Appareils et infrastructure

Carte du monde illustrant la progression des développements de stratégies. Onze pays cherchent à encadrer la gestion des risques de cybersécurité portant sur l’infrastructure critique, 2 pays cherchent à encadrer la déclaration des incidents et 9 pays progressent sur les deux types de dispositifs d’encadrement.

• Les institutions multilatérales doivent être réinventées pour répondre au défi pressant que représentent les cyberattaques soutenues par des États-nations.
• Développez des stratégies de cybersécurité uniformisées et interopérables dans l’ensemble des régions, secteurs et domaines thématiques.

• Les institutions multilatérales doivent être réinventées pour répondre au défi pressant que représentent les cyberattaques soutenues par des États-nations.
• Développez des stratégies de cybersécurité uniformisées et interopérables dans l’ensemble des régions, secteurs et domaines thématiques.

• Veillez à la robustesse des appareils en appliquant des correctifs, en modifiant les mots de passe par défaut et en utilisant par défaut les ports SSH.
• Réduisez la surface d’attaque en éliminant les connexions Internet et les ports ouverts inutiles, en restreignant l’accès à distance de ports bloquants, en interdisant l’accès à distance et en utilisant des services VPN.
• Utilisez une solution NDR (Network Detection and Response) et une solution SIEM (Security Information and Event Management)/SOAR (Security Orchestration, Automation and Response) compatibles avec l’IoT et l’OT pour identifier les comportements anormaux ou non autorisés sur les appareils (par exemple, communication avec des hôtes inconnus).
• Segmentez les réseaux afin de limiter la possibilité pour les attaquants de progresser latéralement et de compromettre des ressources suite à une intrusion initiale. Les appareils IoT et les réseaux OT doivent être isolés des réseaux informatiques d’entreprise à l’aide de pares-feux.
• Veillez à ce que les protocoles ICS ne soient pas exposés directement sur Internet.

• Visualisez mieux les appareils IoT/OT présents sur votre réseau et classez-les selon leur niveau de risque pour l’entreprise s’ils venaient à être compromis.
• Utilisez des outils d’analyse des microprogrammes pour cerner les faiblesses de sécurité potentielles et collaborez avec les fournisseurs pour identifier des mesures d’atténuation des risques pour les appareils à haut risque.
• Influencez positivement la sécurité des appareils IoT/OT en exigeant de vos fournisseurs qu’ils adoptent les meilleures pratiques du cycle de vie du développement sécurisé.

• Évitez de transférer des fichiers contenant des définitions de système via des canaux non sécurisés, ou auprès de collaborateurs non essentiels.
• Si vous ne pouvez pas l’éviter, veillez à surveiller l’activité sur le réseau et vous assurer de la sécurité des ressources.
• Protégez vos stations d’ingénierie en les surveillant à l’aide de solutions EDR.
• Organisez une réponse proactive aux incidents pour les réseaux OT.
• Déployez une surveillance continue (par exemple, via Defender pour IoT).