Protéger pour prospérer : comment les fabricants peuvent faire face aux menaces croissantes de cybersécurité
Pourquoi c’est important : à mesure que les cyberattaques visant les systèmes industriels gagnent en sophistication et en fréquence, les dirigeants ont besoin d'une approche structurée pour protéger les équipements, assurer la disponibilité des installations et sécuriser la transformation numérique du secteur de l’énergie.
L’augmentation des menaces de cybersécurité
Les fabricants, les services publics et les opérateurs d’infrastructures critiques sont confrontés à des menaces de cybersécurité croissantes et plus sophistiquées. Les attaques évoluent constamment, car les logiciels malveillants banalisés et les technologies avancées offrent de nouvelles capacités d’attaque aux auteurs de menaces.
Si le gain financier reste la principale motivation des cyberattaques, l’implication croissante d’acteurs étatiques et la multiplication des attaques visant les systèmes de contrôle industriel amplifient les risques pour les entreprises.
Piliers d’une cybersécurité efficace
Les équipes de cybersécurité doivent déployer une stratégie de défense à plusieurs niveaux, notamment :
- Se tenir au courant des dernières menaces
- Réalisation d’un inventaire des équipements en temps réel
- Améliorer les capacités de détection des menaces
- S’assurer que l’équipement et les appareils disposent des dernières mesures de défense
- Application de correctifs et mise à jour des systèmes
- Améliorer la capacité réactive aux incidents
En outre, les politiques et procédures, le perfectionnement de la main-d’œuvre et la formation périodique sont tous des aspects clés de la cybersécurité qui devraient être déployés pour protéger les systèmes critiques en suivant une approche fondée sur les risques.
Pour les fabricants qui cherchent à exploiter le potentiel de l’Internet industriel des objets (IIoT), la cybersécurité est une préoccupation majeure. Le besoin d’une cybersécurité efficace est bien connu, mais le sujet n’est pas très bien compris au sein de l’industrie. La conception et la mise en œuvre de la technologie IIoT nécessitent de nouvelles compétences et une expertise en cybersécurité. De nouvelles solutions peuvent introduire de nouveaux vecteurs de menace si elles ne sont pas mises en œuvre et maintenues en toute sécurité.
Identifier les vulnérabilités
Au sein du secteur de la fabrication, les solutions conçues à des coûts d’investissement plus élevés provoquent une réticence à mettre à jour les systèmes et un rythme de remplacement lent. Les systèmes obsolètes qui ne sont pas corrigés ou bien protégés par une approche de défense en profondeur sont les plus vulnérables.
Les utilisateurs doivent hiérarchiser les actions qu’ils entreprendront en réponse aux menaces et attaques identifiées et créer une feuille de route de ces actions. Cela comprend la mise en œuvre et le test régulier de plans de réponse aux incidents et de sauvegarde/récupération pour tout le personnel, procédés et technologies de leur organisation au cours du cycle de vie de chacun. Même quelque chose d’aussi simple que la gestion des comptes d’utilisateurs doit prendre en compte le cycle de vie de chaque utilisateur, depuis sa première autorisation jusqu’à son départ de l’organisation.
Réduire les risques : combler les lacunes en matière d’IT et d’OT
Il existe un besoin croissant de collaboration entre les parties prenantes IT et OT pour mettre en œuvre de nouveaux systèmes et services qui permettent à une organisation d’effectuer sa transformation numérique. Lors de l’élaboration d’une stratégie de cybersécurité, les parties prenantes IT et OT doivent comprendre les points forts de chacun et déterminer comment atteindre les objectifs commerciaux tout en maintenant les plus hauts niveaux de sécurité.
Chaque expertise apporte quelque chose de différent. L’informatique a un procédé hautement standardisé, tandis que l’OT a une solution plus technique. Les objectifs des deux parties prenantes doivent être examinés et les exigences établies pour éviter les lacunes et les risques pour les opérations. Les fournisseurs de solutions d’automatisation peuvent améliorer le déploiement sécurisé des systèmes en fournissant un portefeuille à plusieurs niveaux de contrôles, de procédures et de services de sécurité qui améliorent la sécurité du système et aident les utilisateurs finaux à hiérarchiser les évaluations de cybersécurité.
Intégrez la cybersécurité dans votre conception
Les organisations doivent intégrer la cybersécurité dès la phase d’ingénierie et de conception initiale des systèmes de contrôle-commande. Trop souvent, les défenses de cybersécurité sont ajoutées après coup, ce qui coûte plus cher et s'avère rarement aussi efficace qu'une cybersécurité intégrée dès la conception du projet. Ce concept est appelé « Shift Left ». La sécurité dès la conception, associée à une analyse appropriée des cyber-risques, devrait inclure un examen des fonctionnalités et des contrôles de sécurité pour garantir leur efficacité contre les cybermenaces croissantes.
Les évaluations peuvent servir d'indicateur de réduction des risques, reflétant les progrès réalisés à ce jour dans le cadre des initiatives de cybersécurité mises en œuvre ainsi que le niveau de protection potentiel. Un bon moyen de justifier les capacités de cybersécurité peut être le concept du « Shift Left », où chaque euro dépensé en sécurité proactive équivaut à plus de 60 euros de sécurité réactive.
Si une attaque se produit, le meilleur moyen de se défendre consiste à avoir un plan de réponse aux incidents bien documenté et bien maîtrisé. En bref, se défendre contre une attaque n’est pas possible sans fonctionnalités de cybersécurité, des contrôles et un plan bien pensé.
Établir une culture de cybersécurité
Sans culture de cybersécurité, les erreurs humaines deviennent une source majeure de vulnérabilités et de risques pour l’organisation. Une culture de cybersécurité généralisée réduit les risques liés aux menaces externes et internes. La formation du personnel sur les nouvelles technologies et la cybersécurité connexe contribue au développement d’une culture de cybersécurité.
Il est essentiel de créer des opportunités de formation pour les employés afin d’accroître leurs compétences en matière de technologie et de cybersécurité. Le perfectionnement professionnel peut prendre du temps, mais sensibiliser les collaborateurs à la nécessité d'assumer pleinement leurs responsabilités en matière de cybersécurité constitue une bonne première étape. Lorsque chacun assume la responsabilité de la cybersécurité, les employés posent davantage de questions et collaborent plus étroitement avec les experts pour prévenir les erreurs involontaires.
La cybersécurité ne se limite pas à la technologie. Une compréhension profonde dans l’ensemble de l’organisation du « pourquoi » et du « comment » de la cybersécurité est essentielle pour entraîner un changement de comportement significatif. Il est donc important de créer une culture de cybersécurité qui englobe les personnes, les processus et la technologie. Lorsque la cybersécurité fait partie intégrante des méthodes de travail, les décisions gagnent en qualité et les failles involontaires diminuent.
