Stratégies centrées sur l'humain pour la sécurité IoT dans la fabrication

Si l'Internet des objets promet une efficacité opérationnelle sans précédent, il introduit aussi une vaste surface d'attaque que de nombreux fabricants regardent maintenant avec prudence. Les récentes manchettes sur les violations de données confirment que le risque n'est pas théorique — les appareils connectés croissent à un rythme effréné, avec des estimations de McKinsey & Co. projetant 20 à 30 milliards d'appareils dans le monde d'ici 2020, contre 10 à 15 milliards en 2015.

Quand je parle aux leaders IT du secteur, la « sécurité » arrive systématiquement en tête des préoccupations. Pourtant, protéger un écosystème IoT ne concerne pas seulement pare-feu et chiffrement ; c'est profondément enraciné dans la culture d'entreprise et les comportements quotidiens des employés.

Évaluer la culture

La première étape, la plus rentable, est un audit culturel honnête. Déployez des sondages anonymes ou des focus groups qui demandent aux employés pourquoi ils ont recours à des contournements comme le « shadow IT ». Par exemple, si l'équipe IT met quatre semaines à produire un rapport d'expédition, l'équipe logistique peut stocker les mêmes données dans un dossier cloud personnel — les exposant au vol si un portable est perdu.

Mesurer les métriques

Examinez les indicateurs de performance qui guident les actions du personnel. Des ingénieurs d'astreinte 24/7 qui doivent répondre à chaque alarme peuvent se sentir obligés d'installer une caméra 4G pour surveiller l'équipement à distance. Si pratique, un hotspot non validé peut devenir une porte dérobée pour les attaquants. Alignez les métriques pour que l'efficacité ne compromette pas la sécurité.

Adresser le shadow IT

Implémentez une « fenêtre d'amnistie » où les employés peuvent divulguer des outils non autorisés sans crainte de représailles. Une fois signalés, évaluez chaque solution face à votre stratégie de sécurité. Après remédiation, envisagez d'engager un hacker white-hat ou une firme de penetration testing pour découvrir des vulnérabilités cachées que les initiés pourraient manquer.

Faire de la cybersécurité un processus continu

La sécurité n'est jamais une correction unique. Effectuez des vérifications régulières, des audits formels, et des formations obligatoires qui renforcent le danger du phishing et autres attaques d'ingénierie sociale. Le leadership doit montrer l'exemple — modéliser le questionnement d'inconnus dans les couloirs, commencer les réunions par des rappels de sécurité — reflétant les protocoles de sécurité ancrés depuis longtemps dans la fabrication.

Ces mesures s'appliquent à tous les déploiements technologiques, mais elles sont particulièrement critiques pour les entreprises IoT en raison de l'ampleur des dispositifs impliqués. Une base humaine et culturelle robuste peut faire la différence entre un réseau résilient et une violation coûteuse.

Marcia Elaine Walker est Principal Industry Consultant pour la Fabrication chez SAS. Suivez-la sur LinkedIn ou @MWEnergy sur Twitter. Suivez l'actualité SAS @SASsoftware sur Twitter.