Comment le COVID-19 continue d'alimenter la cybercriminalité : travail à distance, chaînes d'approvisionnement vaccinales et espionnage

Le COVID-19 est le cadeau qui continue de donner — aux cybercriminels.

D'abord, le passage au travail à distance a ouvert des millions de nouveaux points d'entrée vers les systèmes d'entreprise, via des réseaux domestiques non sécurisés et des appareils personnels. Maintenant, alors que la distribution des vaccins s'accélère aux États-Unis, les cybercriminels perturbent la chaîne d'approvisionnement des vaccins.

Certaines attaques peuvent être des formes d'espionnage parrainées par des États pour voler des données sensibles d'institutions de recherche et d'entreprises pharmaceutiques. Mais la majorité de ces cyberattaques sont pour la même raison que d'habitude : le profit.

Ces dernières semaines, nous avons vu une augmentation significative des attaques par ransomware dans les secteurs du transport et du stockage frigorifique. Les pirates ciblent les entreprises impliquées dans le processus de la chaîne d'approvisionnement, telles que les producteurs de glace carbonique.

Il est crucial pour tous les composants de la chaîne d'approvisionnement des vaccins, des produits pharmaceutiques à la logistique, de se protéger contre la cybercriminalité. Les organisations doivent investir dans les mesures de sécurité appropriées maintenant, ou risquer la livraison sûre du vaccin, le coût des ransomwares et leur réputation de marque.

Menaces sur la chaîne du froid des vaccins COVID-19

Avec les chaînes d'approvisionnement sous une pression intense pour livrer les doses de vaccins, les cybercriminels ont l'opportunité de marquer de gros gains. Et ces piratages font partie d'une tendance plus large : les cyberattaques sur la chaîne d'approvisionnement ont augmenté de 430 % au cours de l'année écoulée.

La principale menace de sécurité de 2020 était les attaques par phishing. Le phishing a augmenté de plus de 600 % depuis le début du COVID-19, en grande partie parce que c'est un moyen bon marché, facile et efficace pour les pirates d'accéder aux données d'une organisation.

Le phishing a été la plus grande menace pour la chaîne du froid des vaccins également. IBM a récemment découvert une série d'attaques par phishing ciblant les personnes impliquées dans le stockage et le transport des vaccinations. Les cybercriminels ciblant la chaîne d'approvisionnement savent que les victimes sont plus susceptibles de payer la rançon si elles doivent mettre un produit sensible sur le marché à temps et en bon état.

En février 2021, les États-Unis avaient administré 63,1 millions de doses de vaccin, selon le suivi de Bloomberg. C'est une petite fraction du volume que nous pouvons nous attendre à voir dans les mois à venir. Les États-Unis ont dépensé des milliards pour sécuriser des centaines de millions de doses de Moderna et Pfizer, qui devraient arriver jusqu'en juin et juillet.

Avec la chaîne d'approvisionnement déjà tendue pour livrer le volume actuel de doses de vaccins, les organisations doivent investir dans des efforts de sécurité appropriés pour minimiser les perturbations supplémentaires et évoluer efficacement.

Trois façons de renforcer la sécurité

Les organisations dans la chaîne d'approvisionnement des vaccins devraient mettre en œuvre les mesures suivantes pour se protéger contre les attaques par phishing et ransomware :

Solutions automatisées de défense contre le phishing par e-mail

Ces solutions utilisent l'apprentissage automatique pour empêcher les e-mails malveillants d'atteindre les boîtes de réception à travers un réseau entier. Elles peuvent également alerter les destinataires sur les messages suspects ou mettre en quarantaine les e-mails pour que les équipes I.T. les examinent.

Ces technologies peuvent protéger à la fois contre le phishing et le spear phishing, qui est une forme ciblée de phishing qui inclut une formulation plus personnalisée et des appels à l'action. Dans un exemple découvert par IBM dans son enquête, les pirates ont envoyé des e-mails usurpant l'identité de dirigeants de Haier Biomedical (un participant légitime dans la chaîne de distribution des vaccins). Les e-mails contenaient des demandes de passer une commande avec l'entreprise du destinataire, et incluaient une pièce jointe contenant un logiciel malveillant.

