Les professionnels de la cybersécurité sont souvent confrontés à une mission de plus en plus difficile : atténuer les menaces de sécurité et faire face aux cyberintrus potentiels.
Pour nous qui travaillons dans le domaine de la cybersécurité, l'année écoulée a été marquée par de nombreux défis. Nous avons dû faire face à une recrudescence des cybermenaces, nous nous sommes adaptés à un système de réglementations et de règles de plus en plus complexe, et nous avons tout mis en œuvre pour minimiser les risques liés à l'augmentation du télétravail.
Je supervise l'ingénierie en cybersécurité chez Cummins, un leader mondial du secteur de l'énergie spécialisé dans les moteurs et générateurs diesel et à carburants alternatifs, ainsi que dans les composants et technologies associés. Avec environ 58 000 collaborateurs, Cummins est un groupe composé de divisions complémentaires qui conçoivent, fabriquent, distribuent et assurent le service après-vente d'une large gamme de solutions.
À l’instar d’autres acteurs du secteur de la cybersécurité, nous sommes confrontés à des défis sur plusieurs fronts : assurer une visibilité au sein de l’entreprise, faire face aux risques émergents et tirer parti de la cybersécurité pour soutenir nos opérations et notre activité, tout en formant un personnel compétent en matière de cybersécurité afin d’aider nos collègues à atteindre leurs objectifs personnels et professionnels.
Pour relever les défis d'aujourd'hui et en tirer des enseignements, nous nous efforçons de faire preuve de créativité dans notre réflexion et nos démarches.
Assurer une visibilité en temps réel
La cybersécurité est de plus en plus considérée comme un indicateur de la qualité de la fabrication et de la fourniture des produits dans différents secteurs d'activité. Pour créer un produit sûr, sécurisé et de haute qualité — qu’il s’agisse d’une solution informatique déployée en interne ou d’un produit destiné à vos clients —, la cybersécurité doit être prise en compte dès le début du processus.
[À lire également : La crise des ransomwares aux États-Unis peut être résolue]
Les récentes attaques par ransomware « » ont montré à quel point une cyberattaque peut perturber les chaînes d'approvisionnement et les processus opérationnels. Ils soulignent l'importance de la visibilité ainsi que la nécessité de mesurer et de maîtriser les risques dans un environnement informatique grâce à la gouvernance et à la mise en œuvre de capacités techniques proactives visant à atténuer les menaces.
Dans tous les secteurs d'activité, je constate un manque flagrant d' , de visibilité et de mise en œuvre technique des meilleures pratiques. Il est de plus en plus fréquent que les responsables informatiques découvrent au sein de leur organisation des terminaux dont ils ignoraient jusqu'alors l'existence. Cela souligne l'importance de pouvoir détecter et visualiser les données sur l'ensemble des terminaux.
La visibilité est essentielle dans le cadre des efforts visant à protéger les terminaux et à empêcher les menaces d’exploiter ceux qui ne sont pas répertoriés sur et qui, par conséquent, ne font l’objet d’aucune maintenance ni d’aucune gestion régulière.
Le défi de l'hybride
De nombreuses entreprises ont adopté un modèle hybride : elles utilisent à la fois plusieurs systèmes d'exploitation et applications qui, traditionnellement, étaient hébergées sur site, et s'orientent progressivement vers des environnements cloud. Même si certains secteurs conserveront toujours certaines fonctions sur site, les entreprises continueront à redoubler d'efforts pour héberger leurs applications et leur infrastructure dans le cloud.
Il est important de pouvoir faire le lien entre ces deux univers (entre l'environnement sur site et le cloud). Il en va de même pour la capacité à développer et à adapter à grande échelle les technologies et les solutions qui protègent ces entreprises, quelles que soient leur zone géographique et leur infrastructure technique.
Le recours à des technologies compatibles avec plusieurs systèmes d'exploitation et plateformes permet à votre organisation d'identifier avec plus de précision et d'efficacité les terminaux en cours de migration vers des environnements cloud. Des outils adaptés peuvent faciliter la mise en correspondance de sources de données concurrentes et permettre d'examiner de près les points finaux à l'aide d'un cadre de référence commun.
