarde sont automatiquement en sécurité. Les pirates les recherchent activement, et toute copie qu’ils parviennent à trouver est une copie qu’ils peuvent détruire.

Wasabi Covert Copy™ fonctionne en parallèle avec les logiciels de sauvegarde d’entreprise sur lesquels les organisations s’appuient déjà, en créant une copie cachée des données de sauvegarde au sein du service de stockage en nuage Wasabi Hot Cloud Storage.  Isolée des opérations de sauvegarde standard, cette copie cachée reste invisible pour les utilisateurs non autorisés, ce qui complique la tâche des attaquants qui chercheraient à localiser, compromettre ou supprimer la dernière copie récupérable d’une organisation.

Pour les fabricants, cela ajoute un niveau de protection supplémentaire aux processus de sauvegarde existants sans nécessiter de modifications aux applications de sauvegarde en place. Si un rançongiciel compromet les systèmes de production et parvient à cibler l’infrastructure de sauvegarde, une copie de restauration intacte reste toujours disponible.

La cyberrésilience est désormais une exigence opérationnelle

La fermeture de Fairlife ne se résume pas à une simple histoire de fuite de données. Les systèmes qui planifient un cycle de production, surveillent une chaîne de production ou valident un lot sont les mêmes que ceux qu’un pirate peut mettre hors service. Lorsqu’ils tombent en panne, l’usine n’attend pas que le service informatique règle le problème. Elle s’arrête, tout simplement.

Personne ne peut empêcher toutes les attaques. Ce qui est toutefois à notre portée, c’est la rapidité avec laquelle une organisation se remet d’une attaque. Cet écart, entre une interruption mesurée en heures et une autre mesurée en semaines, ne se décide presque jamais sur le moment. Il dépend de ce qui était déjà en place avant le début de l’attaque.

Pour les fabricants, c’est là le véritable changement qui s’opère actuellement. Auparavant, la cybersécurité relevait du secteur des TI et se mesurait en correctifs et en pare-feu. Désormais, elle relève des opérations et se mesure en temps de disponibilité. Les usines qui se remettront le plus rapidement de la prochaine attaque ne seront pas celles qui l’auront évitée, mais celles qui n’auront jamais laissé les données indispensables à leur production devenir un point de défaillance unique.Ces blocs peuvent être réorganisés. Appuyez sur Entrée pour activer le bouton « Réorganiser » d'un bloc. Utilisez les touches fléchées haut et bas pour déplacer les blocs vers une nouvelle position. Appuyez à nouveau sur Entrée pour désactiver le bouton « Réorganiser ». Sur les appareils tactiles, appuyez deux fois pour activer le bouton « Réorganiser », utilisez les gestes de balayage standard vers le haut ou vers le bas pour déplacer le bloc, puis appuyez à nouveau deux fois pour désactiver le bouton « Réorganiser ».

• Réorganiser. Position actuelle : 1

  Réorganiser T L D R. Position actuelle : 1

  C'est trop long, je n'ai pas lu

  En juillet 2026, une attaque par rançongiciel a touché toutes les chaînes de production américaines de Fairlife, l’entreprise laitière détenue par Coca-Cola. Cet article explique pourquoi les fabricants sont désormais des cibles de choix, pourquoi vo...

  Sous-titre

  Titre

  Copier

  Texte

  ---

  IA

  ---

  ---

  ---

  En juillet 2026, une attaque par rançongiciel a touché toutes les chaînes de production américaines de Fairlife, l’entreprise laitière détenue par Coca-Cola. Cet article explique pourquoi les fabricants sont désormais des cibles de choix, pourquoi vos sauvegardes sont déjà dans le collimateur des pirates, et comment une défense multicouche, incluant Wasabi Covert Copy™, permet d’éviter qu’une brèche de sécurité n’entraîne l’arrêt complet de la production.

  HEX

  AnnulerPostuler

Ces blocs peuvent être réorganisés. Appuyez sur Entrée pour activer le bouton « Réorganiser » d’un bloc. Utilisez les touches fléchées haut et bas pour déplacer les blocs vers un nouvel emplacement. Appuyez à nouveau sur Entrée pour désactiver le bouton « Réorganiser ». Sur les appareils tactiles, touchez deux fois pour activer le bouton « Réorganiser », utilisez les gestes de balayage standard vers le haut ou vers le bas pour déplacer le bloc, puis touchez deux fois de plus pour désactiver le bouton « Réorganiser ».

