Censornet sécurise l'avenir de la fabrication au Royaume-Uni

Manufacturing Global s'entretient avec le PDG de Censornet, Ed Macnair, qui estime que si le numérique pourrait détenir la clé de l'avenir pour la fabrication au Royaume-Uni, les risques de cybersécurité qu'il apporte doivent être adressés.

Face à un avenir incertain, les fabricants britanniques adoptent des technologies de nouvelle génération dans le but d'augmenter la productivité et de rester compétitifs. Cependant, alors que l'Internet des objets industriel (IIoT), l'intelligence artificielle (IA), l'automatisation et la robotique perturbent la façon dont le secteur opère, ces développements technologiques augmentent aussi sa vulnérabilité aux cyberattaques et aux violations de données.

Alors que les fabricants deviennent de plus en plus connectés, ils doivent s'assurer que des mesures sont en place pour faire face à la vague croissante de menaces cyber auxquelles ils font face, protégeant leurs organisations contre le vol de données sensibles et la perturbation de leurs systèmes ou technologies opérationnelles.

L'avenir est numérique

La prospérité à long terme du secteur manufacturier britannique est en péril. Commentant l'enquête sur les tendances industrielles de la CBI pour juillet 2019, Anna Leach, économiste adjointe de la CBI, a déclaré : « Les fabricants britanniques restent au bout d'un double coup dur : le ralentissement de l'économie mondiale et l'incertitude du Brexit. Les tensions commerciales entre nations comme la Chine et les États-Unis ne font qu'exacerber l'incertitude de la demande. »

Il n'est donc peut-être pas surprenant que les fabricants se tournent vers les dernières avancées en technologie numérique pour tenter de tourner les chances en leur faveur. En effet, les trois quarts des répondants à une enquête récente de PwC ont admis qu'ils devraient adopter des technologies numériques pour prospérer.

Ce besoin n'a pas passé inaperçu auprès du gouvernement britannique. Sa Stratégie Industrielle, publiée fin 2017, se concentre fortement sur la technologie comme levier de productivité dans le secteur manufacturier, par exemple. Pour faciliter cela, il a lancé « Made Smarter » visant à encourager l'adoption généralisée de technologies de pointe de l'Industrie 4.0 dans toute l'industrie manufacturière britannique. L'ancien Secrétaire d'État aux Entreprises du Royaume-Uni, Greg Clark, a déclaré à propos de l'initiative : « Nous voulons soutenir les entreprises de toutes tailles qui veulent développer de nouvelles capacités numériques… nous sommes engagés à garantir que les fabricants sont les mieux placés pour profiter des opportunités créées par la numérisation industrielle. »

Le numérique est clairement vu comme l'avenir de la fabrication. Mais il apporte avec lui une série de menaces pour la sécurité de l'industrie.

Sous menace

Selon un rapport de l'EEF, l'organisation des fabricants (maintenant MakeUK), l'industrie manufacturière est la troisième la plus ciblée par les cybercriminels, après le secteur financier et le gouvernement. Le rapport révèle que près de la moitié des fabricants ont été victimes de cybercriminalité à un moment donné, avec environ un quart admettant avoir subi des pertes financières ou autres pertes commerciales à la suite d'une cyberattaque.

La peur de subir de telles pertes semble en fait retenir les entreprises d'adopter des technologies de fabrication plus avancées. Alors que neuf fabricants sur dix investissent dans la technologie numérique dans une certaine mesure, plus d'un tiers ont déclaré que les préoccupations en matière de cybersécurité les empêchaient d'investir pleinement.

De telles craintes ne sont pas infondées. Après tout, les avantages d'efficacité et de productivité que la technologie numérique peut offrir à un fabricant peuvent facilement être annulés à la suite d'une seule cyberattaque. Les attaquants ont tendance à avoir l'un de trois objectifs principaux à l'esprit — voler des données, obtenir du renseignement d'affaires, ou perturber les systèmes ou opérations. Et n'importe lequel de ceux-ci peut avoir un impact négatif sur la productivité d'une organisation manufacturière, son résultat net ou sa réputation.

