5 conseils de cybersécurité pour assurer la sécurité des fabricants en 2017

Aucune industrie n'est à l'abri des cyberattaques. Selon l'indice IBM X-Force Threat Intelligence 2017, le secteur manufacturier était la deuxième industrie la plus touchée par les cyberattaques en 2016. La récente attaque par ransomware WannaCry n'est qu'un exemple révélateur de l'augmentation de la cybercriminalité et de l'augmentation de la vitesse, de l'ampleur et de la portée. avec lesquels les hackers exercent leur métier.

Lors de l'attaque du ransomware WannaCry en 2017, plus d'une centaine de pays ont été touchés – les utilisateurs de Microsoft Windows ont été ciblés à l'aide du logiciel WannaCry. Cela a rendu les ordinateurs verrouillés, avec une demande de 300 $ pour restaurer les données et les fichiers. Cette attaque comprenait deux grands constructeurs automobiles, Dacia, propriété du groupe français Renault, et Nissan. Renault a été contraint d'arrêter temporairement la production sur plusieurs sites tandis que l'usine de fabrication de Nissan au Royaume-Uni n'a signalé aucun impact majeur sur ses opérations.

L'impact potentiel des attaques de cybersécurité sur la fabrication va au-delà des pertes financières. Ces activités indésirables entraînent des sanctions réglementaires, risquent des poursuites judiciaires auprès des clients ou des partenaires, nuisent à la réputation et peuvent créer un effet d'entraînement qui conduit les entreprises à la faillite. Si vous cherchez à renforcer votre stratégie de cybersécurité (ce qui est une sage décision), tenez compte des conseils de cybersécurité suivants pour les fabricants :

Conseil n° 1 :Le parcours de la cybersécurité commence avec les gens

Sensibiliser les gens aux meilleures pratiques en matière de cybersécurité est l'un des conseils de cybersécurité les plus importants pour les fabricants, car les processus opérationnels, les machines et autres actifs de fabrication sont gérés par eux. Les entreprises de fabrication doivent affecter des employés qui possèdent les compétences et la formation spécialisées dans l'exploitation des systèmes de contrôle industriel (ICS) et la volonté de protéger l'infrastructure. Si de tels talents ne sont pas disponibles au sein de l'organisation, l'externalisation est une alternative viable.

Les autres parties prenantes de l'entreprise, telles que les fournisseurs, les vendeurs, les partenaires et les investisseurs, doivent également être informées de ces bonnes pratiques.

Toute personne avec qui vous faites affaire peut devenir une menace potentielle pour la cybersécurité. Un exemple en est la violation de données Target en 2013 où des pirates informatiques ont volé les données de plus de 100 millions de clients via une vulnérabilité du système de réfrigération fournie par un tiers.

Astuce n°2 :Les pare-feu ne suffisent jamais

Les pare-feu sont bons, mais ils doivent être complétés par un cryptage, des systèmes antivirus, des mots de passe forts, des mises à jour de sécurité et des systèmes de détection d'intrusion.

De plus, les pare-feu fonctionnent bien dans les réseaux avec le même niveau de confiance. Mais lorsque vous vous déplacez entre différents niveaux de confiance, vous avez besoin de quelque chose de plus fort. Par exemple, si vous souhaitez transmettre des informations entre le réseau de fabrication et le réseau informatique, ou entre le réseau de sécurité et le réseau de fabrication, la technologie de passerelle de sécurité unidirectionnelle peut aider à contrôler le flux d'informations dans un sens tout en bloquant l'autre sens pour empêcher les intrusions. .

Astuce n°3 :Sécurisez l'Internet des objets industriel (IIoT)

L'Internet des objets industriel fait partie d'une infrastructure Internet des objets plus vaste - c'est un réseau partagé d'appareils intelligents et d'ordinateurs qui font circuler des données en temps réel. Pour la plupart des entreprises de fabrication modernes, l'IIoT promet d'améliorer considérablement la production - des grosses machines de l'usine aux appareils portables, appareils mobiles, capteurs et autres appareils sans fil en aval de la chaîne d'approvisionnement. Chaque étape du processus a le potentiel pour un système entièrement optimisé.

Bien qu'il s'agisse d'un avantage concurrentiel, l'IIoT est une porte supplémentaire aux vulnérabilités de la cybersécurité s'il n'est pas correctement protégé. Les fabricants doivent fournir la même protection à toutes leurs ressources IIoT exactement de la même manière qu'ils le font avec leur SCI et l'ensemble du réseau. Par exemple, la façon dont vous envoyez et recevez des données doit être standardisée avec un protocole d'accès pour une interopérabilité optimale entre les systèmes - tout au long de la chaîne d'approvisionnement, de l'atelier de production et au-delà.

L'objectif ici est de réaliser un changement transformateur, mais vous ne pouvez pas le faire avec des problèmes de cybersécurité. Envisagez de mettre en œuvre des projets à court terme pour évaluer votre sécurité et assurez-vous que les bonnes personnes ont accès aux données appropriées (et n'ont pas accès aux choses qu'elles ne devraient pas).

Conseil n°4 :La surveillance continue est une sécurité continue

La surveillance continue est une stratégie de sécurité proactive qui déclenche une détection et une réponse en temps réel à une attaque sur n'importe quel système. Un partenaire indispensable de la surveillance est la tenue de registres qui vous aide à déterminer s'il y a eu ou non une intrusion réelle, l'étendue de l'intrusion et l'étendue des dommages, le cas échéant. La surveillance et la tenue de registres ne consistent pas seulement à compter le nombre d'incidents, d'alertes, d'avis et de mises à jour subis par l'entreprise, mais aussi à analyser leur véritable impact sur la cybersécurité.

Astuce n°5 :Faites des tests de vulnérabilité

Après avoir évalué où se trouvent les zones à risque, des simulations sous la forme d'exercices de cyberattaque peuvent être exécutées pour s'assurer que les mesures de sécurité en place fonctionnent et sont efficaces. Il serait idéal d'exécuter des tests de la même manière que les pirates le feraient. Vos tests de vulnérabilité ne doivent pas être une réflexion après coup ou une chose ponctuelle; cela doit être fait chaque fois qu'il y a des changements ou de nouvelles fonctionnalités à tester.

Rendre la fabrication à l'épreuve des balles contre les cyberattaques

Le paysage des menaces dans le secteur manufacturier continue de s'accroître. Vous pouvez être proactif et initier des mesures préventives dans votre entreprise de fabrication dès maintenant, ou vous pouvez risquer d'être attaqué et risquer de vous faire confisquer des données client sensibles.

Bien qu'il existe de nombreuses autres stratégies de défense contre la cybercriminalité, nous espérons que les conseils de cybersécurité ci-dessus destinés aux fabricants vous seront utiles. La sécurité n'est jamais terminée, et cela est particulièrement vrai dans le paysage technologique d'aujourd'hui.