Gestion des risques et des menaces de cybersécurité : Revenir aux principes fondamentaux
Chaque jour est marqué par la nouvelle d’une nouvelle cyberattaque.
Les révélations de piratage informatique par des organisations criminelles indépendantes et des groupes soutenus par des États suscitent de plus en plus d’inquiétudes au sein des conseils d’administration des entreprises, des directions gouvernementales et des assemblées législatives. Du piratage de SolarWinds qui a touché de grandes entreprises ; l’attaque de Colonial Pipeline qui a perturbé l’approvisionnement en pétrole et en gaz en raison d’un arrêt opérationnel de précaution ; et les attaques de ransomware LockBit, pour n’en citer que quelques-unes.
Ces cyberattaques n’utilisent pas nécessairement de nouvelles techniques d’attaque, mais elles sont malheureusement de plus en plus importantes et de plus en plus fréquentes. Bien qu’aucune entreprise manufacturière ne puisse garantir qu’elle ne sera jamais touchée par une telle attaque, il existe cinq mesures fondamentales que les dirigeants peuvent prendre pour réduire le risque et préserver l’efficacité des opérations.
Réaliser à la cartographie des opérations métier
S'investir dans la cartographie des opérations de l'entreprise permet aux industriels d'aligner leurs systèmes d'entreprise et de fabrication sur chaque fonction. Cela permettra de comprendre et de s’approprier chaque processus et d’atteindre les objectifs de continuité et de résilience commerciale face aux cyberattaques, un peu comme les scénarios de gestion de crise des entreprises. En règle générale, la cartographie des opérations nécessite le soutien de la direction pour que les parties prenantes interfonctionnelles, y compris les opérations de fabrication, la cybersécurité des usines, la sécurité informatique, les systèmes de fabrication et les systèmes d’entreprise, y prennent part. Il peut s’agir d’une tâche considérable, alors soyez prêt à apprendre beaucoup et à solliciter des conseils qui vous aideront à mettre en œuvre l’approche du cadre de travail.
Analyse approfondie des menaces
Les industriels doivent également procéder à une analyse approfondie des menaces. Dans le cadre de ce processus, la meilleure pratique consiste à examiner les matrices MITRE ATT&CK , en particulier la matrice MITRE ICS ATT&CK récemment élaborée, qui repose sur une base de connaissances globale des tactiques et techniques utilisées par les pirates informatiques dans le cadre d’attaques réelles.
Évaluer la protection en matière de cybersécurité
Il est important de déterminer et d’évaluer les contrôles et les opérations actuellement en place au moyen d’une évaluation ou d’un audit de la cybersécurité. Cela devrait inclure l’évaluation de trois principaux piliers :
- Personnes –se concentre sur le renforcement des compétences pour les nouvelles technologies et les nouveaux procédés
- Processus – les flux de travail et les procédures opérationnels
- Technologie – les systèmes et les contrôles en place
La technologie est efficace, mais la réussite repose sur les personnes. Collaborer avec un leader des technologies d'automatisation tel qu'Emerson, qui dispose d'une expertise dans les systèmes de contrôle industriels et les opérations, permettra de renforcer cette évaluation.
Développer une stratégie de défense
Sur la base des enseignements tirés de l’analyse des menaces et de l’évaluation de la cybersécurité, les entreprises doivent élaborer une stratégie de défense en profondeur afin de remédier aux lacunes et d’atténuer les risques dans toutes les opérations susceptibles d’être affectées par des cyberattaques directes ou indirectes ou par la perte de capacités opérationnelles. Cette stratégie doit comprendre une hiérarchisation des lacunes ou des menaces en fonction des risques afin que les risques les plus élevés soient traités en premier, garantissant ainsi la résilience des contrôles.
En évaluant ces trois mêmes piliers que sont les personnes, les processus et la technologie, nous constatons souvent que les clients jugent utile de rechercher des ressources externes, de former ou d’améliorer les compétences de leur personnel, ou de modifier certains processus, contrôles technologiques, systèmes ou architectures afin de garantir une défense solide. Le plan d’action doit également être en phase avec les plans de continuité des activités et de récupération d’urgence de l’entreprise, tout comme une panne opérationnelle due à des systèmes défaillants ou à du matériel défectueux, les plans de réponse aux cyberattaques nécessitent des processus définis et actifs avec des objectifs axés sur l’endiguement et les délais de récupération.
Cette stratégie de défense doit inclure la planification pour les pires cas de figure. Pour les installations de production, par exemple, il est essentiel de disposer d’un plan de sauvegarde clair en cas de défaillance des systèmes informatiques, ainsi que de copies imprimées des commandes, des étiquettes et des contacts, afin que les opérations manuelles puissent se poursuivre en cas d’indisponibilité des ordinateurs. Cela ne sera peut-être pas possible dans chaque cas de figure, mais le fait de disposer de plans de sauvegarde et de continuité fréquemment révisés mettra les entreprises dans la meilleure position pour rester opérationnelles, même en cas de cyberattaque.
Révision et mise à jour régulières pour une efficacité durable
Une fois la stratégie de défense approfondie mise en place, elle doit être testée et réexaminée de manière méthodique, ciblée et régulière afin d’assurer son efficacité et de ne pas mettre en péril les opérations en cours ou d’introduire d’autres risques. Les rôles, les responsabilités et les formations des employés doivent être actualisés lors de la mise en œuvre de toute nouvelle pratique ou technologie.
Alors que les risques continuent de croître, la cybersécurité devrait être une priorité pour toutes les entreprises. Des opérations et des contrôles proactifs et défensifs appropriés doivent être en place pour protéger les données, les procédés et les opérations commerciales importants. Les chefs d’entreprise jouent un rôle essentiel dans ce changement et, en s’associant à des experts en cybersécurité, ils peuvent prendre des mesures cruciales pour réduire les risques.
