5 minutes avec Fabien Rech : Lutter contre la cybercriminalité dans la fabrication et renforcer les chaînes d'approvisionnement

Fabien Rech est le Vice-président EMEA chez l'entreprise de sécurité réseau Trellix. Il s'est entretenu avec Manufacturing Digital pour discuter du fléau de la cybercriminalité sur la fabrication et comment la numérisation peut aider à maintenir la chaîne d'approvisionnement intacte.

Les secteurs de la fabrication et de la chaîne d'approvisionnement sont des réseaux interconnectés qui font tourner notre monde. Ces veines de l'économie mondiale sous-tendent tout. En conséquence, nous ressentons tous l'impact lorsque ce secteur est confronté à des défis, comme les pénuries de carburant, ou lorsqu'il est mobilisé avec une grande efficacité, comme le déploiement mondial des vaccins.

Cependant, être un segment aussi critique et visible de l'économie a un coût. Notre dépendance à la fabrication et à la chaîne d'approvisionnement en fait une cible de choix pour les cybercriminels.

Une poussée vers la numérisation dans la fabrication et la chaîne d'approvisionnement

Les risques cybernétiques dans la fabrication et la chaîne d'approvisionnement ne deviennent que plus aigus à mesure que la poussée vers la numérisation s'intensifie. Bien qu'elle soit en cours depuis des années, l'accélération de l'adoption technologique a été largement acceptée comme l'un des rares impacts positifs de la pandémie. La numérisation généralisée a augmenté les efficacités et permis à de nombreuses personnes de continuer à travailler à distance tandis que l'adoption des technologies de jumeau numérique a également aidé à réduire les heures de production perdues en atténuant les pannes d'équipement.

Pourtant, ce progrès signifie également que les secteurs de la fabrication et de la chaîne d'approvisionnement dépendent maintenant de millions d'appareils connectés, les plateformes logicielles en tant que service (SaaS) sont encore plus fondamentales pour les opérations et d'énormes quantités d'informations précieuses sont stockées dans le cloud. À chaque avancée, le secteur étend sa surface d'attaque potentielle — offrant plus d'opportunités potentielles aux cybercriminels d'exploiter et créant un patrimoine informatique plus complexe qui peut être plus difficile à surveiller pour les équipes de sécurité.

Les autorités mondiales de cyberdéfense en alerte maximale face à la cybercriminalité

Dans une industrie où les vulnérabilités exploitées peuvent causer des perturbations majeures, la perspective que la transformation numérique d'une organisation dépasse ses stratégies et investissements en cybersécurité est inquiétante. Nous voyons maintenant la réalité des criminels essayant de profiter de cet écart. Par exemple, il a été récemment rapporté que des pirates liés au gouvernement chinois ont tenté de voler des données sensibles de trois douzaines d'entreprises de fabrication et de technologie aux États-Unis, en Europe et en Asie.

La situation en Ukraine a présenté de nouvelles préoccupations significatives pour les gouvernements et mis les autorités mondiales de cyberdéfense en alerte maximale. En avril, un groupe d'autorités officielles de cybersécurité, y compris des agences du Royaume-Uni, des États-Unis et d'Australie, ont averti que des pirates parrainés par l'État russe pourraient cibler les chaînes d'approvisionnement en tant que partie vitale de l'infrastructure nationale occidentale. Ils ont exhorté les défenseurs des réseaux d'infrastructure critique à se préparer et à atténuer les menaces cybernétiques potentielles, des logiciels malveillants destructeurs à l'espionnage cyber, en durcissant leurs défenses cyber et en étant diligents dans leur identification d'indicateurs d'activité malveillante.

Une augmentation claire des attaques de cybercriminalité

Notre récent Rapport Threat Labs (avril 2022) a révélé que les industries du transport, du transport maritime, de la fabrication et des technologies de l'information ont montré une forte augmentation des menaces au cours des six derniers mois. Du T3 au T4 2021, les menaces contre la fabrication ont augmenté de 100 %. Au T4, le transport et le transport maritime étaient la cible de 27 % de toutes les détections de menaces persistantes avancées (APT) — activité d'acteurs adverses et furtifs.

Peut-être n'est-il pas surprenant que un employé de la fabrication sur cinq ait été impliqué dans une violation pendant son travail. Pourtant, lorsque vous contrastez cela avec notre récent Rapport sur la préparation cyber, qui a révélé que 82 % des employés croient que la gestion des risques de la chaîne d'approvisionnement logicielle est d'une importance élevée ou cruciale pour la sécurité nationale, le contraste entre la valeur perçue et la protection réelle devient flagrant.

Simplifier et intégrer les opérations de sécurité

Alors, comment les organisations dans ces secteurs hautement ciblés peuvent-elles se protéger des cyberattaques ? Après des années de transformation numérique, de nombreuses entreprises gèrent un patchwork de technologies et de solutions de cybersécurité. Cette pléthore d'outils crée encore plus de défis pour les équipes de sécurité informatique. Les alertes sont manquées, trop de temps est passé à basculer entre les outils pour rechercher des anomalies, et pas assez de temps reste pour corriger activement les vulnérabilités. En bref, les équipes peinent à gérer le paysage des menaces en évolution rapide lorsqu'elles sont freinées par une sécurité en silos.

Pour relever ces défis SecOps, les organisations dans les secteurs de la fabrication et de la chaîne d'approvisionnement devraient envisager de mettre en œuvre une architecture XDR (détection et réponse étendues) flexible et évolutive qui peut s'intégrer parfaitement avec leurs outils de sécurité actuels et connecter tous les points pour éliminer les lacunes de sécurité. Lorsque les données sont alimentées dans une plateforme centralisée et corrélées avec d'autres données dans un environnement natif et ouvert, les alertes deviennent actionnables et l'équipe SecOps gagne une visibilité à guichet unique sur chaque système. Cela fait gagner du temps, réduit la fatigue administrative et rend plus difficile pour les criminels d'exploiter une faiblesse.

L'industrie manufacturière doit apprendre et s'adapter face à la cybercriminalité

Alors que la surface d'attaque continue de s'étendre, la sécurité adaptative deviendra encore plus importante. Mettre en œuvre un système de sécurité intelligent et proactif qui peut constamment se remodeler pour correspondre au paysage de menaces spécifique d'une organisation aidera à améliorer la ligne de front de la défense.

Les organisations doivent améliorer leurs capacités d'automatisation, de remédiation et de résilience pour se défendre contre des attaques de plus en plus sophistiquées. Avec l'apprentissage automatique et l'IA, elles peuvent obtenir les informations nécessaires pour prédire et prévenir les menaces émergentes, identifier les causes profondes et automatiser les processus pour permettre une réponse rapide — anticipant les nouvelles menaces et s'adaptant pour s'assurer qu'elles restent protégées.

Une stratégie de sécurité vivante et intégrée est nécessaire pour la chaîne d'approvisionnement et les industries manufacturières

Les attaquants continueront de cibler la chaîne d'approvisionnement mondiale et les industries manufacturières. Sans sécurité intégrée qui peut continuer à évoluer en ligne avec les menaces, les organisations risquent d'être laissées ouvertes aux cyberattaques. La numérisation doit aller de pair avec la mise en œuvre d'une sécurité qui peut s'adapter et fléchir selon les besoins de l'entreprise aujourd'hui et à l'avenir.