Stratégies efficaces pour récupérer après une cyberattaque

Cet article est paru initialement sur IndustryWeek. Article invité de Traci Spencer, Responsable de programme de subventions chez TechSolve, Inc., partenaire régional sud-ouest de l'Ohio MEP, membre du MEP National Network^TM.

Cinquième et dernier volet de notre série « Cybersécurité pour les fabricants », cet article présente les meilleures pratiques pour restaurer vos opérations après un incident de sécurité. Ces recommandations suivent le cadre de cybersécurité du NIST, standard pour le secteur manufacturier américain.

Dans le quatrième volet, nous avons vu comment réagir rapidement à une violation de sécurité grâce à un plan d'action préparé. Ici, nous explorons les mécanismes efficaces pour rétablir l'activité après un incident cyber, afin que vous et vos employés puissiez reprendre le travail.

Récupérer après un incident cyber peut sembler insurmontable, surtout si vous avez perdu des informations critiques pour votre usine. Mais vous pouvez limiter les dégâts pour votre entreprise et votre réputation en élaborant un plan de récupération solide en amont.

Effectuez des sauvegardes complètes des données essentielles

Réalisez une sauvegarde complète et chiffrée des données de chaque ordinateur et appareil mobile au moins une fois par mois, juste après un scan anti-malware complet. Stockez ces sauvegardes sur un site externe protégé. Conservez le mot de passe ou la clé de chiffrement dans un endroit sûr, distinct de l'emplacement des sauvegardes. De nombreux logiciels permettent de chiffrer vos sauvegardes.

Avec ces sauvegardes, si un ordinateur tombe en panne, qu'un employé commet une erreur ou qu'un programme malveillant infecte votre système, vous pourrez restaurer vos données. Sans elles, vous devrez tout recréer manuellement à partir de documents papier et de la mémoire des employés.

Données essentielles à sauvegarder :

• Documents de traitement de texte et feuilles de calcul électroniques
• Bases de données, notamment CRM, financières, RH, comptabilité clients/fournisseurs
• Données de conception et fabrication liées aux logiciels CAO/FAO, plans de processus, outillage, stocks, ordonnancement, inspection, maintenance, appels d'offres, ordres de travail
• Données de technologie opérationnelle (OT) : surveillance et analyse de l'état machines/processus
• Journaux système et autres informations IT

Ne vous souciez pas des logiciels applicatifs ; concentrez-vous sur les données. Stockez les sauvegardes sur disque dur USB externe, autre support amovible ou serveur dédié. Soyez prudents dans le choix d'un partenaire pour le stockage cloud et chiffrez toutes les données avant de les y déposer.

Les disques de sauvegarde doivent pouvoir contenir 12 mois de sauvegardes mensuelles. Créez un dossier par ordinateur pour y copier les données correspondantes. Testez immédiatement vos sauvegardes pour valider leur intégrité.

Effectuez des sauvegardes incrémentielles des informations importantes

Planifiez des sauvegardes incrémentielles ou différentielles automatiques au moins une fois par semaine. Comme elles n'enregistrent que les changements depuis la dernière sauvegarde, une fréquence quotidienne, voire horaire, peut être nécessaire selon vos besoins. Évaluez le volume d'informations créées/modifiées entre deux sauvegardes et l'impact de leur perte. De nombreuses suites de sécurité proposent des fonctions de sauvegarde automatisée planifiée.

Vérifiez votre capacité de stockage : elle doit pouvoir accueillir 52 sauvegardes hebdomadaires, soit environ 52 fois le volume de données à stocker. Sauvegardez les données de chaque ordinateur et appareil mobile.

Pour plus de redondance, stockez vos sauvegardes en plusieurs lieux : un au bureau, un dans un coffre bancaire hors site, un dans le cloud. Rappelez-vous que le test des sauvegardes incrémentielles est aussi crucial que les sauvegardes elles-mêmes pour garantir la lisibilité et l'utilisabilité des données en cas de violation.

Envisagez une assurance cyber pour renforcer votre capacité de récupération

Comme pour l'assurance inondation ou incendie, vous pouvez souscrire une assurance cyber pour votre site. Ces services aident à récupérer plus vite et efficacement après un incident de sécurité et peuvent couvrir :

• L'expertise cybersécurité pour évaluer l'étendue des dégâts
• Le conseil pour enquêter sur l'incident et le signaler aux autorités compétentes
• La perte de chiffre d'affaires due à l'indisponibilité
• Les frais juridiques, amendes et pénalités

Choisissez votre assureur cyber avec rigueur. Faites votre due diligence : étudiez l'entreprise, ses services, les types d'événements couverts et sa réputation de respect des engagements contractuels.

Évaluez et améliorez vos procédures et technologies

Analysez honnêtement vos processus, procédures et solutions technologiques pour identifier les améliorations nécessaires à la réduction des risques. Organisez des exercices de formation ou des exercices de table (tabletop exercises). Ces scénarios simulent un événement majeur, révélant faiblesses potentielles et niveau de préparation ; vous pourrez alors corriger le tir.

Pour plus de conseils sur la récupération post-cyberattaque ou les bonnes pratiques cybersécurité pour fabricants, contactez les experts de votre MEP Center local.