• Réorganiser. Position actuelle : 1

  Réorganiser T L D R. Position actuelle : 1

  C'est trop long; je ne l'ai pas lu

  En juillet 2026, une attaque par rançongiciel a touché toutes les chaînes de production américaines de Fairlife, l’entreprise laitière détenue par Coca-Cola. Cet article explique pourquoi les fabricants sont désormais des cibles de choix, pourquoi vos sauvegardes sont déjà dans le collimateur des pirates, et comment les couches...

Une attaque majeure par rançongiciel survenue en juillet 2026 n’a pas seulement perturbé la production chez Fairlife, l’entreprise laitière détenue par Coca-Cola. Elle a paralysé les activités de Fairlife aux États-Unis. L’entreprise a confirmé qu’il n’y avait aucun risque pour la salubrité des aliments, mais la production est restée à l’arrêt pendant que les systèmes faisaient l’objet d’une enquête et étaient remis en état.

Cet événement a mis une chose en évidence : aujourd’hui, les cyberattaques ne se limitent plus aux services informatiques. Les opérations, les chaînes d’approvisionnement et les calendriers de production peuvent être paralysés lorsque des systèmes essentiels tombent en panne. Pour les fabricants, c’est là le véritable coût de la cybercriminalité : chaque heure d’arrêt entraîne une perte de production, des retards d’expédition, le non-respect des engagements pris envers les clients et des répercussions financières considérables.

Cet incident met en lumière une réalité de plus en plus présente dans le secteur manufacturier : la protection de la production passe d’abord par la protection des données qui la sous-tendent. À mesure que les fabricants deviennent plus connectés et s’appuient davantage sur les données, la cyber-résilience s’impose désormais comme une exigence fondamentale, au même titre que l’efficacité opérationnelle.

La fabrication repose sur les données

La fabrication moderne ne repose pas uniquement sur les machines. Derrière chaque étape de la production se cache un système qui génère, transmet ou stocke des données. De plus en plus, ce sont ces données qui permettent à la chaîne de production de fonctionner.

Les fabricants s’appuient sur des plateformes ERP et MES pour coordonner les calendriers de production, sur des systèmes de CAO et de PLM pour gérer la conception des produits, sur des systèmes SCADA et de contrôle industriel pour surveiller les équipements, sur des systèmes d’inspection de la qualité pour valider la production, sur des modèles d’IA pour optimiser les opérations, ainsi que sur des systèmes de surveillance vidéo pour assurer la sécurité des installations et mener des enquêtes en cas d’incidents.

Si l’un d’entre eux venait à tomber en panne, la production pourrait s’arrêter complètement.

Alors que les organisations continuent d’investir dans l’automatisation, l’Internet des objets industriel, l’analyse de données basée sur l’intelligence artificielle et les usines intelligentes, le volume de données essentielles à l’activité ne cesse d’augmenter. Ces données sont devenues l’un des actifs les plus précieux du secteur manufacturier, mais aussi l’un des plus faciles à prendre en otage.

Les rançongiciels d'aujourd'hui ne visent plus uniquement les systèmes de production

Voici le chiffre qui devrait faire évoluer la façon dont les fabricants envisagent les sauvegardes : selon le rapport de Veeam sur les tendances en matière de rançongiciels pour 2025, 89 % des organisations victimes d’une attaque par rançongiciel ont vu leurs répertoires de sauvegarde directement ciblés par l’auteur de la menace. En moyenne, plus du tiers de ces référentiels (34 %) ont été modifiés ou supprimés avant la fin de l’attaque.

C’est ça, la stratégie. Si vos sauvegardes fonctionnent toujours, la demande de rançon n’a aucun fondement; vous effectuez la restauration et vous passez à autre chose. Les attaquants le savent bien; c’est pourquoi, avant même de lancer le chiffrement, ils passent du temps à fouiller le réseau à la recherche de tâches de sauvegarde, d’identifiants et d’infrastructures de récupération, s’efforçant de neutraliser le seul élément qui vous permettrait d’ignorer la demande de rançon.

La plupart des fabricants disposent déjà d’une copie de sauvegarde. Ce qui importe, c’est de savoir si cette copie se trouve à un endroit où un pirate informatique déjà infiltré dans le réseau pourrait la trouver.

