Cybersécurité Claroty : pourquoi les chaînes d'approvisionnement industrielles exigent une protection encore plus grande que la sécurité des données

La cybersécurité des chaînes d'approvisionnement industrielles est sans doute plus critique que la protection contre les violations de données.

Actuellement, Claroty traverse une période de ce que Chassar appelle « croissance hyper » qui, dit-il, signifie que l'entreprise gagne rapidement en élan à mesure que les niveaux de connectivité dans les systèmes industriels augmentent. Cette connectivité accrue a entraîné la création d'une surface d'attaque plus large que les cybercriminels et autres adversaires peuvent exploiter.

« Les pirates malveillants comprennent de plus en plus qu'ils peuvent faire plus que compromettre des données — ils peuvent aussi perturber les processus industriels physiques qui sous-tendent les chaînes d'approvisionnement mondiales. Des incidents récents ont montré qu'avec la surface d'attaque en expansion, certains types de violations peuvent arrêter les opérations. Quand cela arrive, l'impact résultant sur les organisations est généralement bien pire que celui d'une violation de données. Ce n'est pas seulement en termes de revenus perdus, de salaires et de revenus des gens — mais aussi en termes de sécurité physique. C'est l'un des principaux moteurs de l'élan du marché. En même temps, il y a un besoin croissant d'adresser le problème, ce qui est notre mission. »

Chassar a dit que cette demande accélérée entraîne une croissance de 100 % sur une base trimestrielle pour Claroty, et l'équipe fait évoluer l'entreprise en conséquence. Il a noté que la moitié de tous les employés de Claroty ont été embauchés rien qu'au cours des neuf derniers mois, et qu'une forte culture d'entreprise a permis à Claroty de relever les défis qui accompagnent inévitablement une telle croissance rapide.

Donc, en dehors de la surface d'attaque en expansion, qu'est-ce qui d'autre impacte Claroty et ses services ?

Chassar dit qu'il y a aussi ce qu'on appelle le Modèle Purdue. Il explique que c'est une architecture de référence basée sur la segmentation du réseau pour les systèmes de contrôle industriels (ICS) qui a été créée par Theodore Williams dans les années 90. Il a dit que ce modèle commence maintenant à s'effondrer à cause des niveaux accrus de technologie connectée, y compris l'IoT et la 5G. Cela, avec la surface d'attaque mentionnée, signifie des périmètres bien plus grands qui s'étendent bien au-delà d'un seul bâtiment que les RSSI et DSI doivent protéger.

Il utilise la production automobile comme analogie. « Prenez par exemple une usine de fabrication de freins en République tchèque. Le constructeur automobile peut utiliser un fabricant de phares en Pologne et un fabricant de composants informatiques en Chine. Tous ces lieux reflètent la surface d'attaque en expansion, donc vous essayez maintenant de protéger ce périmètre massif et en même temps vous devez être conscient du plus grand potentiel de mouvement latéral à travers les chaînes d'approvisionnement connectées. Cela pourrait être quelqu'un qui accède par une porte dérobée et qui se déplace ensuite à travers le réseau. C'est l'un des plus grands défis auxquels nous faisons face et c'est critique quand il s'agit de sécuriser les environnements industriels. »

Ce n'est pas le cas habituel de vol de données personnelles et d'entreprise

Les cyberattaques industrielles diffèrent d'autres types d'activités cybercriminelles bien connues, comme les violations et pertes de données personnelles et d'entreprise, qui peuvent mener à des dommages de réputation et des amendes. Chassar a dit que la différence est qu'avec ces dernières, il y a des atténuations en place. « Quand des données personnelles sont violées et extraites, il y a des mécanismes tels que l'assurance, la sauvegarde, le chiffrement, l'authentification multi-facteurs, et d'autres qui sont largement mis en œuvre pour aider à protéger davantage ces données particulières », dit-il.

« Cependant, du côté industriel, vous regardez souvent des technologies et systèmes en place qui ont parfois des décennies et sont donc difficiles, sinon impossibles, à mettre à jour et patcher. Et quand il y a une quelconque attaque, les processus peuvent s'arrêter net. Imaginez un grand constructeur automobile qui produit un véhicule toutes les 50 secondes. Si cela s'arrête pendant cinq heures, combien de voitures ne sont alors pas produites ? Par-dessus cela, la question suivante est : combien de gens ne peuvent pas gagner d'argent parce qu'ils ne peuvent pas travailler à fabriquer les voitures ? En ce sens, les cyberattaques industrielles peuvent avoir un impact bien plus tangible que les violations de données. »

Les avantages critiques de la protection cybersécurité industrielle

La première chose importante à établir avec les clients de Claroty, dit Chassar, est d'identifier les actifs qu'ils ont opérant dans leur environnement industriel. C'est parce que, ajoute-t-il, les clients ne sont pas toujours conscients que, disons, leurs contrôles de chauffage sont connectés à cet environnement. Il en va de même pour les postes de travail d'ingénierie, contrôleurs, capteurs, et autres appareils. Chassar conseille qu'ils doivent commencer par découvrir quelles parties de leur opération sont connectées à leur environnement industriel, parce que vous ne pouvez pas protéger ce que vous ne pouvez pas voir.

