Le rapport sur la cybersécurité 2018 met en lumière les menaces émergentes pour les environnements OT

Les fabricants ont vu de nombreux développements intéressants dans le domaine de la sécurité industrielle en 2017. Il y a eu d'énormes changements dans la façon de se prémunir contre les menaces avec des ransomwares comme WannaCry, Nyetya, et maintenant l'incident Trisis/Triton/Hatman ayant un impact sur les organisations et faisant les gros titres à travers le monde.

La protection contre ces risques et plus encore a été prise en compte dans le rapport annuel 2018 de Cisco sur la cybersécurité. Le rapport met en évidence certaines des principales tendances de l'évolution des logiciels malveillants et leur impact sur les systèmes et les données. Le rôle de l'Internet des objets (IoT) et son effet sur les architectures et les processus de sécurité sont également analysés, ainsi que la manière dont les technologies d'intelligence artificielle (IA), d'automatisation et d'apprentissage automatique sont en place pour atténuer les activités malveillantes.

Du point de vue de la fabrication, il existe des conclusions clés concernant l'impact de l'IoT sur la technologie des opérations :

• 31 % des professionnels de la sécurité ont déclaré que leur organisation avait déjà subi des cyberattaques sur l'infrastructure OT
• 38 % ont déclaré s'attendre à ce que les attaques s'étendent de l'informatique à l'OT au cours de la prochaine année
• 69 % des entreprises pensent que l'OT est un vecteur d'attaque viable en 2018
• Les botnets IoT continuent de croître en taille et en puissance, mais peu d'organisations les considèrent actuellement comme une menace imminente

Pratiques efficaces et défis

Pour se prémunir contre les vulnérabilités, de nombreuses entreprises manufacturières ont noté certaines des manières dont elles améliorent leur architecture de sécurité. Plus de 50 % ont indiqué qu'ils utilisaient une stratégie de défense en profondeur dans la zone industrielle et plus de 80 % ont constaté que les pare-feu industriels basés sur la zone étaient efficaces pour protéger le périmètre. Plus de la moitié des personnes interrogées ont estimé que les outils de sécurité qu'ils avaient mis en place dans la zone industrielle étaient très efficaces. Les éléments les plus importants dans le cadre d'une stratégie de sécurité globale des fabricants interrogés dans le rapport sont la protection antivirus, le cryptage et la sécurité des ports.

Certains des défis les plus importants remarqués par les fabricants étaient que le nombre d'équipes de sécurité des fournisseurs utilisées entravait leurs efforts pour se défendre contre les attaques et rendait l'orchestration plus difficile. En moyenne, 48 % du nombre total d'alertes ne fait l'objet d'aucune enquête. Il est également à noter qu'un nombre considérable d'organisations utilisaient encore des commutateurs non gérés en usine. Cependant, dans le secteur manufacturier, 61 % des répondants ont indiqué qu'ils effectuaient des exercices pour tester la cybersécurité tous les six mois. Le rapport comprend des recommandations que les organisations peuvent adopter pour réduire les risques et aider à garantir que leurs installations maintiennent la résilience opérationnelle.

Le rapport sur la cybersécurité couvre les tendances en matière de sécurité, les constatations critiques pour les entreprises, les tactiques de l'adversaire, les vulnérabilités, la dotation en personnel et la budgétisation de la sécurité, ainsi que les mesures concrètes pour garder une longueur d'avance sur les adversaires.

Je vous invite à télécharger le rapport complet ici :