Le stockage en nuage constitue un élément essentiel de la cyber-résilience dans le secteur manufacturier

C’est là le problème qu’une simple sauvegarde ne peut résoudre à elle seule. C’est pourquoi une reprise résiliente ne repose pas sur un seul mécanisme de protection; elle s’articule en plusieurs couches, selon une stratégie appelée « défense en profondeur ». Le principe est simple : aucune mesure de contrôle ne peut à elle seule bloquer toutes les attaques; la reprise doit donc pouvoir se poursuivre même si une couche venait à faillir. Pour les fabricants, cela signifie que la sauvegarde, le stockage et la reprise doivent chacun bénéficier de leur propre protection.

Le stockage immuable dans le nuage constitue l’une de ces couches. Il empêche toute modification ou suppression des données de sauvegarde, même par une personne disposant d’identifiants valides. Les copies hors site dans le nuage ajoutent une couche supplémentaire : elles garantissent la disponibilité des renseignements essentiels même en cas de compromission de l’infrastructure sur place. Le stockage en nuage a évolué au-delà de sa simple fonction de destination pour les données de sauvegarde ou d’archivage. Il constitue désormais une couche essentielle de cyber-résilience, protégeant les systèmes ERP et MES, les fichiers d’ingénierie, les bases de données opérationnelles, les dossiers de qualité, les enregistrements de vidéosurveillance et les volumes croissants de données qui alimentent les initiatives d’IA et d’analyse. Alors que les opérations de fabrication continuent de se numériser, un stockage en nuage résilient contribue à garantir que les données qui alimentent la production restent protégées, récupérables et disponibles lorsqu’on en a le plus besoin.

Mais alors que les attaques par rançongiciel ne cessent d’évoluer, l’immuabilité à elle seule a ses limites. Si les attaquants découvrent toutes les copies de restauration, ils peuvent tenter de compromettre l’infrastructure de sauvegarde avant même qu’une attaque ne soit lancée. C’est là le prochain niveau requis par la défense en profondeur : protéger non seulement les données de sauvegarde, mais aussi le chemin de restauration lui-même.

Renforcement de la protection des sauvegardes grâce à la technologie Wasabi Covert Copy™ 

Ce n’est pas parce qu’elles existent que les copies de sauvegarde sont automatiquement en sécurité. Les pirates les recherchent activement, et toute copie qu’ils parviennent à trouver est une copie qu’ils peuvent détruire.

Wasabi Covert Copy™ fonctionne en parallèle avec les logiciels de sauvegarde d’entreprise sur lesquels les organisations s’appuient déjà, en créant une copie cachée des données de sauvegarde au sein du service de stockage en nuage Wasabi Hot Cloud Storage.  Isolée des opérations de sauvegarde standard, cette copie cachée reste invisible pour les utilisateurs non autorisés, ce qui complique la tâche des attaquants qui chercheraient à localiser, compromettre ou supprimer la dernière copie récupérable d’une organisation.

Pour les fabricants, cela ajoute un niveau de protection supplémentaire aux processus de sauvegarde existants sans nécessiter de modifications aux applications de sauvegarde en place. Si un rançongiciel compromet les systèmes de production et parvient à cibler l’infrastructure de sauvegarde, une copie de restauration intacte reste toujours disponible.

La cyberrésilience est désormais une exigence opérationnelle

La fermeture de Fairlife ne se résume pas à une simple histoire de fuite de données. Les systèmes qui planifient un cycle de production, surveillent une chaîne de production ou valident un lot sont les mêmes que ceux qu’un pirate peut mettre hors service. Lorsqu’ils tombent en panne, l’usine n’attend pas que le service informatique règle le problème. Elle s’arrête, tout simplement.

Personne ne peut empêcher toutes les attaques. Ce qui est toutefois à notre portée, c’est la rapidité avec laquelle une organisation se remet d’une attaque. Cet écart, entre une interruption mesurée en heures et une autre mesurée en semaines, ne se décide presque jamais sur le moment. Il dépend de ce qui était déjà en place avant le début de l’attaque.

Pour les fabricants, c’est là le véritable changement qui s’opère actuellement. Auparavant, la cybersécurité relevait du secteur des TI et se mesurait en correctifs et en pare-feu. Désormais, elle relève des opérations et se mesure en temps de disponibilité. Les usines qui se remettront le plus rapidement de la prochaine attaque ne seront pas celles qui l’auront évitée, mais celles qui n’auront jamais laissé les données indispensables à leur production devenir un point de défaillance unique. Ces blocs peuvent être réorganisés. Appuyez sur Entrée pour activer le bouton « Réorganiser » d’un bloc. Utilisez les touches fléchées haut et bas pour déplacer les blocs vers un nouvel emplacement. Appuyez à nouveau sur Entrée pour désactiver le bouton « Réorganiser ». Sur les appareils tactiles, touchez deux fois pour activer le bouton « Réorganiser », utilisez les gestes de balayage standard vers le haut ou vers le bas pour déplacer le bloc, puis touchez deux fois de plus pour désactiver le bouton « Réorganiser ».

