Comment réduire au minimum le risque d'attaques visant la chaîne d'approvisionnement

Les attaques visant la chaîne d’approvisionnement ne sont pas vraiment un phénomène nouveau, mais comme l’a montré la récente violation de SolarWinds, ces attaques peuvent être dévastatrices et avoir des conséquences considérables.

Selon des rapports récents, 50 % de toutes les cyberattaques viseraient désormais la chaîne d’approvisionnement, et au cours de l’année écoulée, les attaques visant la chaîne d’approvisionnement auraient augmenté de 430 %.

Les chaînes d’approvisionnement constituent un élément essentiel des activités commerciales, mais ces réseaux sont souvent vastes, hétérogènes et s’étendent sur plusieurs pays. En général, ils ne disposent pas tous des mêmes dispositifs de cybersécurité robustes, ce qui offre aux pirates informatiques de nombreuses failles à exploiter.

Pourquoi Lesles attaques visant la chaîne d’approvisionnement sont-elles en augmentation ?

L’augmentation du nombre et de la gravité des attaques visant la chaîne d’approvisionnement a incité de nombreuses organisations à investir massivement dans la cybersécurité. Ce renforcement des défenses a contraint les pirates informatiques à faire preuve de plus de créativité dans leurs méthodes d’attaque et à trouver de nouveaux moyens de s’infiltrer au sein de leur cible principale. La chaîne d’approvisionnement a offert aux pirates informatiques un moyen facile de compromettre des organisations bien plus importantes ainsi que leurs fournisseurs.

La détection des attaques visant la chaîne logistique présente également une difficulté inhérente. La plupart de ces attaques se produisent lorsque des pirates informatiques intègrent une porte dérobée dans une application logicielle légitime et modifient les codes sources. Cela permet de masquer la nature malveillante du logiciel, qui passe ainsi inaperçu face aux défenses traditionnelles en matière de cybersécurité.

Major Sattaques de la chaîne d’approvisionnement

Certaines des cyberattaques les plus importantes de l’histoire récente ont été causées par des failles de sécurité chez des tiers. En 2014, l’enseigne américaine Target a subi une gigantesque fuite de données lorsqu’un de ses fournisseurs tiers a été piraté. Les pirates ont pu exploiter cette connexion de confiance pour s’infiltrer dans le réseau de l’entreprise et dérober les données de carte bancaire de plus de 40 millions de clients.

En 2018, British Airways a été victime d’une fuite de données par un moyen similaire, qui a entraîné la divulgation des données personnelles de plus de 500 000 clients. Cette attaque était très ciblée et utilisait un code malveillant pour rediriger les clients vers un site web frauduleux qui récupérait leurs informations personnelles.

L’une des attaques par la chaîne d’approvisionnement les plus marquantes et les plus sophistiquées à ce jour est la récente cyberattaque contre SolarWinds. Bien que cette faille ait été révélée en décembre 2020, on estime que l’attaque a débuté dès le mois de mars, lorsque des pirates ont injecté du code malveillant dans le logiciel Orion de l’entreprise.

Le logiciel compromis a diffusé des mises à jour malveillantes à plus de 18 000 clients, parmi lesquels figuraient les départements du Trésor, du Commerce, des Affaires étrangères, de l’Énergie et de la Sécurité intérieure des États-Unis, ainsi que plusieurs entreprises du classement Fortune 500, notamment Microsoft, Intel, Cisco et Deloitte.

Le code malveillant a créé une porte dérobée dans les systèmes informatiques du client, ce qui a permis aux pirates d’installer d’autres logiciels malveillants afin de les aider à espionner différentes entreprises et organisations.

Les détails de cette attaque continuent d’être révélés, mais l’ampleur et la complexité mêmes de cette intrusion démontrent à quel point les attaques visant la chaîne d’approvisionnement logicielle peuvent être dévastatrices et quel impact considérable elles peuvent avoir.

