Selon les résultats d'une étude récente, près de la moitié des responsables informatiques des entreprises industrielles allemandes considèrent que les mesures destinées à se protéger contre les cyberattaques sont insuffisantes. Le contrôle industriel et le domaine de l’IoT sont particulièrement menacés.
Dans une récente enquête menée auprès des responsables informatiques de l'industrie allemande, pas même la moitié (46 %) étaient convaincus que l'économie était suffisamment protégée contre les cyberattaques. Moins d’un tiers (29 %) déclarent connaître réellement les réglementations et normes de cybersécurité pertinentes pour leur secteur ; un quart ne les connaît même pas. Ce sont les principaux résultats du « OT+IoT Cybersecurity Report 2024 » de la société de cybersécurité ONEKEY de Düsseldorf. Plus de 2024 entreprises industrielles ont été interrogées au printemps 300 pour le rapport sur la sécurité des contrôles industriels (Operational Technology, OT) et des appareils pour l'Internet des objets (IoT). Outre les responsables informatiques, les directeurs généraux (CEO), les directeurs de l'information (CIO), les directeurs de la sécurité de l'information (CISO) et les directeurs de la technologie (CTO) ont également eu leur mot à dire. Le rapport paraîtra sur le site Web de ONEKEY en octobre.
Les fabricants sous-estiment les cyber-risques
Le résultat qui donne à réfléchir peut être résumé comme suit : bien que la numérisation industrielle s'accélère depuis des années et que de plus en plus de logiciels soient utilisés dans les systèmes de contrôle, la conscience des cyber-risques associés semble être nettement sous-développée chez de nombreux fabricants et opérateurs. «Il s'agit déjà d'un danger concret pour les fabricants et donc pour tous les exploitants d'appareils et d'infrastructures industriels», déclare Jan Wendenburg, PDG de ONEKEY.
Il en explique les raisons comme suit : « Pour de nombreux fabricants, il est difficile d'identifier les réglementations de conformité réellement pertinentes. Il se passe beaucoup de choses au niveau international : le nouveau Cyber Resiliance Act dans l’UE, le PSTI en Angleterre, le Biden Act aux États-Unis et bien d’autres. Nous avons donc développé un assistant de conformité qui utilise une combinaison d'évaluation automatisée de la cybersécurité et d'assistant virtuel pour guider les entreprises dans une évaluation simplifiée de la conformité organisationnelle. La documentation résultante peut être utilisée immédiatement pour répondre aux exigences futures en matière de cybersécurité et de certifications supplémentaires.
Abonnez-vous à la newsletter maintenant
Lisez les meilleures nouvelles de B2B CYBER SECURITY une fois par moisLes contrôles industriels et les appareils IoT sont négligés
Dans les analyses conventionnelles de cybersécurité, l'accent est principalement mis sur les systèmes et réseaux informatiques, tandis que les contrôles industriels des machines et systèmes ainsi que les appareils IoT (Internet des objets) reçoivent souvent moins d'attention, selon les résultats du rapport ONEKEY. Cependant, la majorité des personnes interrogées (51 %) sont convaincues que le milieu des hackers s'est déjà concentré sur l'utilisation abusive des commandes des machines et des systèmes ainsi que des appareils IoT. Ils soupçonnent que les cybercriminels les utilisent déjà activement comme passerelle vers les réseaux d’entreprise. Un autre quart (23 %) s'attend à ce que de plus en plus de pirates informatiques concentrent à l'avenir leurs incursions numériques sur les contrôles industriels et l'Internet des objets.
« Près des trois quarts des dirigeants du secteur interrogés supposent que les pirates informatiques attaquent de plus en plus les contrôles industriels et les appareils IoT. Il est donc extrêmement urgent que les fabricants de ces commandes et appareils protègent leurs produits contre les cyberattaques », Jan Wendenburg, PDG de ONEKEY, exhorte à se dépêcher.
Près de la moitié (46 %) des personnes concernées ne peuvent pas répondre à la question de savoir quelles normes techniques sont importantes pour la cybersécurité des appareils, machines et systèmes, selon le « OT+IoT Cybersecurity Report 2024 » de ONEKEY. Moins d'un quart (23 %) considèrent que la nouvelle loi sur la cyber-résilience (CRA) de l'Union européenne est pertinente, même si selon le calendrier actuel, à partir de 2027, les appareils et contrôles industriels qui ne sont pas conformes à la CRA ne le seront plus. être autorisée à être vendue dans l'Union européenne.
