Petits fabricants : Comment se protéger contre les attaques DDoS

En octobre dernier, une attaque DDoS majeure a mis hors service de nombreux sites populaires comme Netflix, PayPal et Reddit. Une attaque par déni de service distribué (DDoS) se produit lorsque plusieurs systèmes inondent la bande passante ou les ressources d'un système ciblé, généralement un ou plusieurs serveurs web. Une telle attaque résulte souvent de multiples systèmes compromis (par exemple, un botnet) inondant le système ciblé de trafic.

Ces attaques ne se limitent pas aux grands sites web. N'importe qui peut être une cible. Si les attaques DDoS sont l'une des dernières choses à l'esprit pour votre fabrication, il est peut-être temps de commencer à vous préparer au cas où votre entreprise serait ciblée par des cybercriminels.

C'est parce qu'elles augmentent de plus de 125 % par an, selon un rapport Q1 2016 State of the Internet-Security Report d'Akamai, une entreprise de réseau de distribution de contenu. Plus inquiétant encore, un rapport Q3 2015 a révélé que l'augmentation était de 180 % contre les petites entreprises.

La grande majorité des opérations manufacturières aux États-Unis sont des petites entreprises. Comme mentionné dans un article récent, les menaces de cybersécurité impliquant des attaques DDoS ou autres posent une menace unique aux PME. C'est parce qu'elles ont plus d'actifs numériques à perdre que les utilisateurs individuels, mais beaucoup moins de ressources pour se protéger que les grandes entreprises.

Que se passe-t-il si vous subissez une attaque DDoS ?

La seule lueur d'espoir possible d'une cyberattaque réussie contre votre entreprise pourrait être que « cela aurait pu être pire. »

La seule lueur d'espoir à une cyberattaque réussie contre son entreprise pourrait être que cela aurait pu être pire.

Les attaques DDoS coûtent en moyenne 52 000 $ aux petites entreprises qui en ont été victimes, selon le fournisseur de cybersécurité et d'antivirus Kaspersky Labs. Cependant, compte tenu de la diversité de la fabrication, avec ses divers processus et niveaux d'automatisation, une attaque de cybersécurité pourrait potentiellement être encore plus coûteuse.

Signes indiquant que votre opération manufacturière pourrait subir une attaque DDoS :

• Beaucoup de spam
• Un grand nombre de demandes clients provenant de canaux anormaux
• Temps de chargement des pages très lents
• Échecs de transaction
• Interruption complète du service Internet

Une attaque DDoS peut affecter les fabricants de plusieurs façons. Premièrement, elle peut restreindre l'accès à votre site, forçant les clients à se tourner vers vos concurrents. Deuxièmement, une attaque DDoS peut rendre difficile l'accès aux outils professionnels dont vous avez besoin pour faire votre travail, comme l'email ou l'hébergement RFx. Enfin, une attaque DDoS réussie peut compromettre vos dispositifs IoT.

Comment les fabricants peuvent-ils se préparer à une attaque DDoS ?

Rester en sécurité :

• Ayez un plan d'action. Partez du principe qu'il ne s'agit pas de si quelqu'un peut attaquer votre système, mais quand. Parlez à votre propre personnel et à votre hébergeur web. Ainsi, tout le monde est sur la même longueur d'onde en cas d'événement. Vous voudrez connaître le coût si votre trafic web augmente lors d'une attaque.
• Des logiciels et matériels conçus pour faire face aux tentatives d'attaques DDoS sont disponibles. Avoir le bon équipement est une bonne idée pour 2017.
• Ne facilitez pas la tâche aux pirates. Séparez votre infrastructure IT opérationnelle de vos données clients et de leur accès.
• Contactez les autorités — le FBI ou les forces de l'ordre locales. Les pirates qui vous attaquent peuvent avoir des antécédents. Signaler une attaque peut aider à prévenir de futures attaques.
• Sauvegardes, sauvegardes, sauvegardes ! Faites-les complètes et fréquentes. Ainsi, si vous devez repartir avec un autre service, vous aurez un meilleur départ.

Rappelez-vous, les attaques DDoS peuvent arriver à n'importe qui, pas seulement aux grandes entreprises. C'est le moment pour les PME manufacturières de protéger leur chaîne d'approvisionnement.