Comment repérer les signes avant-coureurs que votre entreprise a été compromise

J'ai grandi dans la banlieue extérieure de New York. Mon père faisait la navette vers la ville pour le travail, comme la plupart de nos voisins, mais en tant qu'enfants, nous allions rarement en ville. Une sortie occasionnelle au musée, voir l'arbre au Rockefeller Center, ou une sortie familiale à un match de baseball avait été l'étendue de mon expérience urbaine. Une année pour Noël, ma sœur, mon cousin et moi avons reçu des billets pour voir la comédie musicale de Broadway « Grease ». Pour la première fois, nous serions autorisés à voyager en train et voir le spectacle sans nos parents.

Une journée entière à New York sans supervision ! Pour de jeunes adolescents, c'était une perspective excitante, mais nous avons reçu l'ordre strict de « garder les yeux ouverts et de ne faire confiance à personne ». Nous avons passé un moment merveilleux, mis à part un petit incident pour comprendre où attraper le train pour rentrer (mon cousin insistait que le même train nous attendrait sur la même voie — il avait tort), ce fut la première de nombreuses aventures à NYC.

La chose la plus mémorable pour moi a été d'apprendre qu'observer votre environnement est une partie importante de la sécurité.

Cette leçon apprise il y a des années est également importante en cybersécurité. Même si vos employés n'ont aucune compréhension technique de la technologie de l'information, ils peuvent aider à identifier les signes que votre entreprise a peut-être été piratée.

Connaître les signes

Les contrats que votre entreprise recevait régulièrement vont maintenant à un concurrent. Un nouveau concurrent surgit soudainement en fabriquant une pièce très difficile à fabriquer qui ressemble à votre produit. La consommation mensuelle d'énergie de l'entreprise augmente mais vous n'avez pas augmenté les heures de production. Vous n'avez pas reçu de paiement d'un client qui paie toujours les factures dans les 60 jours.

Chacun de ces scénarios est un signe possible que votre entreprise manufacturière a peut-être été piratée. Souvent, la première détection d'un piratage cyber est un employé remarquant que quelque chose ne va pas. Cela pourrait être leur système fonctionnant anormalement lentement ou un changement dans leur mot de passe ou autres identifiants qu'ils n'ont pas fait.

Les petits et moyens fabricants (PMM) sont des cibles de choix pour les cyberattaques, selon le Department of Homeland Security américain, parce que beaucoup n'ont pas de mesures préventives adéquates en place. La fabrication est la deuxième industrie la plus ciblée. Selon Accenture, seulement 14 % des petites entreprises sont prêtes à se défendre contre les cybermenaces.

Menaces et tactiques cyber traditionnelles

Les cybercriminels utilisent souvent des tactiques de rançongiciel pour fermer les opérations manufacturières ou modifier les processus de production afin que des produits défectueux soient fabriqués. Honda a récemment été forcé de fermer temporairement ses opérations mondiales en raison d'une attaque de rançongiciel à son siège. Le géant du GPS Garmin a récemment vu ses opérations suspendues pendant près d'une semaine, et de multiples sources ont rapporté qu'il faisait face à une attaque de rançongiciel de 10 millions de dollars.

Cela dit, de nombreuses cyberattaques réussies contre les petits fabricants ne sont pas aussi visibles ou dramatiques. Ces attaques se déroulent dans un long processus lent, parvenant à éviter la détection. Par exemple, les preuves d'une cyberattaque qui a infiltré vos informations de contrat sensibles ou votre propriété intellectuelle (PI) peuvent ne pas émerger pendant des mois, voire des années. De même, vous pourriez ne pas remarquer quand quelqu'un vole des informations de votre base de données clients.

Si vous ne pouvez pas expliquer un changement de dynamique, cela pourrait être lié au cyber

Vous n'avez pas besoin de formation en TI pour surveiller les menaces de cybersécurité. Une bonne règle de base est que les employés signalent tout changement ou anomalie notable dans les opérations. Par exemple, une baisse de la qualité de production pourrait provenir de systèmes de contrôle industriels compromis.

Si vous avez soudainement plus de difficulté à gagner ou conserver des contrats, quelqu'un a peut-être piraté votre système financier et compris comment vous sous-enchérir. Le vol de PI pourrait entraîner un nouveau concurrent fabriquant un produit identique, ou les voleurs pourraient viser un plan opérationnel pour une pièce ou un composant.

Les fluctuations de la consommation d'énergie et de données ont également été liées à la cybercriminalité. Une forte augmentation de vos coûts énergétiques pourrait indiquer une activité malveillante. La fluctuation de l'utilisation des données peut indiquer que quelqu'un prend le contrôle de votre réseau informatique pendant les heures de nuit pour le minage de crypto, qui nécessite une puissance de traitement excessive. Vous pouvez « prêter » la puissance de traitement de votre ordinateur à un service de minage de crypto pour des revenus, ou une organisation cyber hors-la-loi pourrait simplement la prendre.

