5 raisons pour lesquelles votre cybersécurité supply chain reste insuffisante – Partie 2

Katherine Barrios, CMO chez Xeneta

L'article d'hier introduisait le premier facteur de risque cyber supply chain. Aujourd'hui, nous explorons les quatre restants — chacun illustrant pourquoi de nombreuses entreprises restent sous-préparées.

Les cybermenaces sont perpétuellement mobiles

Selon un récent rapport de PricewaterhouseCoopers sur la cybercriminalité aux États-Unis, les attaquants emploient désormais des tactiques hautement ciblées et difficiles à détecter. C'est particulièrement vrai pour les acteurs de la supply chain, qui naviguent routinièrement autour des mesures de sécurité traditionnelles.

Des incidents médiatisés comme WannaCry, qui a compromis 230 000 ordinateurs dans 150 pays, et Petya, qui a mis hors service des systèmes critiques chez Maersk Line, Merck, WPP, Mondelez et DLA Piper, soulignent la vitesse et l'ampleur des ransomwares modernes.

Quand un géant de la logistique comme Maersk est perturbé, l'effet d'entraînement se propage à travers les flottes maritimes, les inventaires de conteneurs et l'ensemble du réseau de fournisseurs, causant des pertes opérationnelles immédiates et étendues.

Portée de la perturbation potentielle

La gestion de la supply chain soutient des besoins humains essentiels — nourriture, eau, médicaments. Toute interruption peut mener à une rupture sociétale. Par exemple, Petya a forcé les travailleurs de Tchernobyl à surveiller manuellement les radiations, pendant que les résidents de Kiev perdaient l'accès aux distributeurs automatiques.

De récentes attaques ransomware sur le Heritage Valley Health System ont temporairement fermé les services de laboratoire et d'imagerie, bien que les opérations aient été rapidement restaurées.

La panne système de Maersk a aussi retardé exportations et importations, poussant l'entreprise à renoncer aux frais de surestarie et de détention. Cet incident met en lumière les retombées économiques qui peuvent se propager dans le commerce mondial.

La complexité cyber dépasse les frontières physiques

Michael Daniel de la Harvard Business Review explique que le cyberespace n'a pas les frontières fixes du monde physique. Par conséquent, les concepts de sécurité traditionnels — comme une frontière fédérale — ne s'appliquent plus. Chaque nœud réseau est effectivement à une frontière, exigeant une responsabilité partagée entre gouvernements et entités privées.

En pratique, cela signifie que les organisations doivent investir continuellement pour suivre l'évolution des menaces, tout en naviguant les frontières juridiques et politiques émergentes.

Pourquoi l'investissement est souvent biaisé

Le sous-investissement des dirigeants en cybersécurité provient en partie de l'économie comportementale : le coût de prévention d'une brèche semble souvent abstrait comparé à la probabilité perçue d'une attaque. Les dépenses mondiales en protection cyber devraient dépasser 1 000 milliards $ entre 2017 et 2021, yet de nombreuses entreprises peinent à suivre ce rythme.

Des solutions émergentes — blockchain, veille mutualisée sur les menaces, capteurs intelligents, formation renforcée — offrent des pistes prometteuses pour renforcer les défenses et réduire la peur.

L'auteur de ce blog est Katherine Barrios, directrice marketing chez Xeneta.