« Compte tenu des délais de développement habituels de plus de deux ans, il est surprenant de constater à quel point l'importance des nouvelles réglementations est peu connue deux ou trois ans avant leur entrée en vigueur », déclare Jan Wendenburg. Il explique : « Si les systèmes de contrôle ne répondent pas aux exigences du CRA à partir de 2027, cela posera non seulement des problèmes importants aux fabricants d'appareils, de machines et de systèmes, mais également aux utilisateurs industriels. Il est donc dans l’intérêt de toutes les personnes impliquées dans l’Industrie 4.0 d’améliorer rapidement la cybersécurité dans les domaines OT et IoT jusqu’au minimum requis par la loi.
Les entreprises sous-estiment le potentiel de menace de l’OT et de l’IoT
Selon le rapport, l'ignorance généralisée en matière de cybersécurité dans le secteur OT et IoT est due au fait que la plupart des entreprises considèrent d'autres domaines de l'entreprise comme des cibles plus vulnérables pour les pirates informatiques et négligent donc les composants industriels. 42 % des dirigeants interrogés dans le cadre du « OT+IoT Cyber Security Report 2024 » considèrent que les systèmes de paiement et financiers méritent particulièrement d'être protégés contre les cyberattaques. 39 pour cent (plusieurs réponses possibles) voient le plus grand danger dans les attaques contre les réseaux d'entreprise et les centres de données. 36 % pensent que les pirates informatiques ciblent les données des clients. Un bon quart (26 %) craignent que les communications par courrier électronique soient interceptées par des personnes non autorisées. Un quart exactement craignent la perte de secrets commerciaux et de documents de brevet. Un bon cinquième (22 %) classent les services cloud comme une passerelle pour les pirates informatiques. Selon l'enquête, d'autres domaines particulièrement dignes de protection comprennent : les systèmes personnalisés sur le lieu de travail (16 %), les systèmes de surveillance et de sécurité (16 %), les infrastructures critiques et les données de santé (15 %), les systèmes de télécommunications (12 %), les applications Web et les sites Web (9 pour cent), ainsi que les mégadonnées et les systèmes dotés d'intelligence artificielle (8 pour cent).
L’enquête a révélé que le potentiel de menace dans les domaines de l’OT et de l’IoT est relativement faible. Seulement 11 % des personnes interrogées considèrent les systèmes de gestion de la production et de la chaîne d'approvisionnement comme une cible privilégiée des cybercriminels. Seuls 12 % d’entre eux estiment que des attaques de pirates informatiques sur des appareils et des systèmes proviennent de l’Internet des objets. Les systèmes de production et les systèmes de contrôle industriels (systèmes OT) ne sont pas exposés à un dixième (9 %) des dangers graves liés aux attaquants provenant d'Internet. Ce n'est que pour les applications et appareils mobiles que le risque est considéré comme encore plus faible (5 %).
Le patron de ONEKEY appelle l'industrie à inciter ses fournisseurs à assurer la cybersécurité nécessaire des appareils, machines et systèmes. Il explique : « Bien entendu, les fabricants doivent s’assurer que leurs produits sont conformes à la CRA. Mais une entreprise qui n’utilise pas de produits conformes aux normes CRA n’est pas non plus dans une position optimale. Il est donc dans l’intérêt de toutes les personnes impliquées dans l’Industrie 4.0 d’accorder au thème de la cybersécurité l’attention qu’il mérite au-delà des ordinateurs et des réseaux, y compris les systèmes de contrôle industriels et l’Internet industriel des objets. »
Plus sur ONEKEY.com
À propos de ONEKEY ONEKEY (anciennement IoT Inspector) est la première plateforme européenne d'analyses automatiques de sécurité et de conformité pour les appareils de l'industrie (IIoT), de la production (OT) et de l'Internet des objets (IoT). À l'aide des "jumeaux numériques" et de la "nomenclature logicielle (SBOM)" des appareils créés automatiquement, ONEKEY analyse indépendamment le micrologiciel pour détecter les failles de sécurité critiques et les violations de conformité, sans aucun accès au code source, à l'appareil ou au réseau.
Articles liés au sujet