Un pirate pourrait changer les numéros de routage sur le compte où vos clients envoient les paiements. Un client paie sans le savoir les cybercriminels l'argent qui vous est dû. Si vous ne surveillez pas vos comptes de près, il peut s'écouler des mois avant que vous ne remarquiez le vol.

Le plancher d'usine connecté offre plus de portails pour les attaques

La dépendance croissante des fabricants à la technologie et aux données en tant que moteurs de productivité et d'efficacité impose des exigences plus grandes à leur infrastructure de cybersécurité. Plus votre plancher d'usine est connecté avec l'automatisation, les capteurs, les moniteurs et les systèmes de contrôle, plus vous êtes vulnérable aux cybermenaces.

Le mélange technologique manufacturier comprend l'informatique (y compris les réseaux et les logiciels côté business tels que l'email, la finance et les ERP) et l'OT (technologie opérationnelle, comme les machines et les systèmes de contrôle). Les PMM ont traditionnellement été mis au défi sur la façon de gérer les préoccupations de cybersécurité pour une variété de raisons :

• La cybersécurité compete avec de nombreux autres domaines en termes de financement.
• Il est difficile de dédier des ressources spécialisées pour un personnel de cybersécurité interne.
• La cybersécurité n'a pas été une priorité dans l'acquisition et la mise en œuvre des systèmes OT, ce qui signifie qu'à mesure que l'IT et l'OT convergent, les systèmes hérités deviennent des passifs potentiels.

Apprendre à vos employés à « garder les yeux ouverts et ne faire confiance à personne » peut être une partie importante de la posture de cybersécurité de votre entreprise. Comprendre que les cyberattaques sont souvent identifiées par des signes non techniques peut aider vos employés à être plus observateurs de leur environnement. Avoir un état d'esprit suspicieux peut permettre à vos employés d'identifier les cyberattaques avant qu'un dommage significatif ne soit fait.

L'automne dernier, ma sœur et moi avons voyagé à New York en train à nouveau pour voir un spectacle de Broadway, cette fois beaucoup plus âgés et plus sages. Nous avons retrouvé notre cousin pour le dîner, et nous nous sommes rappelés les avertissements de nos parents sur la sécurité et l'observation de notre environnement. Leur confiance en nous pour faire ce premier voyage indépendant à NYC nous a donné la confiance pour reconnaître les risques et y répondre de manière appropriée. Vos employés peuvent aider à identifier les signes non techniques de piratages cyber s'ils sont conscients de leurs environnements IT et OT et comprennent les risques cyber potentiels.

Contactez votre centre MEP local pour des conseils d'experts en cybersécurité

Les experts en cybersécurité travaillant dans le secteur manufacturier voient l'éducation comme une clé de l'adoption par les PMM, et de plus en plus de PMM envisagent les consultations cyber de la même manière qu'ils envisagent la recherche d'expertise en finance ou assurance. Si vous n'êtes pas sûr par où commencer avec la cybersécurité pour votre entreprise manufacturière, consultez cet outil d'évaluation basé sur le Cadre de cybersécurité du National Institute of Standards and Technology. Il décrit cinq étapes pour réduire les risques cyber :

• Identifier – Comprendre les risques potentiels de cybersécurité pour une organisation, y compris ses systèmes, personnes, actifs, données, capacités et réseaux
• Protéger – Développer et mettre en œuvre des mesures de protection pour les opérations ou services
• Détecter – Établir un système de surveillance approprié pour identifier soit un événement de cybersécurité récent, soit un événement en cours
• Répondre – Avoir des contrôles disponibles pour répondre à une attaque, y compris la fonctionnalité de les bloquer, ainsi que de regagner l'accès à un système
• Récupérer – Être capable de restaurer les services et contenus altérés ou endommagés

Vous pouvez également consulter la collection de ressources de cybersécurité pour fabricants du NIST MEP. Et un expert de votre centre MEP local peut fournir des conseils supplémentaires, spécifiques, sur la façon de répondre à vos besoins particuliers en cybersécurité.

Ce blog fait partie d'une série publiée pour le Mois national de la sensibilisation à la cybersécurité (NCSAM). Les autres blogs de la série incluent Creating a Culture of Security par Celia Paulsen, If You Connect It, Protect It par Zane Patalive, Securing Internet-Connected Medical Devices par Jennifer Kurtz et The Future of Connected Devices par Erik Fogleman et Jeff Orszak.