Enrichissement des données
Cela peut également contribuer à enrichir d'autres données qui ont été collectées. Cette capacité rend les équipes plus efficaces et leur permet de prendre des décisions avec davantage d'assurance et d'obtenir de meilleurs résultats. Elle aborde également les défis liés à la prolifération des outils et à l'augmentation des coûts liés à la cybersécurité.
Il s'agit là d'un problème récurrent pour de nombreuses organisations, les entreprises devant mobiliser des ressources financières et humaines pour regrouper les rapports issus de multiples outils de cybersécurité et d'exploitation. Cette centralisation des rapports peut empêcher l'utilisation de ressources et de compétences précieuses pour faire face de manière plus proactive aux menaces ou aux risques.
[À lire également : La prolifération des outils menace la sécurité après la pandémie]
La prise en compte des risques tels que les vulnérabilités logicielles, alors que certaines tâches répétitives sont de plus en plus automatisées et de moins en moins effectuées manuellement, constitue un élément essentiel pour les responsables de la cybersécurité qui s'efforcent d'améliorer la maturité et l'efficacité de leurs opérations de cybersécurité. Ces améliorations permettent aux équipes chargées de la cybersécurité de consacrer davantage de temps à d'autres tâches plus complexes.
Respect de la réglementation
Les entreprises qui fournissent des produits à des clients du secteur public doivent désormais respecter scrupuleusement les réglementations internationales relatives à la vente et à la distribution. En 2020, le ministère américain de la Défense (DoD) a publié son programme de certification du modèle de maturité en matière de cybersécurité « » (CMMC) . Elle a pour objectif de contribuer à la protection des informations non classifiées soumises à contrôle (CUI) utilisées par les prestataires du gouvernement.
Les prestataires du gouvernement doivent mettre en œuvre, contrôler et certifier la sécurité de leurs systèmes informatiques contenant les informations CUI qu'ils stockent ou transmettent. Le CMMC exige désormais que les fournisseurs fassent l'objet d'évaluations et d'une certification par des organismes tiers pour pouvoir intégrer la chaîne d'approvisionnement du ministère de la Défense.
Je prévois que cette exigence s'étendra à l'ensemble de l'administration fédérale à l'avenir. En dehors des États-Unis, d'autres gouvernements et partenaires commerciaux ont commencé à intégrer des exigences similaires dans leurs accords et leurs réglementations.
Deux points de vue
En tant qu'ancien militaire de la Marine et professionnel du secteur aérospatial et de la défense, j'aborde l'initiative américaine CMMC sous deux angles différents.
D'une part, le gouvernement, qui dépend fortement des entreprises commerciales, a un rôle à jouer. Il n'est pas nécessaire que les fournisseurs compliquent davantage cette tâche. En revanche, les entreprises, en particulier celles qui exercent leurs activités en dehors des États-Unis, craignent que le CMMC ne nuise à leur capacité à être compétitives et à innover.
Cela renforce la nécessité de gérer plusieurs approches et cadres en matière de sécurité et de conformité. Cela impose une pression supplémentaire aux professionnels de la cybersécurité, ainsi qu'aux entreprises et aux équipes d'assistance.
[À lire également : Quelles sont les implications du CMMC pour mon entreprise ?]
Tous les prestataires du secteur public doivent désormais se conformer à ces nouvelles exigences. Ce sont peut-être les petites et moyennes entreprises qui en subiront le plus les conséquences. Cela pourrait limiter leur capacité à faire preuve de souplesse pour développer de nouveaux produits, ainsi que la clientèle susceptible de consommer ces produits.
C'est un facteur déterminant pour la stabilité et la croissance d'une entreprise.