• Réorganiser. Position actuelle : 1

  Réorganiser T L D R. Position actuelle : 1

  C'est trop long; je ne l'ai pas lu

  En juillet 2026, une attaque par rançongiciel a touché toutes les chaînes de production américaines de Fairlife, l’entreprise laitière détenue par Coca-Cola. Cet article explique pourquoi les fabricants sont désormais des cibles de choix, pourquoi vos sauvegardes sont déjà dans le collimateur des pirates, et comment les couches...

Une attaque majeure par rançongiciel survenue en juillet 2026 n’a pas seulement perturbé la production chez Fairlife, l’entreprise laitière détenue par Coca-Cola. Elle a paralysé les activités de Fairlife aux États-Unis. L’entreprise a confirmé qu’il n’y avait aucun risque pour la salubrité des aliments, mais la production est restée à l’arrêt pendant que les systèmes faisaient l’objet d’une enquête et étaient remis en état.

Cet événement a mis une chose en évidence : aujourd’hui, les cyberattaques ne se limitent plus aux services informatiques. Les opérations, les chaînes d’approvisionnement et les calendriers de production peuvent être paralysés lorsque des systèmes essentiels tombent en panne. Pour les fabricants, c’est là le véritable coût de la cybercriminalité : chaque heure d’arrêt entraîne une perte de production, des retards d’expédition, le non-respect des engagements pris envers les clients et des répercussions financières considérables.

Cet incident met en lumière une réalité de plus en plus présente dans le secteur manufacturier : la protection de la production passe d’abord par la protection des données qui la sous-tendent. À mesure que les fabricants deviennent plus connectés et s’appuient davantage sur les données, la cyber-résilience s’impose désormais comme une exigence fondamentale, au même titre que l’efficacité opérationnelle.

La fabrication repose sur les données

La fabrication moderne ne repose pas uniquement sur les machines. Derrière chaque étape de la production se cache un système qui génère, transmet ou stocke des données. De plus en plus, ce sont ces données qui permettent à la chaîne de production de fonctionner.

Les fabricants s’appuient sur des plateformes ERP et MES pour coordonner les calendriers de production, sur des systèmes de CAO et de PLM pour gérer la conception des produits, sur des systèmes SCADA et de contrôle industriel pour surveiller les équipements, sur des systèmes d’inspection de la qualité pour valider la production, sur des modèles d’IA pour optimiser les opérations, ainsi que sur des systèmes de surveillance vidéo pour assurer la sécurité des installations et mener des enquêtes en cas d’incidents.

Si l’un d’entre eux venait à tomber en panne, la production pourrait s’arrêter complètement.

Alors que les organisations continuent d’investir dans l’automatisation, l’Internet des objets industriel, l’analyse de données basée sur l’intelligence artificielle et les usines intelligentes, le volume de données essentielles à l’activité ne cesse d’augmenter. Ces données sont devenues l’un des actifs les plus précieux du secteur manufacturier, mais aussi l’un des plus faciles à prendre en otage.

Les rançongiciels d'aujourd'hui ne visent plus uniquement les systèmes de production

Voici le chiffre qui devrait faire évoluer la façon dont les fabricants envisagent les sauvegardes : selon le rapport de Veeam sur les tendances en matière de rançongiciels pour 2025, 89 % des organisations victimes d’une attaque par rançongiciel ont vu leurs répertoires de sauvegarde directement ciblés par l’auteur de la menace. En moyenne, plus du tiers de ces référentiels (34 %) ont été modifiés ou supprimés avant la fin de l’attaque.

C’est ça, la stratégie. Si vos sauvegardes fonctionnent toujours, la demande de rançon n’a aucun fondement; vous effectuez la restauration et vous passez à autre chose. Les attaquants le savent bien; c’est pourquoi, avant même de lancer le chiffrement, ils passent du temps à fouiller le réseau à la recherche de tâches de sauvegarde, d’identifiants et d’infrastructures de récupération, s’efforçant de neutraliser le seul élément qui vous permettrait d’ignorer la demande de rançon.

La plupart des fabricants disposent déjà d’une copie de sauvegarde. Ce qui importe, c’est de savoir si cette copie se trouve à un endroit où un pirate informatique déjà infiltré dans le réseau pourrait la trouver.

