Responsabilisez vos employés : La première ligne de défense cybernétique

Nous connaissons tous Smokey the Bear et le slogan « Only You Can Prevent Wildfires » (Seul vous pouvez prévenir les incendies de forêt). En 2015, Smokey a eu droit à une mise à jour et les nouvelles publicités « Receive a Bear Hug » (Recevez un câlin d'ours) ont été diffusées à l'échelle nationale. Dans la publicité, Smokey sort des bois et fait un gros câlin à un campeur pour avoir correctement vérifié les braises de son feu de camp. La nouvelle version plus câline de Smokey récompense les campeurs pour leurs décisions responsables au lieu de les gronder pour prévenir les incendies. La peur et l'anxiété ne sont pas toujours les meilleurs motivateurs, et de nombreuses personnes réagissent mieux à une motivation positive par le biais d'activités de sensibilisation.

Octobre est le Mois national de la sensibilisation à la cybersécurité. Créé en 2003, il vise à garantir que les Américains disposent des ressources nécessaires pour rester en sécurité en ligne. Octobre est un excellent moment pour les petites et moyennes entreprises manufacturières (PMEM) d'éduquer leurs employés sur le rôle vital qu'ils jouent dans la protection de l'entreprise contre les cyberattaques, tout en délivrant un message de cybersécurité positif. Une bonne façon de le faire est de créer un Plan de réponse aux incidents de cybersécurité et de communiquer le rôle critique que chaque employé joue dans la prévention et la réponse à un incident.

Un incident de cybersécurité est défini comme « un événement qui compromet réellement ou potentiellement la confidentialité, l'intégrité ou la disponibilité d'un système d'information ou des informations que le système traite, stocke ou transmet, ou qui constitue une violation ou une menace imminente de violation des politiques de sécurité, des procédures de sécurité ou des politiques d'utilisation acceptable. » Les exemples incluent :

• Tentatives d'accès aux systèmes ou aux données depuis des sources non autorisées.
• Interruption imprévue d'un service ou déni de service.
• Traitement ou stockage non autorisé de données.
• Modifications non autorisées du matériel, du micrologiciel ou des logiciels du système.

Un Plan de réponse aux incidents est un ensemble d'instructions ou de procédures écrites pour votre entreprise afin de détecter, répondre et limiter les conséquences d'une cyberattaque malveillante. Le plan comprend la préparation, la détection et l'analyse, l'endiguement, et l'éradication et la récupération. Un Plan de réponse aux incidents doit être mis en place avant qu'une attaque ne se produise pour limiter les dommages. Il aidera également à réduire le temps et le coût de la récupération après une attaque.

1. Préparation

Une bonne règle de base en matière de cybersécurité est de planifier pour le pire. Le nombre de cyberattaques est en hausse et les PMEM sont des cibles de choix pour les cybercriminels, car beaucoup de ces entreprises n'ont pas de mesures préventives adéquates en place.

Votre capacité à répondre rapidement (et de manière appropriée) peut aider à atténuer les dommages. Vous voudrez identifier les personnes clés qui doivent être notifiées et chaque personne doit comprendre et être formée sur ses rôles et responsabilités lorsqu'un incident se produit.

Vous voudrez également créer et maintenir une liste d'actifs – les personnes, les processus et la technologie qui aident votre entreprise à maintenir ses opérations quotidiennes.

2. Détection et analyse

Il est important d'installer et de mettre à jour régulièrement les programmes antivirus, anti-logiciels espions et autres anti-malwares car les ordinateurs sont régulièrement menacés par de nouveaux virus et tactiques de cybercriminels.

De plus, vous devez maintenir et surveiller les journaux, qui documentent automatiquement les opérations d'un ordinateur et de son utilisateur, comme l'accès aux sites web et la création et la modification de fichiers. Les journaux fournissent un enregistrement détaillé des activités qui peuvent être utilisées pour reconstruire la séquence d'un réseau ou d'un système qui a été compromis. La chronologie, la source de contamination et les appareils ou serveurs contaminés peuvent être tracés et analysés à l'aide de ces fichiers journaux. Non seulement cela vous aidera à détecter un incident, mais cela vous aidera à identifier les vulnérabilités potentielles et à les corriger.

