Implémentation de l'Authentification Multi-Facteurs : Pourquoi C'est Essentiel pour la Sécurité Moderne

À l'ère numérique, les chaînes d'approvisionnement longues et complexes sont devenues la norme pour de nombreuses entreprises. Des grandes corporations aux petites et moyennes entreprises (PME), beaucoup d'entreprises s'engagent maintenant dans des chaînes d'approvisionnement qui englobent souvent une longue liste de collaborateurs et fournisseurs. Bien que cette connectivité ait indubitablement bénéficié au commerce international, elle n'est pas sans ses inconvénients.

Quelle que soit leur taille ou industrie, de nombreuses chaînes d'approvisionnement sont truffées de menaces de cybersécurité. Des campagnes de phishing et vol d'identité aux attaques d'usurpation d'identité par email, les menaces peuvent avoir des effets coûteux, souvent catastrophiques sur les entreprises ciblées. Bien que la gestion du risque cyber de la chaîne d'approvisionnement ait toujours été une préoccupation clé parmi les experts en cybersécurité, son importance n'a fait que croître pendant la pandémie de COVID-19. Selon une enquête menée par Deloitte, 40 % des répondants rapportent avoir été soumis à un incident cyber dans les 12 derniers mois. Comme la pandémie continue indéfiniment, il est probable que ces chiffres ne feront qu'augmenter.

Effets Dévastateurs

Donné que des volumes élevés d'argent et d'informations sensibles sont transmis le long des chaînes d'approvisionnement, il n'est pas surprenant que les violations de la chaîne d'approvisionnement puissent avoir des effets dévastateurs. L'imprévisibilité est une caractéristique clé des attaques de la chaîne d'approvisionnement, les entreprises n'ayant aucun moyen de savoir ni quand une attaque peut émerger ni d'où elle peut venir.

Crucialement, les menaces de cybersécurité de la chaîne d'approvisionnement ne viennent pas seulement de cybercriminels de variété commune : elles peuvent aussi venir d'entités plus grandes et établies, y compris des agences gouvernementales. Dans un cas très médiatisé dans la seconde moitié de 2019, le tristement célèbre groupe d'espionnage cyber chinois APT10 a agi au nom du Ministère chinois de la Sécurité d'État pour lancer une cyberattaque malveillante ciblant des données commerciales sensibles dans d'autres parties de l'Asie, l'Europe et les États-Unis. Contre ce fond, une vigilance constante et des mesures de cybersécurité adéquates sont la meilleure première ligne de défense.

Meilleures Pratiques en Gestion du Risque Cyber

Bien que la menace d'attaques de la chaîne d'approvisionnement soit compréhensiblement intimidante, il y a un certain nombre d'étapes que les entreprises peuvent prendre pour atténuer le risque et se protéger. Les mesures de sécurité internet pour les entreprises devraient couvrir toute la chaîne d'approvisionnement, et devraient être régulièrement évaluées et affinées pour assurer une efficacité continue.

À un niveau de base, ces mesures devraient inclure :

• S'assurer que les interfaces d'administration à distance utilisées par les prestataires de services sont protégées par un réseau sécurisé et les identifiants de connexion pertinents.
• Établir des normes de qualité mesurables que les fournisseurs doivent démontrer leur conformité avec. Celles-ci peuvent inclure la mandation d'un niveau minimum de mesures de cybersécurité de la part des fournisseurs eux-mêmes.
• Segmenter et séparer les réseaux d'entreprise pour garantir que seules les parties pertinentes ont accès aux informations sensibles.
• S'assurer que les interfaces à distance et les identifiants de sécurité utilisés par les prestataires de services sont entièrement révoqués à la fin du contrat fournisseur-entreprise.
• Vérifier soigneusement tout le matériel et logiciel avant de l'admettre dans le réseau d'entreprise plus large. Une fois ajoutés au réseau, les deux devraient être soumis à une surveillance continue pour les risques de sécurité potentiels.
• S'assurer que tous les logiciels sont à jour en tout temps.
• Implémenter l'authentification multi-facteurs (MFA) à travers les appareils et plateformes partout où c'est possible.

Authentification Multi-Facteurs

Bien que les mesures de cybersécurité ci-dessus puissent toutes jouer un rôle vital dans la sécurisation de votre entreprise contre les attaques de la chaîne d'approvisionnement, la MFA est de loin l'un des meilleurs moyens de sécuriser les appareils à travers la chaîne d'approvisionnement. En exigeant que les utilisateurs fournissent deux ou plus d'identifiants de connexion séparés avant d'accéder à un fichier ou système, la MFA peut aider à fournir une sécurité plus forte. L'utilisation de deux ou plus d'identifiants signifie qu'à la différence des mots de passe réguliers, les identifiants MFA ne peuvent pas être facilement partagés ou utilisés à travers de multiples comptes.

De nombreuses plateformes et appareils fournissent maintenant une option MFA dans les paramètres de sécurité, et requièrent typiquement des identifiants comprenant deux ou plus des éléments suivants :

• Quelque chose que l'utilisateur connaît, comme un mot de passe, PIN, ou réponse à une question ou invite.
• Quelque chose que l'utilisateur a, comme une carte à puce, jeton physique, ou certificat logiciel.
• Quelque chose que l'utilisateur porte, comme une empreinte digitale ou motif d'iris.

Dans tous les cas, implémenter la MFA est un add-on de sécurité peu coûteux qui est typiquement assez simple et facile à implémenter. Comme minimum, tout ce qu'il nécessite est d'informer les utilisateurs que des mesures de sécurité supplémentaires sont en place et de les inviter à se préparer en conséquence.

Les attaques de la chaîne d'approvisionnement peuvent être catastrophiques pour les entreprises de toutes tailles, allant des petites opérations familiales aux corporations multinationales. Prendre des mesures adéquates pour protéger votre entreprise de ce type de menace de cybersécurité, comme implémenter la MFA, peut protéger vos informations sensibles et assurer que votre chaîne d'approvisionnement reste sécurisée.

Pour une protection renforcée, considérez d'associer les mesures ci-dessus avec un logiciel de cybersécurité tel que la version 3.0 d'ESET Secure Authentication (ESA). Cette solution MFA assure que les entreprises de toutes tailles peuvent sécuriser les appareils sur leur réseau, rencontrer les exigences de conformité pertinentes, et prévenir les violations de données.

Kelly Johnson est directrice pays chez ESET Australia, un fournisseur mondial de cybersécurité.