Le risque de ne rien faire

Source :Edreformnow.org

Avez-vous déjà dit à votre équipe : « La mise à niveau de notre équipement est trop coûteuse et susceptible de provoquer des temps d'arrêt. Continuons simplement à le faire fonctionner. En fin de compte, vous avez pris une décision de risque. Bien que la cybersécurité n'ait pas été un facteur de risque critique jusqu'à récemment, elle est rapidement devenue l'un des plus grands risques d'aujourd'hui.

La gestion des risques de fabrication se résume souvent à une discussion sur les coûts et la sécurité. Ces coûts comprennent les temps d'arrêt, le vol de propriété intellectuelle, la contrefaçon, les dommages à la marque, les blessures corporelles et les pertes de vie. De plus, les coûts importants des attaques de sécurité doivent être signalés dans les dossiers SEC de votre entreprise.

Une sécurité limitée et des systèmes obsolètes exposent inutilement les opérations de l'usine à des défaillances incontrôlées, y compris des « plantages » complets des processus. À mesure que les cyberaccidents induits deviennent plus sophistiqués, ils mettent plus souvent la main-d'œuvre en danger. En 2014, une usine allemande a subi d'énormes dégâts lorsque son haut fourneau a été piraté. Heureusement, aucun blessé n'a été signalé, mais l'usine a subi des dommages de plusieurs dizaines de millions de dollars.

Dans le cadre de la gestion des risques d'entreprise, de plus en plus de fabricants ajoutent une couverture contre les cyberattaques à leur portefeuille d'assurance global. Malheureusement, les polices d'assurance sont une approche réactive et représentent le coût de ne rien faire. Les fabricants doivent adopter une approche équilibrée qui inclut non seulement l'assurance mais aussi proactive mesures qui réduisent ou éliminent les vecteurs d'attaque du sol de l'usine.

Vous ne pouvez pas verrouiller votre usine et limiter l'accès car vous ne serez pas compétitif dans un monde connecté. Alors, quelle est la meilleure approche ?

Voici quelques étapes pour protéger votre entreprise tout en adoptant l'IoT, la connectivité externe et les machines en tant que service :

1. Mettre à niveau vos anciens équipements et systèmes de contrôle pour s'assurer qu'ils prennent en charge la dernière protection contre les virus et les logiciels malveillants. Jusqu'à ce qu'une mise à niveau soit possible, ajoutez des contrôles stricts sur les équipements existants et exigez l'achat d'une nouvelle automatisation conforme à une norme de cyberattaque beaucoup plus élevée
2. Éliminer Lecteurs USB – PARTOUT, notamment en atelier de fabrication
3. Virtualiser les PC et les ordinateurs industriels dans l'atelier pour réduire les pannes imprévues et augmenter la sécurité
4. Mettre en œuvre capacités de calcul de pointe via des plates-formes de commutation industrielles gérées de manière centralisée
5. Installer les technologies de pare-feu et de gestion des identités pour permettre la gestion, le contrôle et l'audit de l'accès aux réseaux de votre usine
6. Partenariat avec les principales sociétés de sécurité – chez Cisco, nous employons plus de 5 000 personnes spécialisées dans la cybersécurité
7. Déployer des solutions basées sur la plate-forme en tirant parti d'une plate-forme modulaire sécurisée et pré-intégrée. Bien qu'il soit tentant d'acheter les derniers produits de sécurité de la start-up la plus en vue, les coûts (coût d'intégration, stabilité du fournisseur et obsolescence technologique) créent un risque ÉNORME pour votre entreprise

Pour aller encore plus loin, le National Institute of Standards and Technology (NIST) a créé un projet de profil de fabrication pour la cybersécurité. Le profil NIST détaille une approche pour identifier , protéger , détecter , répondre , et récupérer .

En plus de notre livre blanc, Sécurité holistique pour l'usine de demain , aborde ces sujets de manière plus approfondie du point de vue commercial et technologique.

Si vous souhaitez poursuivre la conversation sur la sécurité de votre usine de fabrication, veuillez m'envoyer une note à [email protected]. Je suis heureux d'avoir l'occasion d'en savoir plus sur vos buts et objectifs et de voir comment nous pouvons vous aider. Je tiens à remercier mes collègues Steve Marchewitz, Pat Mitchell et Greg McCarthy pour leurs idées et leurs conseils dans la création de ce blog.

Pour plus d'informations sur la sécurité de l'usine :