Les deux tiers des fabricants estiment que leur environnement est trop difficile à défendre, tandis que 86 % admettent que les fonctions de fabrication s’exécutent sur des systèmes d’exploitation hérités obsolètes et non pris en charge.
À Hannover Messe, en Allemagne, BlackBerry Limited a publié hier l’étude BlackBerry Manufacturing Cybersecurity Study avec un avertissement indiquant que les technologies opérationnelles héritées (OT) obsolètes et non prises en charge exposent des vulnérabilités importantes pour les fabricants confrontés à des menaces croissantes d’attaques d’États-nations.
L’enquête menée auprès de 1 500 décideurs informatiques du secteur manufacturier en Amérique du Nord, au Royaume-Uni, en Allemagne, au Japon et en Australie a révélé que si beaucoup (41 %) anticipent un risque élevé de cyberattaque en 2023, les trois quarts des répondants (75 %) craignent l’État-nation. attaques contre le secteur et 65 % craignent que des gouvernements étrangers espionnent leurs installations. Dans le même temps, 68 % déclarent que l’infrastructure OT est difficile à défendre et 86 % admettent exécuter des fonctions de base sur des systèmes d’exploitation hérités obsolètes et non pris en charge.
Shishir Singh, directeur de la technologie, cybersécurité chez BlackBerry, déclare : « Les fabricants mondiaux se dirigent vers des eaux tumultueuses alors que les États-nations augmentent la mise en matière de surveillance et que le risque d’un cyberincident est élevé – et en augmentation – mais l’industrie est entravée par une menace. surface largement vétuste et difficile à défendre. Au cours de l’année dernière, trois tendances en matière de cybersécurité ont eu un impact significatif sur l’infrastructure OT et IoT : les attaques de ransomware, les attaques de phishing et les vulnérabilités des logiciels tiers. »
« La cybersécurité est devenue un obstacle important au progrès, et les responsables, enchaînés par du matériel vieillissant et des systèmes d’exploitation obsolètes, sont mis au défi d’unifier la sécurité entre l’ancien et le nouveau pour aller de l’avant avec la modernisation. Avec des équipements vieillissants et isolés, la vérité est qu’il est difficile de protéger ces environnements. Mais ce n’est pas impossible, et avec une empreinte légère et une solution indépendante du système d’exploitation, la protection peut être étendue à tous les terminaux éligibles pour atténuer cette exposition sur l’ensemble de l’infrastructure de fabrication », poursuit Singh.
Les recherches de BlackBerry ont révélé que les décideurs informatiques du secteur manufacturier du monde entier sont principalement préoccupés par les attaques de logiciels malveillants (56 %), suivis des attaques de phishing (49 %) et des accès non autorisés par des initiés non malveillants (45 %). Cela peut refléter le fait que les fabricants sont préoccupés par les menaces des États-nations qui cherchent à créer des perturbations et des temps d’arrêt imprévus, plutôt qu’à extorquer des paiements de rançon.
L’étude a également montré que 65 % des décideurs informatiques du secteur de la fabrication estiment que le coût d’une cyber-violation est de 250 000 $ ou moins. Près de la moitié (47 %) des personnes interrogées estiment que les interruptions de service ne représenteraient qu’un dixième de ce coût, tandis que 63 % signalent des cyberincidents entraînant une perte de clients ou affectant les relations avec les fournisseurs (59 %). Avec des coûts d’arrêt non planifiés qui montent en flèche en raison de l’inflation mondiale et des lignes de production fonctionnant à une capacité plus élevée, cela contraste avec un rapport récent[2] estimant que le coût moyen réel d’une violation de données dans le secteur industriel est plus de 16 fois plus élevé, à 4,24 millions de dollars.
Lisez plus de nos articles sur la transformation numérique ici
