Menaces ransomware ciblant les ingénieurs conception : protégez vos projets

La croissance continue des technologies digitales, de l'automatisation et de l'Internet des objets aide les ingénieurs à rendre leurs conceptions plus efficaces et rentables que jamais. Les leaders de l'industrie, de la conception à la fabrication, savent qu'adopter l'approche « Industrie 4.0 » est la seule voie pour continuer à compétitionner : ils utilisent la data temps réel pour gagner un avantage concurrentiel et booster les marges. Mais ce mariage anciennes/nouvelles technologies introduit de nouveaux risques cyber qui, s'ils sont ignorés, peuvent arrêter l'activité net.

Ne pas courir avant de savoir marcher

La course à l'Industrie 4.0 captive le secteur : près de la moitié (46 %) des dirigeants de l'ingénierie et la construction disent avoir déjà atteint des niveaux avancés de digitalisation en développement produit et ingénierie, selon PwC.

À mesure que l'équipement industriel se digitalise, de plus en plus d'objets auparavant non connectés rejoignent le réseau IT. Les équipes sécurité IT se retrouvent soudain avec une surface d'attaque bien plus large à protéger.

Pour les leaders de la fabrication et de l'ingénierie, se défendre contre les cyberattaques doit être une priorité. Le secteur manufacturier a notoirement tardé à adopter les nouvelles technologies, et son aversion pour l'investissement cybersécurité le rend plus vulnérable aux nouveaux types d'attaques. Le ransomware est une préoccupation majeure, de plus en plus complexe à contrer.

Le risque ransomware

Le ransomware est un logiciel qui, une fois téléchargé, chiffre les fichiers et données sur l'infrastructure de la victime, en bloquant l'usage jusqu'au paiement d'une rançon. Pour les entreprises d'ingénierie et fabrication, cela peut arrêter la production, dégrader la relation client et coûter très cher. Propriété intellectuelle et fichiers de conception peuvent être perdus à jamais.

Il est généralement livré par un email de phishing simple, avec une pièce jointe trompeuse. Une fois ouverte, elle chiffre les données du système et indique la rançon pour la clé de déchiffrement. Une étude récente de l'EEF montre que 20 % des fabricants ne sensibilisent pas leurs employés aux risques cyber dans leurs politiques — d'où leur vulnérabilité particulière.

Historiquement, les dégâts dépendaient de la personne ciblée. Mais récemment, des variantes de ransomware étendent leur portée au-delà du disque dur d'un seul PC. Elles utilisent des comptes « privilégiés » (accès avancé) sur le PC infecté pour se propager dans le réseau, chercher les fichiers critiques et les rendre inaccessibles. En infiltrant un seul compte, les attaquants naviguent tout le réseau pour verrouiller les données vitales, à un coût encore plus élevé.

Renforcer les défenses

La plupart des solutions anti-malware/anti-ransomware actuelles se concentrent sur la détection et le blocage au point d'entrée. Utile quand on sait ce qu'on cherche — mais le ransomware évolue, avec de nouvelles variantes quotidiennes. Les organisations manufacturières doivent adopter une approche multi-couches : contrôle d'applications et suppression des privilèges locaux (accès aux parties sensibles du réseau) sur les postes standards. Cela réduit la surface d'attaque et bloque la progression.

Il faut aussi protéger les fichiers les plus sensibles. Le « greylisting » — autoriser l'exécution inoffensive d'applications inconnues (ex: dernier variant ransomware) — bloque l'accès et le chiffrement des fichiers critiques.

La sauvegarde de données est un outil simple mais crucial. Avec des sauvegardes multi-générations (sauvegardes automatiques à intervalles variés), le système peut être effacé et restauré instantanément, évitant le paiement de rançon. Selon Trend Micro, seulement 45 % des entreprises infectées ont récupéré leurs données après paiement — pivotal pour maintenir les opérations.

Les entreprises de fabrication et d'ingénierie doivent indubitablement embrasser l'Industrie 4.0 pour rester pertinentes, mais la cybersécurité doit rester une considération primaire. En dédiant temps et investissement égaux à la protection de leurs actifs de plus haute valeur via une cybersécurité améliorée, les organisations peuvent limiter l'impact de menaces à croissance rapide comme le ransomware et assurer la continuité d'activité.

Par Matt Middleton-Leal, Vice-Président Régional UK, Irlande et Europe du Nord, CyberArk