Comment Pprévenir les attaques de la chaîne d’approvisionnement

Les attaques visant la chaîne d’approvisionnement devenant de plus en plus sophistiquées et fréquentes, il est essentiel que les organisations prennent les mesures appropriées pour réduire les risques. Vous trouverez ci-dessous quelques mesures concrètes que votre organisation peut mettre en œuvre pour minimiser le risque d’attaques visant la chaîne d’approvisionnement :

1. Évaluez votre chaîne d’approvisionnement

Prendre le temps d’évaluer les politiques de sécurité et de confidentialité de la chaîne d’approvisionnement de tous vos fournisseurs, prestataires et tiers peut réduire de 20 % le risque de violation . Les fournisseurs tiers ne doivent pas se voir accorder l’accès à votre réseau tant que vous n’avez pas minutieusement vérifié leurs pratiques de sécurité actuelles. Cet examen doit porter aussi bien sur les contrôles techniques de sécurité que sur les processus de gouvernance, de gestion des risques et de conformité. En acquérant une visibilité complète sur les risques présentés par les fournisseurs, votre organisation peut mettre en œuvre les contrôles et processus adaptés qui vous permettront de réagir rapidement et efficacement en cas de violation de données.

2. Audits réguliers

L’accès à des données sensibles constitue souvent le motif principal de toutes les attaques visant la chaîne d’approvisionnement. Dans cette optique, vous devriez prendre toutes les mesures nécessaires pour protéger vos données en identifiant où elles sont stockées et qui y a accès. Cela vous aidera à déterminer dans quelle mesure vous êtes interconnecté avec vos fournisseurs et quelles données et quels systèmes vous partagez avec eux.

Outre l’audit de votre propre réseau, vous devriez également contrôler régulièrement les activités de vos fournisseurs tiers. Cela permettra de vous assurer que chacun respecte les mesures de sécurité appropriées et contribuera à identifier d’éventuelles vulnérabilités.

3. Comprendre comment les chaînes d’approvisionnement sont prises pour cible

Pour faire face aux risques qui pèsent sur votre entreprise, vous devrez mieux comprendre comment les pirates informatiques pourraient s’infiltrer au sein de votre organisation. Les attaquants font preuve de plus en plus de créativité dans leurs tentatives d’exploiter les vulnérabilités au sein des chaînes d’approvisionnement, mais un grand nombre d’incidents de piratage reste néanmoins imputable au vol d’identifiants légitimes permettant d’accéder au réseau de la cible principale ou à l’exploitation de logiciels non mis à jour.

Cela peut vous aider à adapter votre réponse aux attaques et à identifier les domaines susceptibles d’être améliorés, tels que les formations de sensibilisation, les mises à jour régulières des logiciels et l’application des correctifs.

4. Gestion et suivi par des tiers

Il est essentiel de surveiller et d’analyser régulièrement les échanges entre votre organisation et vos fournisseurs tiers. Cela vous permettra d’identifier toute activité inhabituelle ou suspecte au sein de votre chaîne d’approvisionnement logicielle. L’enregistrement des activités sur les périphériques réseau et les terminaux facilitera la détection d’éventuelles anomalies, ce qui s’avérera inestimable en cas de violation de sécurité.

5. Élaborez un plan d’intervention en cas d’incident

Il ne sert à rien d’attendre qu’une attaque se produise pour élaborer un plan d’intervention. Afin de gérer efficacement tout incident susceptible de survenir, votre organisation doit disposer d’un plan d’intervention couvrant l’ensemble des incidents possibles et définissant les mesures appropriées à prendre.

Les politiques, processus et plans associés doivent être fondés sur une approche axée sur les risques et répondre à toutes les exigences réglementaires en matière de déclaration. Les fournisseurs tiers doivent également disposer d’un plan d’intervention en cas d’incident afin de pouvoir réagir rapidement à une attaque et atténuer tout risque potentiel pour votre entreprise.

6. Formation de sensibilisation à la cybersécurité

Chaque collaborateur de votre organisation doit comprendre comment des fuites de données peuvent se produire et comment il peut contribuer à identifier les menaces et à prévenir les attaques. Une formation de sensibilisation doit informer le personnel sur tous les aspects de la sécurité de la chaîne d’approvisionnement, notamment les politiques de l’entreprise, la sécurité des mots de passe et les méthodes d’attaques par ingénierie sociale. En acquérant une meilleure compréhension de ces menaces, les collaborateurs seront en mesure de réagir rapidement en cas d’attaque et de contribuer à la protection des systèmes et des données de votre organisation.