8 stratégies éprouvées pour protéger les fabricants des cyberattaques

Beaucoup considèrent 2017 comme la « pire année jamais » pour les violations de données et cyberattaques, en grande partie en raison de la hausse des ransomwares. Et les experts IT prédisent que cela ne fera qu'empirer. Selon l'Online Trust Alliance (OTA), une organisation à but non lucratif qui travaille à développer des outils et meilleures pratiques qui améliorent la sécurité internet, les cyberattaques ciblant les fabricants et autres ont presque doublé en volume par rapport à l'année précédente. Le pire du pire ? WannaCry, qui a frappé en mai 2017, infectant environ 300 000 systèmes informatiques, chiffrant les fichiers et exigeant un paiement en Bitcoin pour les déchiffrer.

Alors que les grands fabricants peuvent devenir victimes en raison de leur nom et de la valeur médiatique, les petites et moyennes entreprises manufacturières (PMEM) sont vulnérables parce qu'elles sont moins susceptibles d'avoir des protocoles de sécurité stricts en place, les rendant des cibles faciles. Selon des études de la Manufacturers Alliance for Productivity and Innovation et IBM, près de 40 % des entreprises manufacturières interrogées ont été affectées par des incidents cyber dans les 12 derniers mois, et 38 % de ceux impactés ont indiqué que les violations cyber ont entraîné des dommages excédant 1 million de dollars. Demandez juste à Boeing. En mars 2018, WannaCry a relevé sa tête laide à nouveau, mettant l'industrie aérospatiale en alerte maximale. Des inquiétudes sur la question de savoir si l'équipement vital de production d'avions pourrait être mis hors service étaient rampantes, tandis que les PMEM servant Boeing se demandaient si leurs installations étaient également en danger. Heureusement, les conséquences de l'attaque étaient minimes, avec Linda Mills, chef des communications de Boeing, rapportant que la vulnérabilité était limitée à seulement quelques machines, et le déploiement de correctifs logiciels a permis aux affaires de continuer comme d'habitude.

Il y a d'autres raisons pour lesquelles les fabricants ont une cible sur le dos. Pour un, toutes les installations de fabrication sont différentes, et il n'y a pas de politique de cybersécurité uniforme que les fabricants peuvent adopter à travers le board. En plus, de nombreuses installations plus anciennes continuent d'utiliser des équipements legacy obsolètes, augmentant leur vulnérabilité. Ces facteurs et d'autres ont même amené l'expert en cybersécurité Roel Schouwenberg à faire de la menace des cyberattaques le focus principal de son allocution d'ouverture à la conférence 2018 IndustryWeek Manufacturing & Technology Conference & Expo.

Alors quelles sont les étapes que les fabricants peuvent prendre pour réduire le risque d'une cyberattaque ?

1. Installer un logiciel antivirus

Pour protéger contre les virus, logiciels espions et autres codes malveillants, assurez-vous que tous les ordinateurs sont équipés de logiciels antivirus et anti-logiciels espions. Les logiciels sont disponibles en ligne auprès de divers fournisseurs, et la plupart fournissent régulièrement des correctifs et mises à jour pour corriger les vulnérabilités et améliorer la fonctionnalité. Assurez-vous de configurer tous les logiciels pour installer les mises à jour automatiquement.

2. Sécuriser vos réseaux

Protégez votre connexion Internet en utilisant un pare-feu. Si vous avez un réseau Wi-Fi, assurez-vous qu'il est sécurisé et caché. Pour cacher votre réseau Wi-Fi, configurez votre point d'accès sans fil ou routeur pour qu'il ne diffuse pas le nom du réseau, connu sous le nom d'Identifiant de l'Ensemble de Services (SSID). Protégez l'accès au routeur par mot de passe. En plus, si vous stockez des informations sensibles sur des serveurs ou bases de données, assurez-vous de les chiffrer. Si un employé peut facilement exporter des données sensibles en fichier non chiffré, ces données ne sont pas sécurisées.

3. Éduquer les employés

Les employés peuvent souvent être la plus grande vulnérabilité d'un fabricant, donc l'éducation est clé. Assurez-vous que les employés sont conscients des menaces en ligne et comprennent comment protéger les données sensibles ; envisagez de fournir des exemples de ce à quoi un email suspect peut ressembler, et à qui le signaler. Un cours complet avec un expert en cybersécurité peut être le plus bénéfique.

4. Restreindre l'accès des employés

Révisez régulièrement les rôles et privilèges des employés pour être sûr qu'ils ne peuvent voir et accéder qu'aux données nécessaires à leur travail assigné. De cette façon, si un employé tombe victime d'une attaque, la propagation et l'étendue de l'attaque seront minimisées. Avec de plus en plus d'employés travaillant de chez eux ou à distance, l'accès restreint est une nécessité.

5. Utiliser des mots de passe forts

Cela peut sembler une corvée d'avoir à utiliser lettres majuscules et minuscules, chiffres et symboles spéciaux, mais c'est un moyen facile de prévenir les menaces cyber. Pour des données extrêmement sensibles, vous pourriez aussi envisager d'implémenter un système d'authentification à deux facteurs pour obtenir l'accès.

6. Sauvegarder les données critiques

Sauvegardez régulièrement les données sur tous les ordinateurs. Si une violation se produit, vous voudrez récupérer vos données rapidement, et les sauvegardes régulières sont le meilleur moyen de faire cela. Envisagez à la fois des sauvegardes sur site et hors site (vous pouvez utiliser le cloud pour cela) pour réduire les temps d'arrêt indépendamment de la gravité de la violation. Sauvegardez les données automatiquement si possible, ou au moins hebdomadairement.

7. Acheter une assurance cyber

L'assurance cyber ne peut pas vous aider à récupérer des données, mais si vous traitez des informations clients sensibles, comme des numéros de sécurité sociale ou des informations de carte de crédit, une police d'assurance peut couvrir votre responsabilité si un hacker vole ou accède à ces données. Une récente histoire Industry Today décrit le besoin, et les types d'assurance disponibles, pour les PMEM.

8. Envisager un fournisseur cloud partenaire

Si tout cela semble intimidant, vous pouvez envisager de passer à un Cloud Privé Virtuel (VPC) hébergé par un fournisseur cloud réputé. Les VPC offrant une sécurité accrue, conformité, et peuvent même avoir des avantages de coûts significatifs. Un fournisseur de Récupération de Catastrophe en tant que Service (DRaaS) ou Sécurité en tant que Service (SECaaS) peut aussi aider à protéger vos données et votre temps de récupération en cas d'attaque. De plus, de nombreux fournisseurs opèrent plus comme un partenaire, vous donnant accès à des experts IT 24/7.

Il n'est plus suffisant d'espérer le meilleur. Aujourd'hui, les fabricants doivent planifier pour le pire. En augmentant les protocoles de sécurité internes ou en envisageant des fournisseurs externes pour surveiller les dangers pour eux, les fabricants peuvent se protéger eux-mêmes et leurs clients de la menace continue des cyberattaques.