Protéger l'infrastructure cloud industrielle : stratégies contre les cyberattaques

Alors que le cloud et l'informatique de périphérie (edge computing) convergent dans le monde industriel, de nouvelles solutions et efficacités émergent rapidement. Cependant, face à cette croissance rapide, on néglige souvent les points d'exploitation par lesquels des acteurs malveillants pourraient trouver une faille dans le système de connectivité global pour accéder à des informations sensibles à des fins malveillantes.

Pour traiter ce sujet en profondeur, l'équipe d'EETimes a constitué un « Projet Spécial » intitulé Protéger le Cloud Industriel des Cyberattaques. Extrait de l'introduction :

Selon de multiples rapports de l'industrie de la cybersécurité, les violations de données restent la préoccupation majeure dans de nombreux secteurs, et les failles dans les pratiques de gestion des identités et des accès (IAM) figurent parmi les principales voies d'accès à ces violations.

Malgré ces rapports, et bien que les mauvaises configurations créant des failles de sécurité aient été exploitées dans les deux tiers des attaques recensées dans une étude récente de Sophos sur la sécurité du cloud, seulement un quart des organisations cite le manque d'expertise du personnel comme préoccupation majeure. Certaines entreprises ne font tout simplement pas le lien.

Plus de la moitié des employés travaillant à domicile le font sans nouvelles directives sur la gestion des informations d'identification personnelles (PII) des clients, selon une étude d'IBM Security. Pourtant, l'étude révèle que les données PII sont exposées dans 80 % des incidents de sécurité signalés, avec les conséquences les plus coûteuses. Par exemple, Pfizer a signalé une violation massive de données clients HIPAA hautement confidentielles, stockées dans un logiciel de support client automatisé sur un bucket Google Cloud Storage mal configuré.

Ce Projet Spécial se concentre sur les vulnérabilités du cloud industriel, en particulier pour les entreprises concernées par les systèmes de contrôle industriel (ICS) et la technologie opérationnelle (OT), et celles connectées à l'IIoT. L'introduction explore les problèmes de cybersécurité du cloud industriel, les conséquences du passage au cloud, ce qui est nécessaire pour protéger le cloud industriel, ce qui est fait actuellement pour contrer ces menaces, et ce qui ne l'est pas encore mais devrait l'être.

On y examine également des scénarios d'attaque réels et les différentes voies d'accès pour les attaquants : réseaux domestiques, shadow IT, contrôles d'accès et menaces tierces.

Lisez le rapport complet : Protéger le Cloud Industriel des Cyberattaques