Atténuation des risques de cybersécurité pendant une crise

Auteur :Hanoz Umrigar

Avec la propagation de COVID-19, de nouveaux défis et opportunités se présenteront pour protéger votre entreprise des menaces de cybersécurité. Alors que le gouvernement et les entreprises s'efforcent d'atténuer l'impact de l'épidémie en cours, les mesures de distanciation sociale entraînent une augmentation du travail à distance dans tous les secteurs. Le défi immédiat est « comment puis-je protéger mes actifs numériques d'une cyberattaque ? » Certaines vulnérabilités clés à une cyberattaque sont l'infrastructure de technologie de l'information/technologie opérationnelle (IT/OT), l'information numérique et les appareils de l'Internet des objets (IoT).

Inquiétudes liées à l'infrastructure informatique/OT

Le risque immédiat pour une organisation pendant ces périodes est son infrastructure IT / OT. « Une étude de la Clark School de l'Université du Maryland est l'une des premières à quantifier le taux quasi constant d'attaques de pirates informatiques sur des ordinateurs dotés d'un accès Internet, toutes les 39 secondes en moyenne »1. De plus, 43 % des cibles des cyberattaques étaient des petites et moyennes entreprises1. Cela est dû en grande partie au fait que le système n'a pas la capacité de supporter l'augmentation du flux d'informations (lorsque le système est submergé), ce qui donne à un pirate l'opportunité de frapper.

Pour atténuer ce risque, le NIST a développé le profil de fabrication du cadre de cybersécurité NISTIR 8183. Ce document fournit les détails de mise en œuvre du cadre de cybersécurité (CSF) développé pour l'environnement de fabrication. Le cadre est utilisé par de nombreux fabricants comme feuille de route pour réduire les risques de cybersécurité, car il s'aligne sur les objectifs du secteur de la fabrication et les meilleures pratiques de l'industrie. Le cadre de fabrication est destiné à améliorer, mais pas à remplacer les normes de cybersécurité actuelles et les directives de l'industrie que le fabricant adopte.

Problèmes de sécurité informatique

Étant donné que la pandémie de COVID-19 a accru notre besoin de travailler à distance ; cela a augmenté les défis qu'une équipe interne de réseautage / cybersécurité doit gérer. Pour aggraver les choses, certaines organisations ont plusieurs appareils IoT qui augmentent le risque d'être piraté. La surface d'attaque est plus grande avec plus d'appareils connectés et communiquant.

Avec ces problèmes de cybersécurité, quelques considérations élémentaires de cybersécurité pourraient être :

• La connexion Wi-Fi est-elle sécurisée ?
• Tous les appareils IoT sont-ils mis à jour avec les mises à jour appropriées, l'antivirus, le pare-feu, etc., les outils de sécurité ?
• Si vous êtes propriétaire d'une petite entreprise, dans quelle mesure vos informations sont-elles protégées ?
• Tous les employés reçoivent-ils des instructions adéquates concernant les politiques/procédures de sécurité du système ?

Pour relever ces défis pour les propriétaires de petites entreprises, le NIST a élaboré un rapport interinstitutions :NISTIR 7621 Rev.1 Small Business Information Security :The Fundamentals, en tant que référence/directive concernant la cybersécurité pour les petites entreprises et présenté dans un langage non technique.

De plus, si votre organisation utilise plusieurs appareils IoT, suivez les directives du NISTIR 8228 Considération pour la gestion des risques de cybersécurité et de confidentialité de l'Internet des objets (IoT). L'objectif de cette directive est d'aider l'organisation à mieux comprendre/gérer les risques de cybersécurité et de confidentialité associés à leurs appareils IoT individuels tout au long du cycle de vie des appareils.

En conclusion, votre organisation n'a pas à faire face seule à ces menaces de cybersécurité, surtout en ces temps incertains. DVIRC est prêt à vous aider vous planifiez - mettez en œuvre - excellez lorsqu'il s'agit de vos besoins en matière de cybersécurité et de sécurité du système, et se tient en équilibre avec le réseau national de partenariat d'extension de fabrication (MEP) et les partenaires de sécurité pour apporter une sensibilisation et des solutions pratiques pour répondre à vos besoins en matière de cybersécurité et de sécurité du système.

Source d'origine : http://blog.imec.org/mitigating-cybersecurity-risk-during-a-crisis