Détecter les cyberattaques : guide pratique pour votre entreprise

Cet article est apparu à l'origine sur IndustryWeek. Billet invité de Traci Spencer, gestionnaire de programme de subventions pour TechSolve, Inc., partenaire régional sud-ouest de l'Ohio MEP, membre du MEP National Network^TM.

Cet article est la troisième partie d'une série en cinq parties décrivant les meilleures pratiques en matière de « Cybersécurité pour les fabricants ». Ces recommandations suivent le cadre de cybersécurité du National Institute of Standards and Technology (NIST), qui est devenu la norme pour le secteur manufacturier américain.

Dans la deuxième partie de la série en cinq parties du MEP National Network sur « Cybersécurité pour les fabricants », nous avons couvert comment protéger vos actifs électroniques précieux des menaces de sécurité de l'information. Mais si votre usine de fabrication était ciblée par un cybercriminel, seriez-vous capable de reconnaître la menace ? Ou, si un employé faisait quelque chose de malveillant, comme détourner des paiements vers son compte personnel, seriez-vous capable de détecter l'activité ? Une détection rapide est la clé pour contenir avec succès toute retombée d'une violation d'information. Pour répondre rapidement à une cyberattaque, vous devez d'abord avoir les bons mécanismes en place pour détecter la menace.

Installer et mettre à jour les antivirus et autres programmes de cybersécurité

Si vous n'avez pas déjà installé des logiciels antivirus, anti-malware et anti-spyware sur chaque appareil de votre usine de fabrication, c'est le moment. Installez, utilisez et mettez à jour régulièrement ces mesures de cybersécurité sur chaque ordinateur, tablette et smartphone.

Ces mécanismes peuvent aider à protéger les données et informations précieuses de votre entreprise contre les logiciels malveillants, qui est le terme générique pour le code malveillant. Écrits dans l'intention de voler ou causer du tort aux systèmes d'information, les logiciels malveillants contiennent des virus, logiciels espions et rançongiciels. Le code malveillant peut non seulement voler la mémoire de votre ordinateur ; il peut aussi permettre à un cybercriminel d'enregistrer vos actions sur l'ordinateur et d'accéder à des informations sensibles.

Pour tirer le meilleur parti de vos programmes anti-malware, réglez le logiciel pour vérifier automatiquement les mises à jour au moins une fois par jour, ou en temps réel, si disponible. Ajustez les paramètres pour exécuter un scan complet après les mises à jour quotidiennes.

Un exemple de paramètres anti-malware typiques pour une entreprise pourrait inclure :

• Exécuter les programmes antivirus quotidiennement ou la nuit, par exemple à minuit
• Planifier un scan antiviral environ une demi-heure plus tard (00h30)
• Suivi par l'exécution d'un logiciel anti-spyware quelques heures plus tard, par exemple à 2h30
• Exécuter un scan complet du système peu après (3h00)

Cet exemple est basé sur l'hypothèse qu'une installation dispose toujours d'une connexion Internet haut débit en cours d'exécution pour tous les appareils. Le calendrier de vos mises à jour et scans peut varier, mais vous devez les effectuer quotidiennement. Assurez-vous de les planifier pour qu'une seule activité se déroule à un moment donné.

Pour les employés travaillant à domicile ou pour les appareils personnels des employés, assurez-vous qu'ils ont des copies ou accès aux mêmes logiciels antivirus et anti-spyware, et exigez qu'ils exécutent des mises à jour régulières selon l'exemple précédent.

Il est important que tous les employés comprennent pourquoi l'exécution d'antivirus, anti-malware et anti-spyware est vitale pour protéger les informations et actifs de l'entreprise. Les employés doivent aussi comprendre comment une détection précoce pourrait potentiellement sauver l'entreprise de conséquences graves associées à un incident ou une violation de cybersécurité.

Pour une sécurité redondante, vous pouvez vouloir utiliser deux solutions antivirus différentes de fournisseurs différents. L'utilisation de protection anti-malware de deux fournisseurs différents peut améliorer vos chances de détecter un virus. Les routeurs, pare-feu ou systèmes de détection et prévention d'intrusion (IDPS) ont généralement certaines capacités antivirus ; mais vous ne voulez pas vous fier à eux exclusivement pour protéger votre réseau.

Gardez à l'esprit que les solutions antivirus ne peuvent détecter que les virus connus. Si un nouveau virus est développé et déployé, votre antivirus peut ne pas être capable de le détecter. Il est important de maintenir vos solutions antivirus à jour pour détecter les derniers virus.

Maintenir et surveiller les journaux de détection

La plupart du matériel et/ou logiciel de protection et détection de malware est équipé de capacité de journalisation.

Consultez votre manuel utilisateur pour des instructions sur comment :

• Utiliser vos journaux pour identifier les activités suspectes
• Maintenir des enregistrements de journaux réguliers qui sont précieux dans une enquête
• Sauvegarder les journaux régulièrement et les conserver pendant au moins un an (bien que certains types d'informations puissent devoir être stockés plus longtemps)

Pour une tranquillité d'esprit accrue, envisagez d'engager un professionnel de la cybersécurité pour examiner vos journaux pour toute tendance alarmante, comme un temps inhabituellement long passé sur un site de médias sociaux ou une fréquence élevée de virus trouvés de manière constante sur un seul ordinateur. Cette activité peut indiquer un problème sérieux de sécurité de l'information qui nécessite une protection plus forte.

Maintenant que nous avons passé en revue les bons mécanismes pour détecter une cybermenace, nous explorerons comment répondre si vous détectez une attaque, dans la quatrième partie de notre série en cinq parties sur « Cybersécurité pour les fabricants » du MEP National Network.

Pour plus de conseils sur les meilleures pratiques de cybersécurité pour les fabricants, contactez les experts en cybersécurité de votre centre MEP local.