Le stockage en nuage constitue un élément essentiel de la cyber-résilience dans le secteur manufacturier

C’est là le problème qu’une simple sauvegarde ne peut résoudre à elle seule. C’est pourquoi une reprise résiliente ne repose pas sur un seul mécanisme de protection; elle s’articule en plusieurs couches, selon une stratégie appelée « défense en profondeur ». Le principe est simple : aucune mesure de contrôle ne peut à elle seule bloquer toutes les attaques; la reprise doit donc pouvoir se poursuivre même si une couche venait à faillir. Pour les fabricants, cela signifie que la sauvegarde, le stockage et la reprise doivent chacun bénéficier de leur propre protection.

Le stockage immuable dans le nuage constitue l’une de ces couches. Il empêche toute modification ou suppression des données de sauvegarde, même par une personne disposant d’identifiants valides. Les copies hors site dans le nuage ajoutent une couche supplémentaire : elles garantissent la disponibilité des renseignements essentiels même en cas de compromission de l’infrastructure sur place. Le stockage en nuage a évolué au-delà de sa simple fonction de destination pour les données de sauvegarde ou d’archivage. Il constitue désormais une couche essentielle de cyber-résilience, protégeant les systèmes ERP et MES, les fichiers d’ingénierie, les bases de données opérationnelles, les dossiers de qualité, les enregistrements de vidéosurveillance et les volumes croissants de données qui alimentent les initiatives d’IA et d’analyse. Alors que les opérations de fabrication continuent de se numériser, un stockage en nuage résilient contribue à garantir que les données qui alimentent la production restent protégées, récupérables et disponibles lorsqu’on en a le plus besoin.

Mais alors que les attaques par rançongiciel ne cessent d’évoluer, l’immuabilité à elle seule a ses limites. Si les attaquants découvrent toutes les copies de restauration, ils peuvent tenter de compromettre l’infrastructure de sauvegarde avant même qu’une attaque ne soit lancée. C’est là le prochain niveau requis par la défense en profondeur : protéger non seulement les données de sauvegarde, mais aussi le chemin de restauration lui-même.

Renforcement de la protection des sauvegardes grâce à la technologie Wasabi Covert Copy™ 

Ce n’est pas parce qu’elles existent que les copies de sauvegarde sont automatiquement en sécurité. Les pirates les recherchent activement, et toute copie qu’ils parviennent à trouver est une copie qu’ils peuvent détruire.

Wasabi Covert Copy™ fonctionne en parallèle avec les logiciels de sauvegarde d’entreprise sur lesquels les organisations s’appuient déjà, en créant une copie cachée des données de sauvegarde au sein du service de stockage en nuage Wasabi Hot Cloud Storage.  Isolée des opérations de sauvegarde standard, cette copie cachée reste invisible pour les utilisateurs non autorisés, ce qui complique la tâche des attaquants qui chercheraient à localiser, compromettre ou supprimer la dernière copie récupérable d’une organisation.

Pour les fabricants, cela ajoute un niveau de protection supplémentaire aux processus de sauvegarde existants sans nécessiter de modifications aux applications de sauvegarde en place. Si un rançongiciel compromet les systèmes de production et parvient à cibler l’infrastructure de sauvegarde, une copie de restauration intacte reste toujours disponible.

La cyberrésilience est désormais une exigence opérationnelle

La fermeture de Fairlife ne se résume pas à une simple histoire de fuite de données. Les systèmes qui planifient un cycle de production, surveillent une chaîne de production ou valident un lot sont les mêmes que ceux qu’un pirate peut mettre hors service. Lorsqu’ils tombent en panne, l’usine n’attend pas que le service informatique règle le problème. Elle s’arrête, tout simplement.

Personne ne peut empêcher toutes les attaques. Ce qui est toutefois à notre portée, c’est la rapidité avec laquelle une organisation se remet d’une attaque. Cet écart, entre une interruption mesurée en heures et une autre mesurée en semaines, ne se décide presque jamais sur le moment. Il dépend de ce qui était déjà en place avant le début de l’attaque.

Pour les fabricants, c’est là le véritable changement qui s’opère actuellement. Auparavant, la cybersécurité relevait du secteur des TI et se mesurait en correctifs et en pare-feu. Désormais, elle relève des opérations et se mesure en temps de disponibilité. Les usines qui se remettront le plus rapidement de la prochaine attaque ne seront pas celles qui l’auront évitée, mais celles qui n’auront jamais laissé les données indispensables à leur production devenir un point de défaillance unique.