Stratégies de réponse efficaces face aux cyberattaques dans l'industrie

Cet article est paru initialement sur IndustryWeek. Article invité de Traci Spencer, Responsable de programme de subventions chez TechSolve, Inc., partenaire régional sud-ouest de l'Ohio MEP, membre du MEP National Network^TM.

Quatrième volet de notre série en cinq parties « Cybersécurité pour les fabricants », cet article détaille les meilleures pratiques pour planifier votre réponse face à une cyberattaque. Ces recommandations suivent le cadre de cybersécurité du NIST, standard pour le secteur manufacturier américain.

Dans le troisième volet, nous avons vu les mécanismes pour détecter une cyberattaque ou une violation de sécurité. Maintenant que vous connaissez les bons outils de détection, il est temps de planifier votre stratégie de réponse.

L'horloge tourne dès la détection d'une menace

N'attendez pas qu'un pirate frappe pour élaborer votre plan de réponse aux incidents. Pour les petits fabricants, même une petite brèche peut avoir un impact énorme sur les opérations. Agir immédiatement vous permettra de mieux contenir ou réduire l'impact d'une cyberattaque.

Élaborez un plan pour les incidents de sécurité de l'information

Lors de l'élaboration de votre stratégie de réponse, envisagez les actions immédiates que vous et vos employés devrez entreprendre en cas d'incident.

Votre plan de réponse doit inclure :

Rôles et responsabilités

• Qui : Dressez la liste des personnes à contacter en cas d'incident. Il est crucial de savoir qui décidera de lancer les procédures de récupération et qui sera l'interlocuteur principal auprès des forces de l'ordre compétentes.
• Quoi : Prévoyez un plan pour vos données en cas d'incident : arrêt ou verrouillage des systèmes, basculement vers un site de sauvegarde, et/ou retrait physique de documents importants et matériaux sensibles.
• Quand : Définissez quand alerter la direction, les services d'urgence, les experts cybersécurité, les conseils juridiques, les fournisseurs de services, les assureurs. Incluez tous les contacts pertinents.
• Type : Votre plan doit clarifier quels types d'activités constituent un incident de sécurité de l'information. Incluez par exemple : site web indisponible plus d'une durée donnée, ou preuve de vol d'informations.

Connaissez vos obligations de notification

Sachez que de nombreux États et pays imposent des lois de notification obligeant les entreprises à alerter leurs clients si leurs informations ont pu être volées, divulguées ou perdues. Familiarisez-vous avec les lois internationales, étatiques et locales sur les obligations de notification et intégrez-les à votre plan.

Incluez aussi les instructions sur quand notifier les autorités compétentes. Contactez votre commissariat local pour déposer plainte si des informations personnelles, propriété intellectuelle ou autres données sensibles ont pu être volées. Vous pourriez même contacter votre bureau local du FBI selon l'ampleur de la menace.

Surtout, vous et vos employés devez connaître votre rôle dans le plan de réponse cyber. Élaborez des procédures par poste décrivant exactement ce que l'employé doit faire en cas d'incident.

Quand chacun comprend son rôle, vous pouvez agir vite et limiter les dégâts. Une fois la situation maîtrisée, vous pourrez mettre en œuvre les procédures de récupération, que nous détaillerons dans le dernier volet de notre série « Cybersécurité pour les fabricants » du MEP National Network.

Pour plus de conseils sur les bonnes pratiques cybersécurité pour fabricants, contactez les experts de votre MEP Center local.