Industrie 4.0 : booster efficacité et rentabilité

La technologie digitale, l'automatisation et l'Internet des objets améliorent dramatiquement la qualité manufacturière et réduisent les coûts. Les leaders de l'industrie savent qu'embrasser l'Industrie 4.0 est la seule voie pour survivre, et que l'usage de la data temps réel donne un avantage concurrentiel pour travailler plus efficacement, boostant ces marges cruciales. Pourtant, cette révolution apporte de nouveaux risques cyber qui peuvent stopper la production — voire l'entreprise entière.

Quand les ambitions digitales dépassent les défenses cyber

PwC rapporte qu'environ 74 % des fabricants UK s'attendent à piloter des niveaux élevés de digitalisation et d'intégration d'ici 2021. Mais une étude séparée de l'EEF révèle que près de la moitié des fabricants n'ont pas augmenté leur investissement cybersécurité sur les deux dernières années. Clairement, beaucoup risquent de laisser leurs ambitions Industrie 4.0 dépasser leur approche cybersécurité.

Pour les leaders manufacturiers, se défendre contre les cyberattaques doit être prioritaire. Le secteur a notoirement traîné à adopter les nouvelles technologies, et en rattrapant son retard, il est plus vulnérable aux nouveaux types d'attaques, dont le ransomware. Symantec trouvant que la fabrication était le 2e secteur le plus touché par le ransomware, cette menace ne peut être ignorée.

Le risque ransomware

Le ransomware chiffre fichiers et données sur l'infrastructure de la victime, bloquant tout usage jusqu'au paiement d'une rançon. Pour les fabricants : arrêt production, relations clients dégradées, coûts énormes.

Le ransomware est facilement livré par un email de phishing simple. Un employé ouvre une pièce jointe qui chiffre les données de son système et indique la rançon pour la clé de déchiffrement. L'EEF trouvant que 20 % des fabricants ne sensibilisent pas leurs employés aux risques cyber dans leurs politiques, on comprend leur vulnérabilité particulière.

Traditionnellement, les dégâts dépendaient de la personne ciblée. Mais récemment, des variantes ne se limitent plus au disque dur d'un PC. Elles utilisent des comptes « privilégiés » (accès avancé) sur le PC infecté pour se propager dans le réseau, chercher divers types de fichiers et les rendre inaccessibles. Les attaquants trouvent ainsi d'autres voies vers des fichiers suffisamment importants, à un coût encore plus élevé pour l'entreprise.

Se défendre contre le ransomware

La plupart des solutions anti-malware/anti-ransomware actuelles se concentrent sur la détection et le blocage au point d'entrée. Utile quand on sait ce qu'on cherche — mais le ransomware a de nouvelles variantes quotidiennes. Il est conseillé d'avoir une approche multi-couches : contrôle d'applications et suppression des privilèges locaux (accès aux parties sensibles du réseau) sur les postes standards. Cela réduit la surface d'attaque et bloque la progression.

Il faut aussi protéger les fichiers les plus sensibles. Le « greylisting » — autoriser l'exécution inoffensive d'applications inconnues (ex: dernier variant ransomware) — bloque l'accès et le chiffrement des fichiers critiques.

Il est aussi critique de sauvegarder régulièrement les infos sensibles et de garder plusieurs générations de backup. En cas d'infection, option d'effacer le système et restaurer depuis backup, au lieu de payer la rançon. Trend Micro trouvant que seulement 45 % des entreprises infectées ont récupéré leurs données après paiement, cela peut être la clé pour maintenir les opérations.

Les entreprises manufacturières doivent embrasser l'Industrie 4.0, mais pas au prix de la protection de leurs actifs de plus haute valeur. Temps et investissement égaux doivent aller vers l'amélioration de la cybersécurité et la prévention de menaces à croissance rapide comme le ransomware au cœur de l'entreprise.

Par Matt Middleton-Leal, VP Régional UK, Irlande et Europe du Nord, CyberArk

Suivez @ManufacturingGL et @NellWalkerMG