Le Vendredi fou arrive à grands pas, et c’est à cette période que les publicités axées sur les soldes, les aubaines et les remises abondent. Cependant, au cours des dernières années, les médias se sont moins intéressés aux foules enfonçant des portes de détaillants pour se concentrer davantage sur l’augmentation alarmante des cyberattaques envers des entreprises de tous genres.
Même si cette période n’est pas nécessairement dangereuse pour votre usine, il s’agit d’un rappel malheureux que les pirates informatiques existent et qu’ils exploitent toutes les faiblesses qu’ils découvrent, y compris dans les usines, afin d’obtenir des données précieuses ou simplement pour poser un geste de vandalisme. Tout comme les détaillants, vous ne pouvez tout simplement pas vous permettre une perturbation de votre entreprise de fabrication.
Bref, protégez votre usine. Il est essentiel de protéger adéquatement la propriété intellectuelle, les ressources de l’usine et l’intégrité de la production à l’aide de produits, de technologies et de services de sécurité à accès convergent. En outre, la mise en œuvre des mesures de sécurité doit être uniformisée en fonction des environnements de technologie informatique (TI) et opérationnelle (TO).
Pour atteindre ces objectifs, vous devez élaborer une stratégie de sécurité et de défense solide et approfondie couvrant ces trois secteurs clés :
1. Sécurité administrative
• Assurez-vous que toutes vos politiques et procédures sont bien consignées. Une bonne gestion des dossiers vous aidera à repérer rapidement les erreurs, les failles et les lacunes à l’
• Assurez-vous que votre personnel a reçu une formation sur les politiques et les procédures. Cette façon de faire vous aidera à éliminer les erreurs humaines et à réduire le délai de réaction en temps de crise.
• Appliquez uniformément toutes les politiques dans l’ensemble des sites et des installations pour favoriser une meilleure cohérence et une sécurité accrue.
2. Sécurité physique
• Utilisez des technologies de surveillance pour assurer un contrôle en temps réel. Vous pourrez ainsi repérer les failles plus rapidement et maintenir des archives plus précises.
• Cartographiez votre machinerie, votre équipement, vos systèmes commerciaux, vos employés et tout autre élément pertinent afin d’avoir une idée claire de l’état de l’usine en tout temps.
• Évaluez, classez et hiérarchisez systématiquement vos ressources les plus importantes.
• Faites une liste des machines et des appareils auxquels a accès chaque employé. Assurez-vous de restreindre l’accès physique aux dispositifs de sécurité et aux infrastructures essentielles.
3. Sécurité Internet
• Utilisez uniquement les commutateurs gérés dans le secteur de la production.
• Segmentez votre réseau en zones et en conduits.
• Assurez-vous d’avoir le contrôle centralisé de la sécurité des réseaux de TO et de TI.
• Utilisez des zones démilitarisées industrielles entre les réseaux de fabrication et les réseaux externes.
• Assurez-vous que votre réseau prend en charge la gestion contextuelle des accès du personnel, des fournisseurs et des partenaires.
• Protégez votre périphérie de réseau avec des pare-feu et des systèmes de prévention des intrusions, des RPV d’accès à distance, des inspections approfondies des paquets et les protocoles standard de l’
• Établissez un plan de correction comportant une évaluation des risques et des plans de réaction.
• Assurez-vous que le réseau se met rapidement en œuvre et s’adapte en toute sécurité aux nouvelles connexions.
Ces mesures peuvent sembler représenter beaucoup de travail, mais rappelez-vous que les pirates exploitent toutes les faiblesses qu’ils repèrent, qu’elles soient virtuelles ou physiques, et que personne ne peut présumer ne pas être une cible potentielle! Vous devez agir comme si vous saviez que vous serez visé par une attaque, et pendant les périodes occupées comme celle des Fêtes, vos chances d’en être victime augmentent. La meilleure façon de vous défendre est d’être prêt.
Vous n’êtes toujours pas sûr des mesures à prendre pour sécuriser votre usine? Pour en savoir plus, consultez la page :
Solutions de l’usine connectée de Cisco (en Anglais)
Vous aimez ce que vous voyez? ABONNEZ-VOUS DÈS MAINTENANT pour rester à l’affût du prochain blogue.
Authors