Sécurisation des données de l'IoT (Internet des objets) et de télémétrie
Au sein du secteur automobile, Cummins s'est réorienté vers la fourniture de services télématiques, c'est-à-dire la communication sans fil qui relie les produits aux services de diagnostic, à nos clients. Les véhicules, avions, trains et autres appareils connectés n'étaient traditionnellement pas considérés par la plupart des gens comme des appareils connectés à Internet.
Mais il est désormais possible de collecter des données à la fois à partir de véhicules en mouvement et à l'arrêt — ainsi qu'à partir d'autres équipements — et de les transmettre, fournissant ainsi aux clients et aux fabricants des informations essentielles sur les performances d'un composant ou d'un produit.
Plus vous combinez de données — qu'il s'agisse d'informations sur les performances du produit ou de données provenant des appareils connectés utilisés dans sa fabrication —, plus vous obtenez d'informations pertinentes sur ce produit. Cette prise de conscience revêt une importance capitale pour un développeur et un fabricant de produit. Le client bénéficie également d'un produit de meilleure qualité, pouvant entraîner une réduction des coûts d'exploitation.
Bien entendu, le stockage et la transmission de données sensibles ont des implications importantes en matière de confidentialité et de sécurité, tant pour les propriétaires de véhicules que pour les entreprises qui développent ce produit.
Aujourd'hui, les entreprises sont confrontées à des questions telles que :
- Comment sécuriser et gérer les données de l'IoT et les protéger contre toute interception ?
- Comment un appareil doit-il s'authentifier et communiquer avec l'environnement informatique ?
- Comment évalue-t-on la manière dont un appareil fonctionne ?
- Que se passerait-il si quelqu'un tentait de procéder à une ingénierie inverse d'un appareil et de l'utiliser à des fins préjudiciables ?
- Comment détecter et contrer au mieux une attaque informatique ?
La gestion des données de l'Internet des objets (IoT) et de télémétrie, tant dans notre secteur que dans d'autres, constitue un défi en constante évolution, dans un contexte qui change et se développe rapidement. Il est essentiel de sortir les données des silos qui ont pu être créés pour des raisons traditionnelles afin de permettre à une entreprise d'exploiter en toute sécurité ces différentes sources de données qui fournissent des informations stratégiques cruciales. Briser ces cloisonnements peut sembler aller à l'encontre de l'intuition pour de nombreux professionnels de la cybersécurité, mais cela peut être réalisé avec une efficacité et une rapidité croissantes si les contrôles, les processus et la gouvernance appropriés sont en place.
Sécuriser le télétravail
La capacité à sécuriser le télétravail reste une préoccupation majeure pour toutes les organisations. Lorsque la pandémie de COVID-19 a éclaté, la plupart des entreprises ne savaient pas si leurs employés utilisaient des réseaux personnels sécurisés et respectaient les consignes de sécurité relatives au traitement des données lorsqu’ils travaillaient à domicile. De plus, on ne dispose souvent d’aucune information permettant de savoir comment les membres du foyer d’un salarié sont susceptibles d’utiliser les appareils de l’entreprise, ni si les salariés et les prestataires tentent d’utiliser un appareil personnel pour accéder aux réseaux et aux données de l’entreprise. Il s'agissait là de préoccupations tout à fait normales, antérieures à la pandémie de COVID-19, mais leur ampleur s'est accrue avec le passage d'une partie importante du personnel de l'entreprise au télétravail.
Les professionnels de la cybersécurité s'interrogeaient sur plusieurs points : un terminal est-il disponible ? Les employés l'utilisent-ils ? Et s'ils ne s'en servent pas, pouvons-nous le récupérer ou le supprimer du système ?
Ce genre de questions s'est posé dans tous les secteurs d'activité pendant la pandémie de COVID-19, d'autant plus que les entreprises ont pris conscience qu'elles pouvaient recruter des talents partout dans le monde, puisque les employés travaillaient depuis n'importe où. Toutes ces inconnues font peser un risque accru sur les réseaux et les données.
