La transformation numérique s'est répandue dans le monde entier tout au long de la pandémie. Peu de secteurs semblent aussi prêts à adopter les évolutions technologiques que celui de l’industrie manufacturière, où 95 % des dirigeants interrogés l’année dernière dans le cadre de l’étude « » ont qualifié (s’ouvre dans un nouvel onglet) la modernisation informatique d’« essentielle » à la réussite de leur entreprise. Toutefois, si la perspective de l’« Industrie 4,0 » pourrait entraîner des améliorations considérables en termes de productivité et de bénéfices, elle expose également ces mêmes organisations à une escalade des risques cybernétiques.
Les attaques visant les fabricants mondiaux ont bondi de 300 % par rapport à l'année précédente, selon une étude de l' , 2021 NTT (s'ouvre dans un nouvel onglet). Les menaces visant principalement à compromettre les terminaux : c'est sur cet aspect que les équipes de sécurité doivent concentrer leur attention. Tom Molden, directeur informatique de la division fabrication chez Tanium, explique dans une vidéo pourquoi le choix d'une plateforme unique et unifiée permet d'obtenir une visibilité et un contrôle rapides et à grande échelle.
À quels risques liés à la cybersécurité les fabricants sont-ils confrontés ?
Historiquement, les environnements informatiques et de technologie opérationnelle (OT) ont toujours été gérés séparément au sein des entreprises du secteur industriel. Cela a, dans une certaine mesure, contribué à protéger les systèmes hérités dont la sécurité était insuffisante. La mauvaise nouvelle, c'est que, face à la convergence rapide entre l'informatique (IT) et les technologies opérationnelles (OT), cette approche de « sécurité par l'obscurité » ne fonctionne plus. Les systèmes de contrôle industriels (ICS), par exemple, sont de plus en plus connectés à Internet et aux systèmes informatiques associés. Cela facilite leur gestion, mais augmente également leur vulnérabilité face aux attaques à distance.
Il s'agit là d'un défi majeur dans un secteur où les créneaux de maintenance des systèmes critiques peuvent être extrêmement courts, ce qui réduit le temps dont disposent les équipes de sécurité pour tester et déployer des correctifs essentiels. Une étude intitulée « 2020 » a révélé (s'ouvre dans un nouvel onglet) que les entreprises du secteur industriel mettent deux fois plus de temps à corriger les vulnérabilités que celles d'autres secteurs d'activité. Parmi les risques les plus importants pour les acteurs du secteur figurent les interruptions d'activité dues à des ransomwares, susceptibles de retarder la production, ainsi que la perte de propriété intellectuelle sensible.
Les fabricants sont confrontés à de nouveaux défis en matière de cybersécurité
Risques liés à la chaîne d'approvisionnement
Partout dans le monde, les dirigeants constatent que les acteurs malveillants se tournent de plus en plus vers des tiers pour s'introduire dans leur organisation, et ils s'en inquiètent à juste titre. Une étude publiée l'année dernière sur (s'ouvre dans un nouvel onglet) indiquait que près d'un cinquième des organisations touchées par la porte dérobée « Sunburst » de SolarWinds, liée à l'opération « », appartenaient au secteur industriel (s'ouvre dans un nouvel onglet).
Conformité réglementaire
De nouvelles normes de conformité réglementaire sont sur le point d'entrer en vigueur. Ces mesures exigeront des fabricants qu'ils démontrent la mise en place d'une gouvernance et de contrôles de bout en bout sur l'ensemble de la chaîne de valeur — depuis la base fournisseurs jusqu'à la mise sur le marché, en passant par le développement et la fabrication des produits, et au-delà. Le secteur automobile pourrait être particulièrement touché.
Comment Tanium peut vous aider
Pour faire face à ce type de risque cybernétique aux multiples facettes, les fabricants doivent aller au-delà des approches traditionnelles de sécurité des terminaux . La plateforme Tanium offre un moyen très efficace d'y parvenir grâce à :
En tant que plateforme unifiée de gestion des actifs ( ) , qui associe des solutions avancées de gestion des terminaux () à une approche globale axée sur la sécurité, Tanium permet aux organisations de relever de multiples défis — de l’identification et de l’inventaire des actifs à la recherche active des menaces, en passant par la gestion des risques et de la conformité — en leur offrant un contrôle et une visibilité accrus. Le secteur regorge de solutions ponctuelles. Cependant, elles ne font qu'alourdir les coûts et accroître la complexité des mesures de sécurité et des opérations, en créant des lacunes critiques en matière de visibilité dont les malfaiteurs peuvent tirer parti. La seule façon d'atteindre l'échelle requise par les fabricants consiste à centraliser les capacités sur une plateforme unique.
La visibilité, le contrôle et la rapidité d' , qui découlent de l'architecture unique de Tanium. Il offre une visibilité continue et complète sur l'ensemble des terminaux (s'ouvre dans un nouvel onglet), ainsi que la capacité à prendre des mesures pour remédier rapidement aux problèmes à grande échelle (s'ouvre dans un nouvel onglet). Grâce à des données précises et à jour dans la CMDB et à la possibilité d'appliquer des correctifs en quelques minutes ou quelques heures, et non plus en plusieurs jours ou semaines, les fabricants ont l'assurance que leurs actifs les plus précieux sont toujours protégés.
Des économies significatives en termes de coûts et de ressources, comme le souligne une étude « Forrester Total Economic Impact™ of Tanium » récemment publiée par (s'ouvre dans un nouvel onglet).
Les résultats ont révélé que les économies réalisées grâce à la consolidation des outils d'identification, de gestion et de sécurité des terminaux pourraient dépasser 2,4m dollars sur trois ans, selon la moyenne calculée parmi les clients interrogés. L'étude souligne également que les économies réalisées en termes d'équivalents temps plein (ETP) pourraient atteindre 1,2m dollars sur la même période, car les entreprises ont besoin de moins d'ETP pour gérer leurs environnements grâce à Tanium. Les équipes informatiques se concentrant sur la gestion des opérations plutôt que sur la gestion des outils et la recherche de données, les industriels peuvent libérer leur productivité et générer des avantages commerciaux significatifs.
Les responsables informatiques du secteur industriel doivent redéfinir leurs priorités, car les acteurs malveillants s'intéressent de plus en plus à ce secteur, tandis que les contraintes réglementaires et la chaîne d'approvisionnement viennent accroître la complexité informatique. Dans ce contexte, une approche de type plateforme constitue le seul moyen pour le secteur de gérer efficacement les risques commerciaux à grande échelle.