Détection préventive des cybermenaces dans les usines intelligentes : guide pour protéger l'Industrie 4.0

La promesse des technologies de fabrication avancées — également connues sous le nom d'usines intelligentes ou d'Industrie 4.0 — est qu'en mettant en réseau nos machines, ordinateurs, capteurs et systèmes, nous permettrons (entre autres choses) l'automatisation, améliorerons la sécurité et deviendrons finalement plus productifs et efficaces. Et il n'y a aucun doute que la fabrication a déjà bénéficié de cette transformation.

La connexion de tous ces capteurs et appareils à nos systèmes de contrôle industriels (SCI), et l'augmentation du travail à distance et de la surveillance, résultent en des réseaux de fabrication avec des vulnérabilités accrues aux cyberattaques. C'est une dynamique de plus en plus difficile alors que les fabricants essaient de comprendre comment adopter des normes de technologie de l'information (TI) commerciales compatibles avec leurs normes de technologie opérationnelle (TO).

De nouvelles capacités basées sur les normes aideront les fabricants

Le National Cybersecurity Center of Excellence (NCCoE) du NIST, en conjonction avec le Laboratoire d'ingénierie du NIST, a récemment publié un rapport qui a démontré un ensemble de capacités de détection d'anomalies comportementales (DAC) pour soutenir la cybersécurité dans les organisations manufacturières. L'utilisation de ces capacités permet aux fabricants de détecter des conditions anormales dans leurs environnements opérationnels pour atténuer les attaques de logiciels malveillants et autres menaces à l'intégrité des données opérationnelles critiques.

En d'autres termes, les fabricants pourront surveiller en continu les systèmes en temps réel ou quasi temps réel pour détecter des preuves de compromission. Le développement de contrôles cyber basés sur les normes est un aspect important des exigences de sécurité des fabricants.

Comment la surveillance DAC se traduit en détection précoce des cybermenaces

La détection d'anomalies comportementales implique la surveillance continue des systèmes pour des événements ou tendances inhabituels. Le moniteur recherche en temps réel des preuves de compromission, plutôt que la cyberattaque elle-même. La détection précoce d'incidents potentiels de cybersécurité est essentielle pour aider à réduire l'impact de ces incidents pour les fabricants. Les violations cyber sont généralement détectées après l'attaque.

Les outils DAC sont mis en œuvre dans les environnements SCI et TO et pourraient être surveillés par une interface de contrôle humaine, que de nombreux fabricants utilisent pour surveiller leurs opérations. L'opérateur serait capable de voir le trafic réseau et d'être alerté de l'ajout de tout appareil ou connexion autorisé ou non autorisé.

Par exemple, le système saurait quelles communications sont autorisées avec un contrôleur logique programmable (CLP), donc tout nouveau contact générerait une alerte. De même, toute communication anormale entre machines connectées, modifications dans la logique d'interface homme-machine (IHM) ou autres anomalies seraient notées.

La solution DAC est une approche modulaire relativement peu coûteuse et un moyen efficace de détecter les anomalies, cependant les alertes DAC sont passives par nature et ne prendraient pas nécessairement d'actions correctives telles que l'arrêt du processus de production.

Les fabricants restent une cible pour les cyberattaques

Selon le Department of Homeland Security américain, la fabrication était l'industrie la plus ciblée pour les attaques d'infrastructure en 2015, et les petits et moyens fabricants (PMM) continuent d'être des cibles cyber privilégiées.

Il y a une demande plus grande pour la cybersécurité en raison de la dépendance croissante des fabricants à la technologie et aux données en tant que moteurs de productivité et d'efficacité. Les PMM ont traditionnellement été mis au défi sur la façon de gérer les préoccupations de cybersécurité pour une variété de raisons :

• Le mélange technologique manufacturier comprend l'IT (réseaux et logiciels côté business tels que l'email, la finance et les ERP) et l'OT (technologie opérationnelle, comme les machines et les systèmes de contrôle).
• Le cyber compete avec de nombreux autres domaines en termes de financement, de sensibilisation et d'éducation.
• Il est difficile de dédier des ressources spécialisées pour un personnel interne.
• La cybersécurité n'a pas été une priorité dans la construction OT, ce qui signifie qu'à mesure que l'IT et l'OT sont connectés, les vulnérabilités des systèmes hérités deviennent des passifs potentiels pour l'ensemble du réseau.

Quelle est la suite des laboratoires NIST et du NCCoE pour la cybersécurité

Le travail pour développer la capacité DAC a utilisé 16 cas de test, ou classifications. Certains étaient des alertes simples à un événement, comme les échecs de mot de passe et d'authentification, et d'autres impliquaient un certain niveau d'analyse, comme la notification d'installations de logiciels non autorisées et une alerte de déni de service.

Le prochain projet conjoint du NCCoE du NIST et du Laboratoire d'ingénierie, Protection de l'information et de l'intégrité du système dans les environnements de systèmes de contrôle industriels, adopte une approche plus complète de la protection contre les piratages d'intégrité des données. Ces capacités incluent :

• Surveillance des incidents et événements de sécurité ;
• Liste d'autorisation d'applications ;
• Détection et atténuation des logiciels malveillants ;
• Gestion du contrôle des changements ;
• Authentification et autorisation des utilisateurs ;
• Contrôle d'accès au moindre privilège ; et
• Mécanismes de vérification de l'intégrité des fichiers

Neuf fournisseurs et intégrateurs manufacturiers ont signé des accords de recherche et développement coopératifs (CRADA) avec le NCCoE pour aider à développer la capacité.

Contactez votre centre MEP local pour des conseils d'experts en cybersécurité

Les experts en cybersécurité travaillant dans le secteur manufacturier voient l'éducation comme une clé de l'adoption par les PMM. De plus en plus de PMM envisagent les consultations cyber de la même manière qu'ils pourraient rechercher une expertise pour la finance ou l'assurance.

Si vous n'êtes pas sûr par où commencer avec la cybersécurité pour votre entreprise manufacturière, consultez cet outil d'évaluation et le Cadre de cybersécurité du NIST. Vous pouvez également parcourir la collection de ressources de cybersécurité pour fabricants du NIST MEP.

Pour des besoins particuliers, la voie la plus rapide pour trouver des conseils appropriés est de se connecter avec un expert en cybersécurité de votre centre MEP local.