Protection des actifs numériques : stratégies de cybersécurité en temps de crise

Auteur : Hanoz Umrigar

Avec la propagation du COVID-19, de nouveaux défis et opportunités surgissent pour protéger votre entreprise contre les menaces de cybersécurité. Alors que les gouvernements et les entreprises travaillent à atténuer l'impact de l'épidémie en cours, les mesures de distanciation sociale entraînent une augmentation du travail à distance dans tous les secteurs. Le défi immédiat est : « comment protéger mes actifs numériques contre une cyberattaque ? » Parmi les principales vulnérabilités figurent l'infrastructure technologies de l'information / technologies opérationnelles (TI / TO), l'information numérique et les objets connectés (IdO).

Préoccupations liées à l'infrastructure TI / TO

Le risque immédiat pour une organisation en ces temps est son infrastructure TI / TO. « Une étude de la Clark School à l'Université du Maryland est l'une des premières à quantifier le taux quasi constant d'attaques de pirates sur des ordinateurs avec accès Internet — toutes les 39 secondes en moyenne »1. De plus, 43 % des cibles de cyberattaques étaient des petites et moyennes entreprises1. Cela se produit, en grande partie, parce que le système n'a pas la capacité de supporter l'augmentation du flux d'informations (lorsque le système est submergé), ce qui donne au pirate une opportunité de frapper.

Pour atténuer ce risque, le NIST a développé le profil de fabrication du cadre de cybersécurité NISTIR 8183. Ce document fournit des détails d'implémentation du cadre de cybersécurité (CSF) développés pour l'environnement manufacturier. Le cadre est utilisé par de nombreux fabricants comme feuille de route pour réduire les risques de cybersécurité car il s'aligne sur les objectifs du secteur manufacturier et les meilleures pratiques de l'industrie. Le cadre de fabrication vise à améliorer mais non à remplacer les normes de cybersécurité actuelles et les directives de l'industrie que le fabricant adopte.

Préoccupations de sécurité informatique

Alors que la pandémie de COVID-19 a accru notre besoin de travailler à distance, cela a augmenté les défis qu'une équipe interne de réseautage / cybersécurité doit gérer. Pour aggraver les choses, certaines organisations ont de multiples objets connectés qui augmentent le risque de piratage — la surface d'attaque est plus grande avec plus d'appareils connectés et communiquant.

Face à ces préoccupations de cybersécurité, quelques considérations élémentaires pourraient être :

• La connexion Wi-Fi est-elle sécurisée ?
• Tous les objets connectés sont-ils mis à jour avec les mises à jour appropriées, antivirus, pare-feu, etc., outils de sécurité ?
• Si vous êtes propriétaire d'une petite entreprise, à quel point vos informations sont-elles protégées ?
• Tous les employés reçoivent-ils des instructions adéquates concernant les politiques / procédures de sécurité du système ?

Pour relever ces défis pour les propriétaires de petites entreprises, le NIST a développé un rapport inter-agences : NISTIR 7621 Rev.1 Sécurité de l'information pour les petites entreprises : les fondamentaux, comme référence / ligne directrice concernant la cybersécurité pour les petites entreprises et présentée en langage non technique.

De plus, si votre organisation utilise plusieurs objets connectés, suivez les directives du NISTIR 8228 Considérations pour la gestion des risques de cybersécurité et de confidentialité de l'Internet des objets (IdO). Le but de cette ligne directrice est d'aider les organisations à mieux comprendre / gérer les risques de cybersécurité et de confidentialité associés à leurs objets connectés individuels tout au long de leur cycle de vie.

En conclusion, votre organisation n'a pas à faire face à ces menaces de cybersécurité seule, surtout en ces temps incertains. DVIRC est prêt à vous aider à Planifier – Implémenter – Exceller en matière de besoins de cybersécurité et de sécurité des systèmes, et se tient prêt avec le réseau national Manufacturing Extension Partnership (MEP) et des partenaires de sécurité pour apporter sensibilisation et solutions pratiques pour répondre à vos besoins en cybersécurité et sécurité des systèmes.

Source originale : https://blog.imec.org/mitigating-cybersecurity-risk-during-a-crisis