Renforcer la maintenance prédictive scalable : stratégies de sécurité clés pour les usines intelligentes

La Maintenance Prédictive et autres technologies connectées associées à la révolution de l'usine intelligente offrent d'énormes opportunités pour l'efficacité et la visibilité de la production, mais elles apportent aussi un risque opérationnel supplémentaire — la sécurité.

Les cyberattaques augmentent, et le secteur manufacturier est touché par le vol de données, rançons pour accéder à des données verrouillées, arrêts machines, menaces sur la sécurité du site et la qualité de fabrication.

Nous examinons les considérations de sécurité que les organisations doivent prendre en compte lors de l'implémentation d'un programme de Maintenance Prédictive scalable.

L'importance de la sécurité

Novembre 2019 – Pilz, l'un des plus grands producteurs mondiaux d'outils d'automatisation, a subi une infection par ransomware impactant tous ses sites dans 76 pays pendant plus d'une semaine.[1]

Juillet 2018 – Un hacker a mis l'accès au système de sécurité d'un aéroport sur le dark web à vendre pour seulement 10 $.[2]

Mars 2018 – La ville d'Atlanta a été touchée par une attaque ransomware, tenant ses services en ligne en otage pour 55 000 $ en bitcoin. Il est rapporté que la ville a dépensé plus de 2,5 millions $ pour récupérer.[3]

Juin 2017 – Un ransomware a frappé Cadbury en Australie, après avoir perturbé les firmes d'acier et de pétrole Evraz et Rosneft en Russie.[4] Le même mois, Honda a été forcé d'arrêter la production dans une de ses usines au Japon après avoir découvert le malware WannaCry sur ses réseaux internationaux, incluant Japon, Amérique du Nord, Europe et Chine.[5]

Mai 2017 - Le NHS au Royaume-Uni a été paralysé par le ransomware WannaCry, verrouillant l'accès aux fichiers jusqu'au paiement d'une rançon. Le même ransomware a rapidement attaqué plusieurs autres usines dans le monde.[6]

Clairement, la sécurité ne peut être ignorée, mais elle ne doit pas non plus être une raison pour freiner l'innovation. Dans le secteur manufacturier, il y a une énorme opportunité dans l'utilisation de la technologie pour rationaliser la production pour des économies de coûts, une qualité et une visibilité accrues de bout en bout. Alors, que peut-on faire pour minimiser le risque de cyberattaques ?

Notre Responsable Sécurité, Harry Rose, a rassemblé quelques conseils pour les entreprises :

1. Évaluer le risque

Les évaluations de risque sont essentielles lors de l'introduction d'une nouvelle technologie dans une entreprise et doivent inclure tous les points de contact, mots de passe, accès du personnel, mouvements de données, sécurité des fournisseurs, etc.

2. Concevoir dès le départ avec une sécurité utilisable en tête

La sécurité est beaucoup plus facile à implémenter quand elle a été considérée dès le début. Idéalement, elle devrait être aussi transparente que possible pour les utilisateurs — si elle fait son travail correctement, elle ne sera pas remarquée, et si elle gêne, les utilisateurs trouveront un chemin plus facile.

3. Choisir le bon fournisseur pour votre entreprise

Il est crucial d'avoir confiance dans le fournisseur et son produit. L'information complète du système incluant la sécurité doit être disponible et toute préoccupation ou demande doit être traitée efficacement et intelligemment. Recherchez des accréditations comme ISO27001 et ISO9001 qui montrent que l'entreprise a des politiques robustes de sécurité de l'information et de qualité en place.

4. Assurer un bon chiffrement

Au minimum, chaque fois que des données sont transmises via le cloud, elles doivent être chiffrées. Les standards actuels de l'industrie recommandent TLS1.2 comme protocole cryptographique, et les suites de chiffrement basées sur AES. Au repos, les données sensibles doivent aussi être chiffrées, AES-256 étant l'algorithme actuellement recommandé par l'industrie.

5. Restez simple

Cherchez toujours l'option « exposition minimale ». Utilisez des pare-feu pour limiter la communication entre hôtes, et minimiser votre exposition aux réseaux externes. Beaucoup d'entreprises séparent aussi les machines opérationnelles des réseaux IT internes. Demandez toujours si moins de contact est possible ; cela peut toujours être augmenté avec le temps à mesure que la confiance grandit et que les opportunités se réalisent.

6. Considérer le potentiel du projet

L'opportunité potentielle d'un projet n'existe qu'avec un degré de liberté et d'absence de restrictions. Si la sécurité est critique, c'est un équilibre, et il n'y a aucune raison qu'elle paralyse l'innovation.

7. Créer un plan de gestion des incidents

Si un incident survient, il est important que tout le monde sache comment réagir pour que la menace puisse être rapidement contenue et gérée pour minimiser l'impact.

8. Réviser la sécurité en continu

La sécurité n'est pas un travail ponctuel. Le paysage des menaces et les recommandations de meilleures pratiques changent constamment. Votre approche de sécurité doit être adaptable et agile.

La sécurité avec Senseye

Chez Senseye, nous prenons la sécurité des données au sérieux. Les données stockées dans Senseye sont chiffrées au repos et en transit conformément aux standards recommandés par l'industrie.

Senseye PdM est régulièrement testé et audité par des organisations de sécurité indépendantes, et en plus, tous les employés adhèrent à un ensemble de politiques de sécurité internes strictes couvrant une gamme de sujets comme la gestion des données, l'utilisation d'équipements et le développement logiciel pour garantir que les données clients confidentielles sont traitées avec la sécurité et le soin appropriés. Senseye croit en la transparence et met à disposition tous les résultats et rapports aux clients.

Conclusion

La sécurité est une préoccupation majeure pour toute entreprise, et il est crucial de mettre en place une stratégie de sécurité approfondie et robuste pour minimiser le risque de cyberattaque. Cependant, quand une solution de Maintenance Prédictive cloud-based est conçue avec la sécurité en tête, elle peut être plus sûre que d'avoir un logiciel tiers installé à l'intérieur du réseau.

Obtenir l'engagement total de toutes les parties prenantes, internes et externes, pour assurer l'amélioration continue, la surveillance réseau continue, la transparence sur les arrangements de sécurité des fournisseurs de solutions et la protection de l'accès réseau signifie que le risque peut être équilibré avec l'innovation et l'opportunité.

Vous voulez en savoir plus sur les considérations de sécurité pour la Maintenance Prédictive scalable ? Téléchargez notre livre blanc ci-dessous.

1. https://www.zdnet.com/article/major-german-manufacturer-still-down-a-week-after-getting-hit-by-ransomware
2. https://www.mcafee.com/blogs/consumer/consumer-threat-notices/airport-security-system-dark-web-rdp-shop
3. https://www.wired.com/story/atlanta-spent-26m-recover-from-ransomware-scare
4. https://www.theguardian.com/technology/2017/jun/28/petya-cyber-attack-cadbury-chocolate-factory-in-hobart-hit-byransomware [Article supprimé]
5. https://www.forbes.com/sites/peterlyon/2017/06/22/cyber-attack-at-honda-stops-production-after-wannacry-worm-strikes
6. https://www.theguardian.com/technology/2017/may/12/global-cyber-attack-ransomware-nsa-uk-nhs