3. Endiguement

En utilisant les informations que vous avez recueillies, vous voudrez endiguer et combattre l'incident. Quelqu'un devra avoir l'autorité pour prendre des décisions rapides sur les mesures nécessaires pour endiguer l'incident. Cela sera plus facile à gérer si vous avez déjà identifié les personnes clés qui doivent être notifiées qu'un incident s'est produit. Assurez-vous de mettre à jour régulièrement les informations de contact et de vous assurer qu'elles sont facilement accessibles au personnel nécessaire. Les activités opérationnelles normales peuvent devoir être temporairement suspendues jusqu'à ce que l'incident soit résolu.

4. Éradication et récupération

Maintenant que vous avez endigué l'incident, vous voudrez en éliminer la cause et restaurer les systèmes à leur fonctionnalité normale. Cela pourrait être aussi simple que de supprimer un virus d'un serveur ou d'un appareil, ou cela pourrait signifier restaurer des données à partir d'une sauvegarde. Les systèmes peuvent devoir être remis en ligne par étapes. Pour cette raison, il est important de planifier des sauvegardes incrémentielles car un incident peut survenir à tout moment.

Vous devriez également considérer les leçons apprises après un incident et apporter des améliorations aux processus, procédures ou technologies.

Plan de réponse aux incidents en action

Récemment, une PMEM a subi une attaque de spear phishing (hameçonnage ciblé). Le spear phishing est une attaque qui vise à voler des informations sensibles de l'entreprise, comme des données financières, ou à accéder au réseau d'une entreprise via un e-mail qui semble anodin.

Un employé du fabricant a reçu un e-mail d'un fournisseur contenant un logiciel malveillant déguisé en fichier PDF. L'e-mail semblait légitime et répondait à des e-mails réels que l'employé de l'entreprise avait envoyés la veille. Les attaquants ont utilisé l'ingénierie sociale pour adapter l'e-mail à l'employé du service comptable responsable du paiement des factures. Lorsque l'employé a ouvert le fichier PDF, un code malveillant a été introduit dans le réseau de l'entreprise.

Heureusement, le fabricant venait de travailler avec son Centre MEP local pour améliorer sa cybersécurité. L'entreprise avait développé et mis en œuvre un Plan de réponse aux incidents. Elle avait formé ses employés à reconnaître les attaques de phishing et à savoir quoi faire en cas d'incident de cybersécurité. L'entreprise a détecté la menace du code malveillant et, avec le nouveau Plan de réponse aux incidents en place, a pu répondre immédiatement. Les employés savaient ce qu'ils étaient censés faire, ont sorti le plan et sont passés à l'action. Comme un seul ordinateur avait été infecté, l'équipe informatique l'a retiré du réseau et le code malveillant a été stoppé.

Le rôle critique des employés

Vos employés sont votre première ligne de défense contre les cyberattaques. Avoir un Plan de réponse aux incidents en place et former vos employés sur la façon de répondre fournit une approche positive de la cybersécurité. De nombreuses PMEM sont encore inconscientes et peu concernées par leurs risques cyber.

Trente-quatre pour cent de toutes les attaques documentées ciblaient les fabricants, et les PMEM sont particulièrement vulnérables. Les cybercriminels considèrent souvent ces entreprises comme des portes d'entrée faciles dans la chaîne d'approvisionnement. Plus de 90 % des logiciels malveillants sont transmis par e-mail et il suffit d'un mauvais clic pour compromettre votre entreprise. Les cybercriminels savent que s'ils piratent votre système, ils peuvent accéder à votre réseau et recueillir des informations sensibles sur vos clients.

Bien que vous ne pensiez pas que les criminels visent les informations de votre entreprise, vous pouvez être sûr qu'ils s'intéressent aux informations sensibles que vous avez sur vos clients et leurs clients. Si les statistiques et les événements de sensibilisation qui mettent en lumière les menaces pour vos systèmes peuvent créer de la peur chez les PMEM, ils n'entraînent pas toujours l'action. Je pense que nous devons aller vers un message de cybersécurité plus positif pour vos employés. Tout comme Smokey, éloignons-nous de l'ours effrayant pour aller vers le gros câlin d'ours.

Pour en savoir plus sur ce sujet, vous pouvez consulter la page Ressources de cybersécurité NIST MEP ou contacter votre Centre MEP National Network™ local pour des questions ou du soutien.