Cybersécurité : un impératif stratégique pour les fabricants modernes

Les fabricants font face à un assaut constant de cybermenaces, la plupart passant inaperçues jusqu'à ce qu'elles soient transmises aux clients ou remontées aux fournisseurs. La cybersécurité n'est pas seulement un problème IT, elle doit être tissée dans la stratégie commerciale de l'entreprise.

Entre juin 2018 et juin 2019, 50 % des fabricants interrogés dans le rapport M&D 2019 ont subi une violation ou une cyberattaque. La cybersécurité et les cybermenaces ont évolué de concert. La cybersécurité n'est plus seulement une question de préparation ou de prévention d'attaques hypothétiques. Aujourd'hui, les fabricants doivent se défendre contre des attaques qui vont se produire.

Intégrer la cybersécurité dans une stratégie commerciale

L'industrie manufacturière est une cible de choix pour les cybercriminels. Ces entreprises sont associées à d'innombrables secteurs privés et publics ; produits pharmaceutiques, défense, transport, vente au détail, autres fabricants. Le Département de la Défense, en particulier, est devenu un catalyseur pour faire avancer les réglementations en cybersécurité. Souvent, une entreprise n'est même pas consciente de la façon dont elle est ancrée dans un secteur spécifique en raison du manque de transparence tout au long de la chaîne d'approvisionnement. De nouvelles règles et réglementations sont en cours de développement pour garantir que les fabricants sont mieux préparés à répondre et se défendre contre les cybermenaces. Un seul maillon faible dans la chaîne d'approvisionnement peut entraver la capacité de nombreuses organisations à mener leurs activités comme d'habitude ou bien pire.

Il faut bien plus qu'un webinaire, l'embauche d'un expert en cybersécurité ou l'arrivée d'un nouveau fournisseur IT pour créer un environnement capable de repousser et de rebondir après des cyberattaques. Pour devenir véritablement cybersécurisé, un fabricant doit intégrer la cybersécurité dans sa stratégie commerciale.

PwC a publié l'enquête 2019 Digital Insights et elle a montré que 77 % des entreprises pionnières qui y ont participé ont déclaré que leurs équipes de cybersécurité communiquent régulièrement avec les dirigeants. Cette communication et cette connectivité sont essentielles pour fournir un véritable sens du niveau de risque de l'entreprise lié aux pratiques commerciales de base. Les cyberattaques ne font pas de discrimination. Elles ne ciblent pas les dirigeants ou une personne travaillant sur le plancher d'usine. Elles violent et infectent une organisation entière.

Pour véritablement sécuriser une installation et être capable de récupérer rapidement d'une cyberattaque avec un minimum de dommages, cela nécessite un engagement organisationnel complet, un nouvel état d'esprit et des pratiques et procédures du 21e siècle.

Une organisation entière doit être éduquée sur les menaces et les dommages potentiels qu'une cyberattaque peut causer. Du plancher d'usine au comité de direction, tout le monde doit suivre la formation nécessaire pour éviter une violation. Des plans de réaction doivent être développés qui donnent aux entreprises une feuille de route claire sur la façon de gérer efficacement et efficacement la multitude de cybermenaces potentielles lorsqu'elles surviennent. Les menaces physiques et numériques sont partout. Souvent, quand il s'agit de cybersécurité, les entreprises ne considèrent pas les menaces physiques. La formation et l'éducation pour identifier ces menaces physiques sont tout aussi, sinon plus importantes que la protection des actifs numériques.

La cybersécurité est un problème commercial

Chaque fournisseur et chaque client risque de souffrir si un fabricant est victime d'une cyberattaque. Cette souffrance n'inclut pas seulement les commandes manquées ou les opportunités manquées. Souvent, un fournisseur ou un client peut ne pas savoir qu'un fabricant a été infecté jusqu'à ce qu'il soit bien trop tard. Les affaires pourraient fonctionner comme d'habitude pendant des mois jusqu'à ce qu'une violation cyber soit détectée. Cela signifie que chaque email, chaque fichier partagé ou service fourni pose un risque substantiel de propagation de logiciels malveillants à ceux connectés à un fabricant. Les fabricants pourraient sans le savoir infecter leur chaîne d'approvisionnement et chaque client pendant que le logiciel malveillant vole simultanément la propriété intellectuelle précieuse ou les données privées.

En infectant fournisseurs et clients, les dommages commerciaux peuvent s'étendre bien au-delà de la portée de ce que le logiciel malveillant a causé. Les relations commerciales durables et la confiance publique peuvent être détruites.

Le coût d'une violation cyber, sans avoir un moyen d'identifier, éliminer, et communiquer et informer efficacement les fournisseurs et clients peut mener à une catastrophe. Ce n'est pas une exagération. Tout propriétaire sait à quel point il est difficile de restaurer une relation commerciale endommagée. De nombreuses entreprises peuvent ne pas être capables de récupérer de relations commerciales endommagées, d'un temps d'arrêt inconnu et d'une refonte IT non planifiée.

Réglementations de cybersécurité entrantes pour la chaîne d'approvisionnement DoD

Le gouvernement américain prend des mesures massives pour protéger la cybersécurité de notre nation. Les secteurs privé et public sont sous bombardement constant de cybermenaces mondiales. En 2019 et au-delà, toute organisation bénéficiera de développer une stratégie commerciale axée sur le maintien de la cybersécurité. Cependant, ceux dans la chaîne d'approvisionnement DoD seront à risque de perdre des contrats s'ils ne se conforment pas à NIST 800-171.

De nouvelles normes et réglementations de cybersécurité arrivent. La Publication Spéciale NIST 800-171 est une suite de solutions commerciales qui combinent Matériel, Logiciel, Sécurité et Plans de réponse requis pour les entrepreneurs ou sous-traitants du Département de la Défense (DoD). Peu importe le niveau d'implication des fabricants dans l'espace DoD, la conformité NIST 800-171 sera requise. De plus, ces règles et réglementations sont évolutives et la meilleure ligne de défense pour une entreprise indépendamment de sa chaîne d'approvisionnement ou industrie. Au-delà de la défense contre les violations cyber, avoir un plan de réaction en place est essentiel.

Peu importe à quel point une entreprise peut être préparée, une menace cyber peut s'infiltrer et semer le chaos. Les exigences de cybersécurité NIST 800-171 sont un processus de cybersécurité tout-en-un conçu pour se fondre harmonieusement avec la stratégie commerciale d'une entreprise.

NJMEP est l'expert principal sur ces nouvelles règles et réglementations et a la capacité et l'expertise pour répondre aux préoccupations de conformité en cybersécurité des fabricants du New Jersey. Des experts en la matière et un pool de ressources de l'industrie sont prêts à aider à créer une solution personnalisée qui a du sens pour votre entreprise.