Trois faiblesses cyber critiques menaçant les supply chains agroalimentaires

Les supply chains digitalisées ont été excellentes pour aider les entreprises agroalimentaires à pivoter et faire des changements face à une demande fluctuante. Malheureusement, elles les laissent aussi hautement vulnérables.

L'industrie agroalimentaire a vu une augmentation de 56 % des vulnérabilités de 2019 à 2020, selon un rapport de l'entreprise de cybersécurité industrielle Claroty Ltd. Si une maturation de la recherche sur la sécurité des systèmes de contrôle industriel (ICS) et l'augmentation des adversaires contribuent à cette hausse, la transformation digitale a aussi joué un rôle majeur alors que les systèmes IT et réseaux technologiques opérationnels (OT) convergent.

Ces entreprises font face à trois risques majeurs qui menacent la disponibilité opérationnelle continue : accès distant tiers, infection par malware, et changement dans les opérations de contrôleur sur sites distants.

Accès tiers

Un vecteur de menace majeur pour les attaques ciblées sur les systèmes OT sont les individus ou tiers et employés distants qui ont un accès direct via les réseaux OT. Cela peut facilement impacter n'importe quelle partie de la supply chain. Traditionnellement, les ingénieurs OT ont dans de nombreux cas partagé l'accès admin car ils pourraient avoir besoin d'accéder au processus immédiatement. Le partage d'identifiants est maintenant fortement déconseillé, particulièrement à un moment où de nombreux travailleurs se connectent aux environnements OT à distance. Même avec des VPN site-à-site, consultants tiers, travailleurs et vendeurs — et leur accès distant aux réseaux pour maintenance routine — sont aussi un risque.

Cela inclut tout aspect connecté IT de la supply chain : systèmes qui régulent ou suivent le processus de culture des produits ; le transport d'ingrédients bruts de la ferme à l'usine ; l'emballage, shipping et logistique de distribution pour un produit fini. Toutes ces différentes étapes du processus, peu importe où il est servi, sont à risque et doivent être surveillées de près.

Logiciel malveillant

La pandémie a accéléré la convergence des réseaux IT et OT, ce qui peut rendre les supply chains agroalimentaires plus efficaces, mais élargit aussi la surface d'attaque disponible aux adversaires. Les ransomwares peuvent cibler les installations qui traitent les ingrédients ou emballent le produit, mettant les systèmes OT en risque d'attaque ou brèche potentielle. Pour les organisations qui ont des postures de sécurité affaiblies, les attaques malware peuvent facilement basculer des systèmes IT vers l'environnement OT.

Utilisateurs distants

Les fabricants qui utilisent l'eau, l'électricité et le gaz pour alimenter leurs sites de production s'attendent à ce que ces systèmes opèrent de la même façon à chaque fois. Cependant, même un léger changement dans les opérations de contrôleur sur des sites distants peut menacer et contaminer le processus de production. La difficulté est que la plupart des entreprises manquent de visibilité granulaire dans ces systèmes hors de leur contrôle pour comprendre et expliquer les changements.

Ce n'est pas pour dire que la transformation digitale doit être annulée, plutôt, elle doit être mieux sécurisée. Les organisations ont besoin d'avoir des protocoles appropriés en place, surtout en embrassant l'industrie 4.0 et la transformation digitale.

Les équipes sécurité peuvent commencer par surveiller toutes les connexions pour mieux détecter les changements d'opérations, surtout sur sites distants pour prévenir les accès externes non désirés. Avoir la capacité d'observer les sessions distantes en temps réel et gérer les demandes d'accès utilisateur basées sur divers facteurs peut aider les leaders OT à protéger leurs réseaux des menaces par accès tiers non surveillés.

Donné à quel point les organisations comptent sur la connectivité distante maintenant, il est critique de définir et faire respecter les permissions d'accès, surtout celles avec accès privilégié. Les processus plus risqués comme l'emballage ou le traitement des eaux usées requièrent plus de sensibilité pour les opérations de maintenance. Ces types d'accès distant peuvent nécessiter une approbation additionnelle avant d'accéder à l'appareil. Les entreprises agroalimentaires devraient adopter un modèle de défense réseau multi-niveaux comme le modèle Purdue pour atténuer le mouvement latéral quand les systèmes sont compromis, et protéger les actifs de contrôle de processus critiques. Cela aide aussi à limiter l'activité des utilisateurs autorisés à des actifs spécifiques sur les réseaux OT tout en gardant les réseaux IT corporate séparés pour prévenir tout débordement d'incident.

Avec l'accès vient l'authentification. Utiliser, partager et gérer les mots de passe est devenu la norme dans la main-d'œuvre distante d'aujourd'hui. Les entreprises devraient chercher à éliminer ou limiter l'utilisation de mots de passe pour les utilisateurs externes. Cela peut inclure exiger que les administrateurs approuvent les sessions d'accès distant. L'authentification multi-facteurs ajoute une autre couche pour protéger contre les accès non désirés.

Même quand il sera sûr pour les équipes de retourner sur les chaînes de fabrication, les organisations doivent maintenir des exigences d'audit et conformité strictes pour l'accès distant. Les acteurs de menace cherchent constamment des opportunités pour frapper et profiter des changements de main-d'œuvre pour accéder aux réseaux critiques. Pour réduire le risque, les entreprises agroalimentaires doivent rester diligentes avec la capture et documentation de l'activité des sessions d'accès distant et l'usage des identifiants pour rencontrer les exigences de conformité et faciliter l'analyse forensic future.

Avec une meilleure compréhension des risques cyber pour leur supply chain, les entreprises agroalimentaires peuvent prendre les mesures appropriées pour réduire leur risque et avancer avec plus de confiance. Ces meilleures pratiques de surveillance de toutes connexions, définition et respect du contrôle d'accès privilégié, vérification de l'authentification et maintien des exigences d'audit et conformité peuvent aider à mieux sécuriser les environnements OT et étendre la valeur des efforts de transformation digitale.

Guilad Regev est vice-président senior du service client global chez Claroty.