Pourquoi la cybersécurité supply chain exige une action urgente – 5 raisons clés (Partie 1)

Les vulnérabilités cyber dans les supply chains posent une menace tangible au commerce mondial. Les conséquences d'une brèche peuvent se répercuter sur des industries entières.

Évaluer les vulnérabilités de la sécurité cyber supply chain

Les professionnels de la sécurité avertissent constamment qu'un système n'est aussi fort que son maillon le plus faible. Katherine Barrios, directrice marketing chez Xeneta, souligne qu'un seul point faible peut compromettre toute la supply chain.

Une défaillance — qu'elle vienne de contrôles internes inadéquats ou d'une menace externe — peut exposer l'ensemble du réseau global. La cyberattaque de 2017 contre le géant maritime danois AP Moller-Maersk illustre cette réalité. Une variante du ransomware « Petya » combinée à des emails de phishing a paralysé les systèmes IT de Maersk, fermant des terminaux à New York, New Jersey, Miami, Los Angeles, Rotterdam et au port Jawaharlal Nehru de Mumbai.

Ces perturbations ont forcé les ports à revenir au traitement manuel pendant des heures, retardant des expéditions critiques et créant un arriéré qui continue d'affecter la logistique mondiale. L'incident a laissé Maersk avec un coup sévère à sa réputation et des pertes financières incommensurables pour d'innombrables entreprises dépendant de son réseau.

Puisque environ 90 % du commerce mondial se fait par mer — et que Maersk opère près de 600 navires, gérant 25 % des conteneurs entre l'Asie et l'Europe — toute panne numérique dans ses systèmes de communication a des conséquences considérables. Reuters, Fortune

Paul Martyn de Forbes note que « les modèles de sécurité en réseau ne sont aussi forts que le maillon le plus faible », et avertit que l'expansion de l'externalisation élargit la surface de menace. « Plus les entreprises externalisent et chassent de nouveaux marchés, plus le problème s'aggrave », écrit-il.

Les entreprises d'aujourd'hui dépendent d'un réseau complexe de fournisseurs, intermédiaires, services cloud et vendeurs tiers. Le besoin constant de collaboration en ligne crée des opportunités privilégiées pour les attaquants d'exploiter des pratiques fournisseurs faibles et d'infiltrer l'organisation cible. Steve Bridges, vice-président senior chez JLT Speciality, souligne que « la sécurité fournisseur faible peut être un point d'entrée dans un système plus large. »

Des brèches historiques soulignent ce risque. En 2013, un pirate a infiltré Target via un fournisseur HVAC, compromettant jusqu'à 70 millions de données de cartes de crédit et débit clients. Forbes

Plus récemment, la brèche de Verizon en 2017 a exposé des données clients de son partenariat avec la firme israélienne NICE Systems. La négligence d'un employé a laissé des millions d'enregistrements sur un serveur Amazon non sécurisé pendant six mois. CNBC

À la fois acheteurs et vendeurs font face à des risques substantiels. Les acheteurs sont tenus à des normes de sécurité de plus en plus strictes, tandis que les vendeurs peuvent encourir une responsabilité légale si une brèche leur est imputable. La responsabilité de sécuriser la supply chain n'a jamais été aussi grande.

La Partie 2 explorera les stratégies d'atténuation demain.

Auteur : Katherine Barrios, directrice marketing chez Xeneta