Protégez votre entreprise : stratégies expertes de cybersécurité pour les fabricants

Cet article est apparu à l'origine sur IndustryWeek. Billet invité de Traci Spencer, gestionnaire de programme de subventions pour TechSolve, Inc., partenaire régional sud-ouest de l'Ohio MEP, membre du MEP National Network^TM.

Cet article est la deuxième partie d'une série en cinq parties décrivant les meilleures pratiques en matière de « Cybersécurité pour les fabricants ». Ces recommandations suivent le Cadre de cybersécurité du National Institute of Standards and Technology (NIST).

Dans la première partie de la série en cinq parties du MEP National Network sur « Cybersécurité pour les fabricants », nous avons couvert comment repérer les faiblesses d'infrastructure qui ouvrent les portes aux cyberattaques. Atténuer ces menaces prend plus qu'une simple mise à jour antivirus ; cela nécessite une vigilance continue. Mais protéger vos systèmes n'a pas à être compliqué. Voici comment commencer.

Limiter l'accès des employés à vos données et informations

Limiter l'accès à vos données d'entreprise précieuses réduit la chance d'erreur humaine, qui est la menace numéro un pour la sécurité de l'information. Les employés ne devraient avoir accès qu'aux systèmes et informations spécifiques dont ils ont besoin pour faire leur travail.

Si un employé quitte votre entreprise, ou est transféré vers un autre site de l'entreprise, prenez des mesures de protection immédiates, y compris la suppression des mots de passe et comptes de tous les systèmes et la récupération des badges d'identité et clés d'entrée de l'entreprise.

Une once de prévention d'accès peut valoir une livre de protection quand il s'agit de limiter l'impact d'un ex-employé mécontent.

Installer des parafoudres et des alimentations sans interruption

Les alimentations sans interruption (UPS) peuvent vous donner assez de durée de vie de batterie et de temps pour sauver vos données en cas de perturbation de l'alimentation. Vérifiez que le type et la taille de l'UPS répondent aux normes et exigences de votre entreprise.

Chaque ordinateur et appareil en réseau devrait être branché sur un UPS. Pour l'électronique moins sensible et l'équipement non connecté au réseau, des parafoudres standards devraient suffire. Assurez-vous de tester et remplacer chaque UPS et parafoudre comme recommandé par le fabricant.

Corriger régulièrement vos systèmes d'exploitation et logiciels

Chaque nouvelle application peut ouvrir la porte à une cyberattaque si vous ne corrigez et mettez pas à jour régulièrement tous les logiciels sur chaque appareil utilisé par vos employés.

Vérifiez toujours les mises à jour lors de l'achat d'un nouvel ordinateur ou de l'installation d'un nouveau système logiciel. Sachez que les fournisseurs de logiciels ne sont pas tenus de fournir des mises à jour de sécurité pour les produits non supportés. Par exemple, Microsoft^® cessera de supporter Windows 7 en janvier 2020, donc si vous n'avez pas encore mis à niveau, c'est le moment de le faire.

Ne retardez pas le téléchargement des mises à jour du système d'exploitation. Ces mises à jour incluent souvent des fonctionnalités de sécurité nouvelles ou améliorées.

Installer et activer les pare-feu logiciels et matériels

Les pare-feu peuvent contrecarrer les pirates malveillants et empêcher les employés de naviguer sur des sites web inappropriés. Installez et mettez à jour les systèmes de pare-feu sur chaque ordinateur d'employé, smartphone et appareil en réseau.

Incluez les employés hors site, même si vous utilisez un fournisseur de services cloud (CSP) ou un réseau privé virtuel (VPN). Vous pouvez aussi vouloir installer un système de détection/prévention d'intrusion (IDPS) pour fournir un niveau de protection plus élevé.

Sécuriser tous les points d'accès et réseaux sans fil

Pour un réseau sans fil sécurisé, utilisez ces meilleures pratiques pour les routeurs :

• Changer le mot de passe administratif sur les nouveaux appareils
• Régler le point d'accès sans fil pour qu'il ne diffuse pas son identifiant de jeu de services (SSID)
• Régler votre routeur pour utiliser WiFi Protected Access 2 (WPA-2), avec le Advanced Encryption Standard (AES) pour le chiffrement
• Éviter d'utiliser WEP (Wired-Equivalent Privacy).

Si vous fournissez un accès Internet sans fil à vos clients ou visiteurs, assurez-vous qu'il est séparé de votre réseau d'entreprise.

Configurer des filtres Web et Email

Utilisez des filtres de messagerie et de navigateur web pour dissuader les pirates et empêcher le spam d'encombrer les boîtes de réception des employés. Vous pouvez aussi télécharger des services de « liste noire » pour bloquer les utilisateurs de naviguer sur des sites web risqués qui posent des risques de malware.

Mettez en garde vos employés contre la visite de sites fréquemment associés aux menaces de cybersécurité, comme les sites pornographiques ou les médias sociaux. Cela peut sembler évident ; mais il suffit qu'un employé visite le mauvais site pour télécharger involontairement un malware sur vos systèmes d'entreprise.

Utiliser le chiffrement pour les informations d'entreprise sensibles

Utilisez le chiffrement de disque complet pour protéger tous vos ordinateurs, tablettes et smartphones. Sauvegardez une copie de votre mot de passe ou clé de chiffrement dans un endroit sécurisé séparé de vos sauvegardes stockées.

Les destinataires d'emails ont généralement besoin de la même capacité de chiffrement pour déchiffrer. N'envoyez jamais le mot de passe ou la clé dans le même email que le document chiffré. Donnez-le-leur par téléphone ou par une autre méthode.

Éliminer les vieux ordinateurs et médias en toute sécurité

Avant de donner ou jeter de vieux ordinateurs, vous devez effacer toutes les informations précieuses du disque dur. Supprimez toutes les données professionnelles ou personnelles sensibles sur les vieux CD, clés USB ou autres vieux médias. Ensuite, détruisez ces articles ou apportez-les à une entreprise qui les broiera pour vous. Détruisez les informations papier sensibles avec un destructeur à coupe croisée ou un incinérateur.

Former vos employés

Des employés vigilants en cybersécurité sont votre meilleure protection contre les menaces de sécurité de l'information.

Chaque employé devrait savoir :

• Quelle utilisation professionnelle et personnelle est permise pour les emails
• Comment traiter les informations d'entreprise au bureau ou à la maison
• Que faire si un incident de cybersécurité se produit

Formez chaque nouvel employé à protéger les données précieuses et faites-leur signer votre politique d'information. Utilisez des newsletters et/ou une formation continue pour renforcer votre culture de cybersécurité.

Maintenant que nous avons couvert les étapes clés pour protéger vos données et informations précieuses, nous vous montrerons comment installer des mécanismes pour détecter et reconnaître une cyberattaque dans la troisième partie de notre série sur « Cybersécurité pour les fabricants » du MEP National Network.

Pour plus de conseils sur les meilleures pratiques de cybersécurité pour les fabricants, contactez les experts en cybersécurité de votre centre MEP local.