Rapport Cisco 2018 sur la cybersécurité : menaces OT en hausse et meilleures pratiques de défense

Les fabricants ont connu des bouleversements majeurs en matière de sécurité industrielle tout au long de 2017, avec des attaques par ransomware médiatisées comme WannaCry et Nyetya, et les récents incidents Trisis/Triton/Hatman qui ont capté l'attention mondiale.

Le Rapport annuel Cisco 2018 sur la cybersécurité analyse ces événements et décrit les tendances émergentes des malwares, l'influence croissante de l'Internet des objets (IoT) sur l'architecture de sécurité, et comment l'IA, l'automatisation et le machine learning peuvent atténuer les menaces.

Insights clés pour le secteur manufacturier

Les statistiques suivantes ressortent de l'enquête :

• 31 % des professionnels de la sécurité ont signalé une cyberattaque sur l'infrastructure OT.
• 38 % s'attendent à ce que les attaques se propagent de l'IT vers l'OT dans l'année à venir.
• 69 % considèrent l'OT comme un vecteur d'attaque viable en 2018.
• Les botnets IoT se développent, pourtant peu d'organisations les perçoivent comme une menace imminente.

Pratiques efficaces et défis persistants

Les fabricants renforcent leurs défenses grâce à :

• Plus de 50 % employant une stratégie de défense en profondeur dans les zones industrielles.
• Plus de 80 % s'appuyant sur des pare-feu industriels par zones pour la protection périmétrique.
• La moitié des entreprises interrogées jugent leurs outils de sécurité industrielle hautement efficaces.
• Les garde-fous essentiels identifiés : protection antivirus, chiffrement et sécurité des ports.

Obstacles courants :

• Un écosystème fournisseurs fragmenté qui complique l'orchestration.
• En moyenne, 48 % des alertes restent non investiguées.
• De nombreuses installations utilisent encore des commutateurs non gérés sur le plancher d'usine.
• 61 % des répondants réalisent des exercices de cybersécurité tous les six mois.

Le rapport fournit des recommandations actionnables pour réduire les risques et maintenir la résilience opérationnelle, couvrant les tendances, tactiques des adversaires, vulnérabilités, effectifs, budgets et meilleures pratiques.

Téléchargez le rapport complet :