Bien que les solutions automatisées de défense contre le phishing soient critiques, elles sont les plus impactantes lorsqu'elles sont combinées avec une formation régulière et efficace en cybersécurité. Chaque employé impliqué à quelque niveau que ce soit de la chaîne d'approvisionnement devrait être capable de repérer les signes d'un e-mail de phishing et de comprendre quelles procédures suivre pour alerter leur équipe I.T.

Gestion forte des identités et des accès (IAM)

Ces solutions renforcent la sécurité des connexions. Elles permettent aux entreprises de contrôler l'accès des utilisateurs aux informations sensibles, diminuant le risque que des identifiants volés entraînent un accès pour les pirates.

L'IAM inclut également des systèmes tels que l'authentification unique (SSO) et l'authentification multifactorielle (MFA), offrant la capacité de stocker de manière sécurisée les données d'identité et de profil. Le SSO permet aux utilisateurs de se connecter une fois pour accéder à toutes leurs applications web de travail, et est souvent intégré avec le MFA pour vérifier l'identité au-delà d'un nom d'utilisateur et d'un mot de passe. Ces outils peuvent s'appliquer aux applications cloud, aux connexions de bureau, aux VPN et plus encore.

IBM et l'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) ont découvert des attaques visant à voler les identifiants de connexion au réseau des dirigeants d'entreprises impliquées dans la chaîne d'approvisionnement du COVID-19. L'IAM rend plus difficile pour les cybercriminels d'utiliser un mot de passe hameçonné ou de s'engager dans le credential stuffing, et peut alerter l'I.T. d'activités de connexion suspectes.

Étant donné que 29 % des violations de sécurité impliquent des identifiants volés, l'IAM est un composant critique de tout cadre de sécurité. De plus, vous devrez éduquer les employés sur l'hygiène des mots de passe pour prévenir l'utilisation de mots de passe dupliqués ou simples.

Logiciel de sauvegarde et de récupération de données fréquemment testé

Une stratégie de sauvegarde de données multicouche est un filet de sécurité important en cas de cyberattaque réussie. Des solutions de sauvegarde robustes protègent les données et peuvent les restaurer rapidement, réduisant les temps d'arrêt possibles. Une stratégie de sauvegarde de données automatisée est l'approche la plus sûre et la plus facile, atténuant le risque d'erreur humaine. Sauvegardez vos données toutes les 24 heures pour une protection optimale, ou une fois par semaine au minimum.

Les attaques par ransomware peuvent également infecter les sauvegardes, il est donc recommandé de suivre la règle 3-2-1 : trois copies de vos données, sur deux types de supports différents, et une version stockée hors site. Cela peut sembler évident, mais il est vital de tester vos sauvegardes de données. Trop souvent, les organisations ne réalisent que leur solution de sauvegarde ne fonctionne pas après avoir eu besoin de récupérer leurs fichiers.

Un système de sauvegarde intelligent qui utilise l'analytique prédictive et la technologie d'apprentissage automatique peut également détecter la présence d'anomalies et de conditions typiques des attaques par ransomware. Le système peut alors alerter les administrateurs de fluctuations anormales afin que votre organisation puisse réagir rapidement et restaurer la sauvegarde sécurisée la plus récente.

La sécurité est intégrale à la reprise de notre nation. La santé de notre peuple et de notre économie dépend de la distribution sûre et efficace des vaccinations COVID-19. Les organisations impliquées dans la chaîne d'approvisionnement des vaccins doivent adopter des approches de cybersécurité fortes qui incluent une protection multicouche contre des menaces comme le phishing et le ransomware. L'adoption de ces mesures de sécurité offre une protection contre les menaces immédiates ciblant la chaîne d'approvisionnement des vaccins, et prépare votre organisation pour un avenir plus sûr.

Nadir Merchant est directeur général d'IT Glue, une entreprise Kaseya.