Personnes, processus, technologues: identifier les facteurs clés de cybersécurité des usines intelligentes

La numérisation de la fabrication a conduit à l'émergence de nouvelles menaces pour le bon fonctionnement des entreprises. Pour connaître les principaux facteurs de risque et comprendre comment les choses se passent avec la cybersécurité des entreprises intelligentes, nous avons interrogé 500 employés de ces entreprises d'Allemagne, du Japon et des États-Unis. La moitié d'entre eux étaient en charge des technologies de l'information, les autres étaient en charge des opérations. L'analyse des réponses a montré que les facteurs clés qui déterminent le niveau de sécurité dans les usines intelligentes sont les personnes, les processus et les technologies, ainsi que le niveau d'interaction entre l'informatique et l'OT.





L'industrie moderne est de plus en plus dépendante de l'informatique. L'équipement, en plus des composants et des assemblages, acquiert l'intelligence et la capacité de se connecter au réseau de l'usine et à Internet. Les appareils IIoT créent de nouveaux systèmes cyber-physiques qui servent de base à l'Industrie 4.0.





, , , .





, 61% «» , 75% , 43% .





Nombre d'incidents dans les usines intelligentes et leurs conséquences.  Source (ci-après): Trend Micro
. ( ): Trend Micro

«» , , , , .





- -, , - , .





L'importance des personnes, des processus et des technologies dans la sécurité des entreprises intelligentes
,

, -.





, .  â€” .





: , ,

, «» — 80% . ,  â€” , , â€” , 52% 39%. , .





, «» :





  • (52%);





  • — (50%);





  • USB- (50%);





  • (49%);





  • IPS (48%);





  • (39%);





  • (40%).    





. , , , , , , .





Taux de mise en œuvre des différentes catégories de mesures techniques par pays

. , 56% ,  61% â€” . (53%), IPS (49%) USB- (49%). , 51% , .





Taux de mise en œuvre des mesures techniques de protection par pays

— . , , (33%) (39%), (47%). :  â€” 42%,  â€” 35%,  â€” 39%.





: CSO, ,

. , , . , - -.





L'importance des différents moyens techniques de protection de l'avis des départements IT et OT
- -

, , , IPS .





, , . , , . « »:  â€” Chief Security Officer (CSO), .





CSO - -, .





CSO , 60% «» . 56% CSO « » (cross-department committees). , . 49% , CSO 48%. : 44% .





Les facteurs organisationnels les plus importants pour une cybersécurité efficace dans les entreprises intelligentes

, , . , . .





: , , 57% , , (55%),  â€” (44%).





Facteurs motivants pour la collaboration entre IT et OT dans différents pays

, , NIST CSF ( Cybersecurity Framework ) ISO 27001 (, ). NIST CSF 67% , ISO 27001 — 53% . NIST CSF (51%) , (43%) CIS Controls, The CIS Critical Security Controls for Effective Cyber Defense, - (CIS). , ISO 27001 (65% ); NIST CSF 57% .





Normes de sécurité utilisées par les usines intelligentes dans différents pays
,

: ,

. .





.   57% «» .  â€” 56% .





(48%),  â€” 45% . (50%) (49%).





«» . , . , .





, . , «» . , - , .





«» , , , .









, DMZ. - , USB-, , / , , IoT/IIoT.









, , , 100- , . , L2/L3 , , .









, . , . , , ,   OT.








All Articles