Pour faire face à ces risques, de nombreuses entreprises ont désormais recours à la segmentation « » afin de compartimenter leurs réseaux et de mieux protéger les domaines critiques, tels que les données financières ou juridiques. Les professionnels de la cybersécurité doivent réfléchir à la manière dont ils coordonnent les différentes équipes et les différents processus pour traiter la question de la segmentation, puis mettre en place des mesures de protection et de détection au niveau des terminaux.
[À lire également : Comment empêcher la propagation latérale lors d'une cyberattaque]
Intégrer des mesures de protection au niveau du terminal, dans la mesure du possible, afin de disposer d'un moyen d'évaluer le risque lié à ce terminal et à son utilisateur constitue aujourd'hui une étape essentielle. C'est ce qui alimente une grande partie des débats autour de l'approche « zéro confiance » ( ) en matière de cybersécurité. Cela exige également qu'une organisation se penche sur la question de savoir ce que signifie le « zero trust » au sein des différentes organisations qui l'adoptent comme cadre de référence.
Les technologies basées sur le cloud peuvent aider les entreprises à assurer la continuité de leurs activités lors de la transition vers le télétravail. En pleine pandémie, les entreprises ont mis en place des outils et des techniques tels que les postes de travail et applications virtuels, des formations à la sécurité destinées aux collaborateurs, ainsi que des solutions de gestion des terminaux ( ) afin de gérer les risques liés à la sécurité. À mesure que le télétravail se généralise, les entreprises continueront à accorder la priorité à la sécurité des accès à distance.
Former une main-d'œuvre maîtrisant les technologies numériques
Les mesures mises en place pour se prémunir contre les menaces internes revêtent une importance tout aussi grande que les outils et les technologies destinés à lutter contre les menaces externes. La mise en place d'un programme de formation complet à tous les niveaux devrait constituer une priorité pour toutes les entreprises. Compte tenu des informations qui font régulièrement la une concernant les fuites de données dans les entreprises, il est important que votre équipe de cybersécurité soit en mesure de répondre aux questions et de synthétiser les informations. Sinon, les autres employés risquent fort de se laisser paralyser par la peur et l'incertitude quant à la marche à suivre.
[À lire également : Comment faire de vos télétravailleurs des ambassadeurs de la sécurité]
Les salariés sont des êtres humains. Les pirates informatiques les prennent pour cible chez eux. J'entame souvent la conversation avec mes collègues par des questions telles que : « Avez-vous déjà réfléchi à la sécurité chez vous ou en avez-vous déjà parlé ? » Quelles sont vos habitudes à la maison ? Une approche réfléchie consiste à établir un dialogue avec les collaborateurs tant sur leur vie professionnelle que sur leur vie privée, car un incident cybernétique ayant des répercussions sur leur vie privée peut également affecter leur capacité à exercer leurs fonctions. De plus, c'est la bonne chose à faire en tant que responsable de la cybersécurité soucieux de ses collaborateurs.
Si vous ne respectez pas les bonnes pratiques, vous vous exposez à des risques, tout comme lorsque vous conduisez une voiture. L'ordinateur est un appareil que vous utilisez. Vous n'avez pas besoin de tout savoir, tout comme vous n'avez pas besoin d'être mécanicien pour conduire une voiture. Mais vous devez faire attention à la manière dont vous tournez le volant, à la façon dont vous appuyez sur l'accélérateur et aux signaux que vous suivez.
Les menaces évoluent sans cesse. Nous veillons à ce que notre équipe améliore sans cesse nos capacités de détection et d'intervention. Vous pouvez consacrer beaucoup de temps et d'argent à essayer de vous protéger, mais certaines des approches les plus efficaces consistent à prendre des mesures réfléchies pour comprendre comment et à quoi vous accédez, ainsi que ce que vous essayez d'accomplir.
On constate une augmentation du nombre de cybercriminels et de menaces qui cherchent activement à exploiter les systèmes utilisés par les entreprises et leurs collaborateurs. En fin de compte, vous devez disposer d'un plan vous permettant de réagir, de vous remettre de la situation et de rétablir rapidement le fonctionnement afin de limiter les répercussions.