« C'est comme cela que Claroty aide au début du parcours — en identifiant les appareils et connexions et lesquels posent des risques inhérents, comme un système de contrôle qui n'a pas été mis à jour depuis dix ans. Une fois que vous comprenez quoi et où sont ces risques inhérents, l'étape suivante est la priorisation. Nos capacités de détection de menaces permettent aux clients de savoir quand ils sont attaqués et exactement quels sont les risques résiduels. Nous appliquons nos procédures standard de cybersécurité au périmètre et partout dans leur environnement. »

Chassar dit que l'entreprise adopte aussi l'approche de regarder les vulnérabilités du point de vue des pirates avec un scoring de risque, pour que les organisations puissent plus facilement prioriser et faire les changements et aussi les tenir à jour avec les exigences réglementaires.

Il ajoute que l'entreprise est soutenue et adoptée par les trois premiers fournisseurs mondiaux d'automatisation industrielle : Siemens, Schneider Electric, et Rockwell Automation. Les partenariats stratégiques de Claroty avec les trois ont permis à l'entreprise de construire une compréhension solide et une sensibilisation autour de tous leurs protocoles, capacités, et vulnérabilités. Il explique : « Cela a à son tour permis à Claroty, via notre équipe de recherche Team82, de savoir d'où viennent les menaces, les changements constants dans le paysage des menaces, et la réalité du monde sombre. »

Comment les partenariats comptent

Grâce à l'investissement, Chassar dit que l'entreprise a pu développer sa couverture de ce qui a longtemps été la bibliothèque de protocoles industriels la plus étendue du secteur. Il a dit que cela signifie que la plateforme de Claroty est pleinement compatible avec les environnements IoT et IIoT greenfield et les environnements OT brownfield traditionnels. Développer et étendre le support pour les divers protocoles utilisés dans ces environnements nécessite une collaboration étroite et une relation forte avec les vendeurs industriels — y compris ceux qui sont investisseurs et partenaires de Claroty.

« Nous avons toujours été une entreprise technologique plutôt que de services. À cause de cela, nous avons aussi construit des intégrations techniques très fortes avec nos partenaires de sécurité IT. Ce sont les mêmes entreprises qui ont le contrôle des pare-feu et autres technologies sur lesquelles nos clients comptent déjà. Non seulement cela nous permet de travailler en harmonie, nous pouvons aussi nous brancher directement dans ces environnements. Cela crée des opportunités pour nos clients d'intégrer facilement notre plateforme avec leur stack technologique existant », affirme-t-il.

Chassar dit que l'entreprise a trois catégories de partenaires qui ont des valeurs différentes mais sont également importantes. La première, dit-il, est les partenaires de services qui pilotent la transformation d'entreprise et incluent les likes de Deloitte, KPMG, NTT, et Kudelski Security. La seconde est les vendeurs ICS/automatisation incluant Siemens, Schneider Electric, Yokogawa, et Rockwell. Et puis il y a les intégrations stratégiques avec CrowdStrike, Check Point Software Technologies, et Tripwire.

« Nous nous concentrons consciemment sur les industries qui ont une excellence absolue dans ce qu'elles font et ont une très grande base client. Nous sommes fortement engagés à prendre une approche "partenaire d'abord". Il y a une vraie pénurie de compétences en OT et spécifiquement en sécurité OT, donc nous permettons à nos partenaires de développer ces compétences et leur donnons les économies d'échelle nécessaires pour adresser la pénurie. »

L'avenir de ces partenariats

Ces relations vont devenir plus étroites, dit Chassar. « Juste dans les six derniers mois, nous avons augmenté notre focus sur l'augmentation des certifications de nos partenaires et de leurs capacités dans la cybersécurité OT. Chez Claroty, nous avons pris notre connaissance et compétences centrales et les avons partagées ouvertement avec eux, ce qui a fait monter le volume de compétences et capacités pour qu'ils puissent profiter de notre croissance hyper que j'ai mentionnée au début. Ce resserrement des relations partenaires est l'avenir maintenant. »

Chassar a dit que c'était significatif car il était vitale pour ceux dans la cybersécurité industrielle d'être conscients de la criticité de protéger ces environnements. Cela découle de l'élan causé par la convergence de l'OT et de l'IT. Il cite tout, des vaccinations et entreprises pharma à la production automobile, jusqu'à la fabrication agroalimentaire.

« Notre mission est d'être la entreprise de cybersécurité industrielle et de protéger tout dans les quatre murs d'un site industriel — et ultimement de faire tourner les entreprises. Nous ne sommes pas focalisés sur la prévention de l'extraction d'informations personnelles ou, par exemple, de numéros de carte de crédit. Notre but est d'aider les entreprises à maintenir leur production et leurs opérations commerciales globales. »

Il offre l'exemple du développement de technologie pour une ligne de production automobile où une violation arrêterait l'approvisionnement en véhicules. « Du côté industriel, c'est plus sur la continuité d'activité que sur les dommages de réputation et amendes. Regardez l'incident Colonial Pipeline, où les opérations se sont arrêtées après la violation, ainsi que JBS Foods. L'arrêt de la production de choses dont les consommateurs ont besoin mène à des pertes de revenus et un impact sur les marchés boursiers, qui est très difficile à réparer. Cela peut signifier que les gens ne peuvent plus aller travailler parce que les boîtes de haricots et les voitures ne sont pas fabriquées. »

Chassar conclut :

« La ligne de fond est que tout le monde, peu importe le domaine ou le secteur dans lequel ils sont, devrait être conscient de la cybersécurité industrielle et de combien il est vital de protéger les usines et installations de production industrielles de plus en plus connectées du monde. Ce problème a une énorme signification pour nous en tant que consommateurs individuels et l'économie dans son ensemble. »

Nos Partenaires
Velta Tech
Voir le profil