5 menaces critiques de cybersécurité que les fabricants doivent combattre

Cet article est apparu à l'origine sur IndustryWeek. Billet invité d'Elliot Forsyth, vice-président des opérations commerciales au Michigan Manufacturing Technology Center (The Center), membre du MEP National Network^TM.

Les fabricants sont de plus en plus menacés par les cyberattaques. C'est une préoccupation réelle non seulement à cause des vulnérabilités commerciales typiques (par exemple, propriété intellectuelle volée, rançongiciels) mais parce que dans le monde de plus en plus connecté d'aujourd'hui, une infiltration réussie d'un cybercriminel pourrait arrêter les opérations d'une usine ou commencer à faire produire des produits défectueux par l'équipement sans la connaissance des gestionnaires, entre autres choses.

De plus, la plupart des fabricants sont de petites entreprises qui n'ont pas de pratiques de sécurité IT établies pour combattre ou faire face à un incident cyber. Ce manque de préparation non seulement rend plus facile pour les cybercriminels d'attaquer, mais augmente aussi la probabilité que les entreprises impactées connaissent des périodes d'arrêt plus longues alors qu'elles s'efforcent de restaurer les opérations suite à un problème de cybersécurité.

Alors que certains fabricants peuvent encore être loin de créer une pratique de cybersécurité mature, chaque fabricant devrait être conscient des cinq principales menaces de cybersécurité pour leur entreprise. Se familiariser soi-même et ses employés avec elles est la première étape pour réduire les risques qu'elles posent.

1. Vol d'identité

Les gens sont plus familiers avec le vol d'identité qui arrive quand les pirates obtiennent leurs numéros de sécurité sociale et les utilisent pour demander des prêts ou lignes de crédit. Quand il s'agit du secteur manufacturier, des problèmes surgissent si les pirates s'infiltrent dans une base de données clients avec l'aide de malware et accèdent aux données clients, qui peuvent potentiellement être utilisées pour pratiquer le vol d'identité.

Un tel incident récent est arrivé à une entreprise basée au Tennessee appelée Titan Manufacturing and Distributing. Les pirates avaient accès à la base de données clients pendant près d'un an, leur donnant amplement le temps de saisir des informations sensibles.

2. Hameçonnage (Phishing)

L'hameçonnage se produit quand les cybercriminels conçoivent des emails convaincants et les utilisent pour tromper les destinataires pour qu'ils révèlent des informations sensibles comme les mots de passe. Ces messages ont souvent des en-têtes de marque ou éléments similaires pour aider à persuader les gens de leur légitimité. Les emails d'hameçonnage ciblent généralement un large public et sont assez faciles à repérer avec des salutations génériques comme « Cher client estimé. »

3. Hameçonnage ciblé (Spear Phishing)

L'hameçonnage ciblé est une forme hautement ciblée d'hameçonnage qui peut ne s'adresser qu'à une personne dans une entreprise manufacturière ou aux personnes dans un département particulier. En contraste avec les tentatives d'hameçonnage mentionnées précédemment, ces messages ciblés sont plus spécialisés et pertinents pour le destinataire. Par exemple, une personne travaillant au département comptabilité pourrait recevoir un email d'hameçonnage ciblé au sujet d'une facture ou formulaire fiscal particulier.

Certaines tentatives d'hameçonnage ciblé semblent venir d'un dirigeant de l'entreprise et peuvent demander au destinataire de donner des détails sur la connexion aux systèmes de contrôle industriel (ICS) de l'entreprise. Si une entreprise investit dans des solutions de gestion des identités et des accès (IAM), elles pourraient réduire les taux de succès des emails d'hameçonnage ciblé. Si un destinataire d'hameçonnage ciblé reçoit une demande de quelqu'un se faisant passer pour le PDG d'une entreprise qui a l'IAM en place, par exemple, cet individu réaliserait probablement que quelque chose ne va pas parce que le vrai PDG devrait connaître les restrictions d'accès que l'email d'hameçonnage violerait.

4. Spam

Les messages spam sont agaçants pour les gens ordinaires, mais ils peuvent réduire substantiellement la productivité dans les usines de fabrication. Dans une usine Dunlop Industrial en Afrique du Sud, les membres de l'équipe IT devaient trier manuellement environ 12 000 messages spam par jour — une tâche qui nécessitait jusqu'à 90 minutes et les empêchait d'utilisations plus efficaces de leur temps.

Dans ce cas, l'entreprise a déployé une solution de service de messagerie qui scannait les messages pour les caractéristiques de spam et malware avant que les utilisateurs ne les voient, supprimant les messages avant qu'ils n'atteignent les boîtes de réception des employés. Mais il y aura toujours un élément de jugement humain puisque ce n'est pas toujours facile de distinguer un message spam d'un provenant d'un vrai client ou fournisseur, ce qui fait du spam un problème persistamment difficile.

5. Pages web compromises

Les compromissions de pages web arrivent quand les pirates prennent le contrôle de sites web et les rendent soit inopérants, soit les remplissent de contenu trompeur pour duper les clients. Parfois, les pirates intègrent des programmes qui installent automatiquement des fichiers dangereux sur les ordinateurs des visiteurs du site sans leur connaissance. Ces situations peuvent sévèrement endommager la réputation des entreprises manufacturières impactées.

Se protéger contre ces menaces

La meilleure façon de riposter contre ces cinq menaces et d'autres est d'implémenter une pratique formelle de cybersécurité dans votre entreprise. Visitez « Where Do I Start » dans la section cybersécurité du site web NIST MEP pour en savoir plus.

De plus, si les entreprises rencontrent des difficultés imprévues ou ont des questions sur les documents du Cadre de cybersécurité du NIST, de l'aide est disponible via le Manufacturing Extension Partnership (MEP) Center dans leur État. À travers le MEP National Network, chaque centre MEP peut fournir aux fabricants de leur territoire un accès à des experts versés dans le NIST 800-171 Cybersecurity Framework qui peuvent aider à concevoir une pratique de cybersécurité appropriée et l'implémenter. Vous pouvez aussi compléter l'auto-évaluation de cybersécurité NIST MEP, qui permet aux fabricants de s'auto-évaluer le niveau de risque cyber pour leur entreprise.

Isolez votre entreprise contre les menaces cyber croissantes affectant le secteur manufacturier. Connectez-vous avec votre centre MEP local aujourd'hui et développez un plan et une pratique pour protéger votre entreprise et son avenir.