Sécuriser l'Industrie 4.0 : relever les défis uniques de cybersécurité des fabricants

David Shepherd, VP Zone, Pré-Ventes EMEA chez Ivanti discute les défis uniques auxquels font face les fabricants alors que les organisations adoptent des solutions numériques Industrie 4.0.

Les organisations dans chaque secteur implémentent des solutions numériques et mettent à niveau les systèmes hérités à un rythme accéléré pour gérer efficacement la transition numérique, et le secteur manufacturier n'est pas différent. Cependant, il est important de noter que le secteur fait face à des défis uniques de cybersécurité en raison de la nature sur mesure des systèmes de fabrication, rendant le processus de correctifs et l'implémentation de solutions de cybersécurité de plus en plus compliqués.

La criticité de la ligne de production pour le succès d'une entreprise de fabrication a signifié que la sécurité est souvent une réflexion après coup. Pour ces raisons, les départements IT dans le secteur manufacturier ont souvent été des adoptants tardifs des solutions IT d'entreprise et de cybersécurité. Cependant, à mesure que les technologies numériques prolifèrent dans chaque aspect de nos vies, le besoin de protéger les systèmes IT de fabrication devient de plus en plus pertinent. Plus de la moitié des organisations manufacturières ont subi une sorte de cyberattaque, cause de temps d'arrêt significatifs et de problèmes de continuité d'activité. Heureusement, 87 % des organisations manufacturières disent maintenant que la cybersécurité devient rapidement une partie clé de la planification de la continuité d'activité.

Industrie 4.0 : une épée à double tranchant numérique

Le mouvement vers l'automatisation et l'échange de données a été étiqueté « Industrie 4.0 ». Cela fait référence au passage d'un environnement physique, sur site, vers des systèmes cyber-physiques tels que l'Internet des Objets (IoT), le cloud computing et l'automatisation. Les fabricants mondiaux, comme le constructeur automobile Audi, utilisent maintenant l'automatisation intelligente et l'apprentissage automatique pour améliorer continuellement les processus, évoluant vers un processus de fabrication piloté par les données et hautement flexible. De nombreux autres fabricants plus petits voient les avantages et construisent leurs propres stratégies d'automatisation pour exploiter le potentiel de l'Industrie 4.0.

Il est facile de voir pourquoi — les technologies connectées dans les usines apportent des améliorations indénombrables à l'efficacité et la productivité, ainsi qu'une visibilité accrue à travers toute l'entreprise. Cependant, les entreprises doivent prendre en compte dans leurs stratégies Industrie 4.0 que la connectivité accrue amplifie leur surface d'attaque.

Une cyberattaque peut ultimement impacter la productivité d'une organisation, menant à la perte d'une usine ou ligne de production pour une période de temps, causant des pertes de revenus paralysantes. Quelque chose d'aussi petit qu'une attaque générale de « phishing » par email, où les employés reçoivent un email contenant un lien malveillant, peut avoir des résultats dévastateurs.

En utilisant cette méthode, les cybercriminels peuvent infecter le réseau d'un fabricant avec des malwares ou ransomwares, rendant ses systèmes IT inutilisables, impactant sa réputation et le laissant avec une facture salée. Le petit fabricant automobile C.E. Niehoff & Co, s'est retrouvé ciblé par une campagne de phishing l'année dernière. Après qu'un employé a cliqué sur un lien malveillant, les attaquants ont pu tenir ses systèmes IT en rançon ainsi que cibler sa chaîne d'approvisionnement et ses clients.

Une approche holistique de la cybersécurité

Afin de s'attaquer aux menaces multi-facettes, les fabricants devraient aborder leurs opérations de sécurité avec une approche « défense en profondeur ». Cela implique de superposer plusieurs solutions de cybersécurité afin d'assurer une protection à chaque niveau.

VOIR AUSSI :

• PwC : usines numériques façonnant l'avenir de la fabrication

• Industrie 4.0 : gérer l'impact culturel dans la fabrication

• IBM : optimiser les opérations d'usine avec la fabrication intelligente

• Lisez le dernier numéro de Manufacturing Global ici

Les fabricants devraient suivre un cadre de sécurité robuste, tel que les CIS Controls ou le modèle NCSC Cyber Essentials. Cela peut à son tour aider les entreprises à bénéficier d'outils additionnels tels que la gestion des vulnérabilités, la gestion des accès privilégiés, la liste blanche d'applications, la protection antivirus et les programmes de sensibilisation et formation des employés.

Cependant, tout en suivant ces étapes mettra les fabricants dans une bonne position pour combattre les menaces, toute défense doit être suffisamment flexible pour répondre aux risques émergents, et cela ne deviendra que plus prévalent à mesure que le paysage numérique continue d'évoluer. Un tel exemple est l'IoT, qui pose une menace pertinente pour l'industrie manufacturière. À mesure que de plus en plus de dispositifs et systèmes connectés à internet sont connectés aux réseaux d'entreprise internes, les points d'entrée pour les attaquants augmentent aussi. Cependant, à mesure que les cybermenaces se développent, la technologie conçue pour se défendre contre elles se développe aussi. Par exemple, les fabricants peuvent implémenter l'automatisation comme partie d'une approche en couches pour aider les professionnels IT et sécurité à rester un pas en avant.

Les avantages de l'automatisation

Quand l'automatisation est introduite, les organisations expérimentent d'énormes avantages en gain de temps, libérant l'équipe IT pour s'occuper d'autres tâches. Un des domaines qui peut bénéficier de l'automatisation est le patching, typiquement une tâche chronophage et fastidieuse — mais une des plus précieuses quand on se défend contre les cybermenaces. Cela assurera que les systèmes sont constamment à jour et protégés contre les dernières vulnérabilités. L'automatisation permet aussi une vue d'ensemble complète de chaque utilisateur et dispositif connecté à un réseau et permet la détection efficace de tout comportement d'utilisateur ou dispositif suspect. De cette façon, les organisations peuvent combattre une gamme de menaces, des initiés malveillants à l'infiltration par des attaquants externes. La prochaine étape est l'IA, qui apporte un élément d'apprentissage à ce processus, permettant aux systèmes de sécurité d'altérer leur approche défensive basée sur ce qu'ils ont appris des attaques précédentes.

Cependant, l'automatisation et l'IA ont encore besoin de capacités de reporting et d'audit efficaces, ou elles aussi pourraient devenir un angle mort de cybersécurité. La meilleure façon de combattre les angles morts est de trouver un équilibre entre outils défensifs proactifs et conscience des menaces nouvelles et émergentes.

Les fabricants doivent être pleinement conscients des énormes risques posés par les acteurs malveillants, pas seulement pour les opérations commerciales, mais aussi pour l'infrastructure et la sécurité de leurs clients et chaîne d'approvisionnement. Un compromis sérieux de sécurité peut résulter en pertes massives à travers l'industrie et même l'économie d'un pays, comme on l'a vu avec l'attaque WannaCry 2017 qui a compromis chaque industrie de la santé au détail et la fabrication. La technologie peut apporter d'énormes avantages aux entreprises, mais cela doit aussi être complété avec des solutions de cybersécurité robustes. En superposant une approche de meilleures pratiques avec des solutions technologiques efficaces, les fabricants seront capables de réduire leur surface d'attaque face aux attaquants les plus sophistiqués.

Pour plus d'informations sur les sujets de fabrication - veuillez jeter un œil à la dernière édition de Manufacturing Global.

Suivez-nous sur LinkedIn et Twitter.