Il est impératif, par conséquent, que les fabricants considèrent l'état du paysage des menaces, où leurs propres vulnérabilités peuvent se trouver, et comment ils peuvent le mieux défendre leur entreprise contre les attaques.

Lisez le dernier numéro de Manufacturing Global ici

Ouvert à l'exploitation

Pour illustrer dans quelle mesure les fabricants sont vulnérables aux attaques, considérez la croissance de l'IIoT. En termes de base, l'IIoT fait référence à un réseau de capteurs, instruments et autres appareils connectés sur un plancher d'usine, qui exploitent l'analytique de données et des « machines intelligentes » alimentées par l'IA pour une plus grande automatisation, efficacité et productivité. Si désirables sont ses avantages potentiels, les dépenses mondiales sur les plateformes IIoT pour la fabrication devraient croître de 1,67 milliard de dollars en 2018 à plus de 12 milliards de dollars en 2024.

Un nombre croissant de « choses » connectées équivaut à une surface d'attaque croissante. Chacune de ces choses peut être vue comme un point de terminaison, et les points de terminaison sont vulnérables à l'exploitation par quiconque a la volonté et les moyens de le faire. En utilisant de telles vulnérabilités comme point d'entrée, les pirates peuvent introduire des logiciels malveillants dans le réseau d'un fabricant ; pour exfiltrer des informations sensibles de l'entreprise, par exemple, ou pour prendre le contrôle de systèmes — et même les arrêter. Parfois, leur but peut être simplement de semer le chaos. Les appareils peuvent être piratés pour mal se comporter, effectuant la mauvaise action ou communiquant de fausses informations avec d'autres appareils connectés, les faisant échouer.

Les appareils compromis peuvent aussi être utilisés pour désactiver le réseau IT d'une organisation dans le cadre d'une attaque par déni de service distribué (DDoS). Formant un botnet composé d'un grand nombre d'appareils compromis, les attaquants peuvent bombarder le serveur d'une victime avec des requêtes, le submergeant au point qu'il n'est plus capable de fonctionner.

Ce ne sont, bien sûr, que quelques-unes des nombreuses menaces auxquelles les fabricants font face aujourd'hui. Les cybercriminels ne se reposent pas sur leurs lauriers ; ils mettent constamment à jour et affinent leurs techniques d'attaque. Et ce développement continu rend extrêmement difficile pour les fabricants de détecter une cyberattaque potentielle, sans parler de s'en défendre.

Réaction rapide

Compte tenu de l'ampleur des menaces cyber auxquelles l'industrie manufacturière fait face, il est essentiel que les solutions de sécurité soient aussi à jour et rapides à réagir que possible. Tout délai dans l'identification et la prévention d'une attaque peut s'avérer coûteux pour une organisation manufacturière, et pourrait avoir un effet d'entraînement sur sa chaîne d'approvisionnement au sens large.

Essentiellement, la connaissance est le pouvoir. La solution idéale serait d'intégrer tous les produits de sécurité existants d'une organisation en utilisant l'intelligence en temps réel — sur l'activité des utilisateurs, le comportement des appareils et l'activité du réseau — combinée avec les dernières informations sur les menaces provenant de différents centres d'opérations et de tiers tels que fournisseurs et clients. Armée des connaissances nécessaires pour identifier les menaces potentielles pour le réseau — au moment où elles émergent — une telle plateforme de défense pourrait agir de manière autonome, et frapper — souvent avant que la menace n'ait même entré dans la chaîne d'attaque.

En raison de l'incertitude actuelle autour du Brexit et des préoccupations autour de l'économie au sens large, l'avenir de l'industrie manufacturière britannique est dans une position précaire. Offrant l'opportunité d'améliorer l'efficacité opérationnelle et la productivité, les fabricants doivent adopter les avancées en technologie numérique s'ils veulent rester compétitifs. Ils doivent être conscients, cependant, des opportunités que cette technologie offre aussi aux cybercriminels, et s'assurer que des dispositions sont en place pour se protéger contre elles. Toute solution de sécurité doit être prête à agir instantanément. Les planchers d'usine peuvent devenir plus automatisés, mais en matière de sécurité, l'autonomie est plus importante que l'automatisation.