Top 5 stratégies de cybersécurité pour fabricants en 2024

Aucun secteur n'est à l'abri des cyberattaques. Selon l'IBM X-Force Threat Intelligence Index 2017, le secteur manufacturier était la deuxième industrie la plus touchée par les cyberattaques en 2016. La récente attaque par ransomware WannaCry n'est qu'un exemple révélateur de la montée de la cybercriminalité et de la vitesse, l'ampleur et la portée croissantes avec lesquelles les pirates opèrent.

Lors de l'attaque WannaCry de 2017, plus de cent pays ont été affectés — les utilisateurs de Microsoft Windows étaient ciblés via le logiciel WannaCry. Cela a rendu les ordinateurs verrouillés, avec une demande de 300 $ pour restaurer données et fichiers. Deux grands constructeurs automobiles étaient inclus dans cette attaque : Dacia, propriété du groupe Renault en France, et Nissan. Renault a dû arrêter temporairement la production sur plusieurs sites tandis que l'usine de fabrication de Nissan au Royaume-Uni a signalé aucun impact majeur sur ses opérations.

L'impact potentiel des attaques de cybersécurité sur la fabrication va au-delà des pertes financières. Ces activités indésirables attirent des sanctions réglementaires, risquent des poursuites de clients ou partenaires, causent des dommages à la réputation, et peuvent créer un effet domino menant les entreprises à la faillite. Si vous cherchez à renforcer votre stratégie de cybersécurité (ce qui est une sage décision), considérez les conseils suivants pour les fabricants :

Conseil n°1 : Le parcours de cybersécurité commence par les personnes

Sensibiliser les gens aux meilleures pratiques de cybersécurité est l'un des conseils les plus importants pour les fabricants car les processus opérationnels, machines et autres actifs manufacturiers sont gérés par eux. Les organisations manufacturières doivent affecter des employés ayant les compétences spécialisées et la formation pour opérer les systèmes de contrôle industriel (ICS) et le dévouement pour protéger l'infrastructure. Si de tels talents ne sont pas disponibles en interne, l'externalisation est une alternative viable.

Les autres parties prenantes de l'entreprise telles que fournisseurs, vendeurs, partenaires et investisseurs devraient également être sensibilisés à ces meilleures pratiques.

Quiconque fait affaire avec vous peut devenir une menace potentielle de cybersécurité. Un tel exemple fut la violation de données de Target en 2013 où les pirates ont volé les données de plus de 100 millions de clients via une vulnérabilité dans le système de réfrigération fourni par un tiers.

Conseil n°2 : Les pare-feu ne suffisent jamais

Les pare-feu sont bons, mais ils doivent être complétés par du chiffrement, des systèmes antivirus, des mots de passe forts, des mises à jour de sécurité et des systèmes de détection d'intrusion.

De plus, les pare-feu vont bien dans les réseaux avec le même niveau de confiance. Mais quand vous passez entre différents niveaux de confiance, vous avez besoin de quelque chose de plus fort. Par exemple, si vous voulez transmettre des informations entre le réseau de fabrication et le réseau IT, ou entre le réseau de sécurité et le réseau de fabrication, la technologie de passerelle de sécurité unidirectionnelle peut aider à contrôler le flux d'informations dans un sens tout en bloquant l'autre pour prévenir l'intrusion.

Conseil n°3 : Sécuriser l'Internet industriel des objets (IIoT)

L'Internet industriel des objets fait partie d'une infrastructure Internet des objets plus large — c'est un réseau partagé de dispositifs et ordinateurs intelligents qui fait circuler des données en temps réel. Pour la plupart des entreprises manufacturières modernes, l'IIoT promet d'améliorer significativement la production — des grosses machines sur le terrain de l'usine aux wearables, appareils mobiles, capteurs et autres dispositifs sans fil dans la chaîne d'approvisionnement. Chaque étape du processus a le potentiel d'un système pleinement optimisé.

Bien que ce soit un atout pour les avantages concurrentiels, l'IIoT est une porte supplémentaire aux vulnérabilités de cybersécurité si elle n'est pas correctement protégée. Les fabricants doivent fournir la même protection à toutes leurs ressources IIoT exactement de la même manière qu'ils le font pour leurs ICS et l'ensemble du réseau. Par exemple, la façon dont vous envoyez et recevez des données doit être standardisée avec un protocole d'accès pour une interopérabilité optimale entre les systèmes — à travers la chaîne d'approvisionnement, le terrain de production, et au-delà.

L'objectif ici est d'atteindre un changement transformateur, mais vous ne pouvez pas le faire avec des problèmes de cybersécurité. Envisagez de mettre en œuvre des projets à court terme pour évaluer votre sécurité, et assurez-vous que les bonnes personnes ont accès aux bonnes données (et n'ont pas accès à ce qu'elles ne devraient pas).

Conseil n°4 : La surveillance continue est une sécurité continue

La surveillance continue est une stratégie de sécurité proactive qui permet la détection et la réponse en temps réel à une attaque sur n'importe quel système. Un partenaire indispensable de la surveillance est la tenue de registres qui aide à déterminer s'il y a eu une intrusion réelle, l'étendue de l'intrusion et l'ampleur des dégâts, le cas échéant. La surveillance et la tenue de registres ne consistent pas seulement à compter combien d'incidents, alertes, avis et mises à jour l'entreprise a traversés, mais à analyser leur véritable impact sur la cybersécurité.

Conseil n°5 : Effectuer des tests de vulnérabilité

Après avoir évalué où se situent les zones de risque, des simulations sous forme d'exercices d'attaque cybernétique peuvent être menées pour s'assurer que les mesures de sécurité en place fonctionnent et sont efficaces. Il serait idéal de mener les tests de la même manière que le feraient les pirates. Vos tests de vulnérabilité ne devraient pas être une simple réflexion après coup ou une chose unique ; ils devraient être effectués chaque fois qu'il y a des changements ou de nouvelles fonctionnalités à tester.

Rendre la fabrication à l'épreuve des cyberattaques

Le paysage des menaces dans la fabrication continue d'augmenter. Vous pouvez être proactif et initier des mesures préventives dans votre entreprise manufacturière maintenant, ou risquer d'être attaqué et de voir des données clients sensibles confisquées.

Bien qu'il existe de nombreuses autres stratégies de défense contre la cybercriminalité, nous espérons que ces conseils de cybersécurité pour fabricants vous seront utiles. La sécurité n'est jamais finie, et c'est particulièrement vrai avec le paysage technologique d'aujourd'hui.