📅 Source : CISA (cisa.gov), publié le 03/11/2026. Cet article présente officiellement l’Installed Base Program, un programme volontaire de la CISA visant à réduire l’exposition cyber des systèmes de technologie opérationnelle (OT) critiques aux États-Unis.

🎯 Contexte et problématique Les systèmes OT, souvent hérités et non conçus pour résister aux cybermenaces modernes, sont de plus en plus connectés aux réseaux d’entreprise et à Internet. Lorsque des vulnérabilités sont découvertes, les fabricants (OEM) peinent à identifier et contacter leurs clients, laissant des systèmes critiques exposés à l’exploitation.

🔧 Fonctionnement du programme Le programme repose sur quatre piliers :

  • Partenariat et construction de relations avec les OEM
  • Partage d’informations cyber actionnables (données IP vulnérables validées, notifications directes)
  • Visibilité des actifs via des outils open source, des services internes et l’autorité de subpoena administrative
  • Réduction du risque d’exposition OT via des guides de mitigation ciblés

⚙️ Processus opérationnel

  1. Collecte de données et découverte d’actifs par les OEM partenaires
  2. Analyse CISA via outils open source et internes
  3. Recours à l’autorité de subpoena administrative si le propriétaire est inconnu (interrogation des ISP/CSP)
  4. Notification des propriétaires avec un guide de mitigation
  5. Retour d’information agrégé aux OEM et aux Sector Risk Management Agencies (SRMA)

🔒 Protections des données Les données des partenaires OEM sont protégées via le protocole TLP Amber+STRICT, garantissant qu’elles restent entre la CISA et l’entreprise concernée uniquement.

📊 Résultats observés Les notifications ont conduit des organisations d’infrastructures critiques à retirer des milliers d’actifs vulnérables d’Internet. Une diminution des vulnérabilités exposées et une augmentation de l’adoption des recommandations de durcissement ont été observées.

📌 Cet article est une annonce de programme institutionnel de la CISA, destinée à informer les OEM et les opérateurs d’infrastructures critiques de l’existence et du fonctionnement de ce dispositif de réduction du risque OT à l’échelle nationale.

🧠 TTPs et IOCs détectés

IOC

  • Emails : CISA.CSD.VM_InstalledBase@cisa.dhs.gov
  • Emails : Central@cisa.dhs.gov

⚠️ À propos de ces IOC — ils sont extraits automatiquement de l’article original le 3 novembre 2026 et n’ont pas fait l’objet d’une vérification externe. Un indicateur peut avoir été réattribué depuis : une IP de C2 peut redevenir un service légitime, un domaine sinkholé peut changer de propriétaire. Aucune garantie d’exactitude ni d’actualité — contrôlez leur validité avant tout usage opérationnel, en particulier avant de les injecter dans une blocklist ou un SIEM.

🟡 Indice de vérification factuelle : 41/100 (moyenne)

  • ✅ cisa.gov — source reconnue (liste interne) (20pts)
  • ✅ 12987 chars — texte complet (fulltext extrait) (15pts)
  • ✅ 2 IOC(s) (6pts)
  • ⬜ pas d’IOC vérifié (0pts)
  • ⬜ aucune TTP identifiée (0pts)
  • ⬜ date RSS ou approximée (0pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://www.cisa.gov/resources-tools/programs/installed-base-program