Solutions de cyberassurance et de protection complètes pour les entreprises manufacturières
BOXX offre la meilleure combinaison de solutions d’anticipation des menaces, de protection contre les brèches et de cyberassurance pour les entreprises manufacturières et les fournisseurs.
L’importance de la cybersécurité
En raison de leurs systèmes technologiques dépassés ou existants, de leur précieuse propriété intellectuelle, de leurs chaînes d’approvisionnement complexes, de leurs systèmes interconnectés et d’un manque de personnel spécialisé dans la cybersécurité, les entreprises manufacturières sont vulnérables aux cyberattaques.
Ces attaques peuvent donner lieu à des interruptions de la production, à des perturbations dans la chaîne d’approvisionnement et à des dommages physiques à l’équipement ou aux installations.
Les cybercriminels ciblent également les entreprises manufacturières pour obtenir un avantage stratégique sur les marchés concurrentiels en volant des renseignements sensibles sur leurs produits, leurs procédés et leurs stratégies commerciales. En 2021, l’industrie manufacturière comptait pour 17 % du PIB mondial, ce qui en faisait l’un des secteurs les plus susceptibles d’être ciblés. Il est donc essentiel que les entreprises manufacturières accordent la priorité à la cybersécurité et prennent des mesures adéquates pour réduire le risque de cyberattaque.
-
C’est le pourcentage de cyberattaques qui, en 2020, visaient les entreprises manufacturières, ce qui en fait le deuxième secteur le plus ciblé au monde.
Rapport d’IBM sur la sécurité
-
Coût moyen d’une brèche de sécurité pour les entreprises manufacturières en 2020.
Étude réalisée par IBM Security et Ponemon Institute
-
C’est le pourcentage d’entreprises manufacturières qui ont fait l’objet d’une cyberattaque en 2020.
Rapport de Deloitte sur la sécurité
Comment BOXX aide les entreprises manufacturières à prévenir les cyberattaques
Dans un monde où la fréquence et la gravité des cyberattaques visant l’industrie manufacturière augmentent, BOXX propose des solutions qui sauront satisfaire les besoins en matière de cybersécurité. Notre solution de cyberassurance et de cyberprotection complète aide les entreprises manufacturières à prévenir et à atténuer les répercussions des cyberattaques.
Cyberassurance et cyberprotection
Notre plan de cyberassurance et de cyberprotection tout-en-un, Cyberboxx BusinessMC, offre la couverture la plus complète pour les entreprises manufacturières. Lorsqu’il est question de dommages causés par des pirates informatiques, de menaces internes, d’atteintes à la réputation, de pertes pour l’entreprise, de frais de remplacement et bien plus encore; BOXX vous aide à vous protéger.
Hackbusters
Des solutions proactives de cybersécurité à l’intention des entreprises manufacturières, qui leur permettent de repérer et de corriger les vulnérabilités avant qu’elles ne soient exploitées par les cybercriminels. Il peut s’agir d’évaluations régulières de la vulnérabilité, de services d’intervention en cas de brèche, de programmes de formation des employés et de la mise en œuvre de rigoureuses mesures de cybersécurité.
CSI virtuel
Notre service de CSI virtuel donne accès à une équipe de spécialistes en cybersécurité qui peuvent agir en tant que chef de la sécurité de l’information (CSI) virtuel pour votre entreprise manufacturière. Ils élaboreront et mettront en œuvre une stratégie de cybersécurité adaptée aux besoins de votre entreprise et à son état en matière de cybersécurité grâce à un soutien et à des conseils continus.
Les cyberrisques actuels pour les entreprises manufacturières
Attaques d’hameçonnage par courriel et par SMS
Les attaques par hameçonnage permettent aux cybercriminels d’accéder aux systèmes des entreprises manufacturières par l’entremise de courriels et de textos contenant des liens malveillants ou de faux renseignements. Ces attaques incitent les employés à fournir des identifiants de connexion, à télécharger des logiciels malveillants ou à payer de fausses factures.
Logiciels malveillants
Les logiciels malveillants sont des logiciels qui peuvent être utilisés pour infiltrer et endommager vos systèmes informatiques. Ils peuvent être envoyés par des pirates à vos employés sous forme de pièces jointes à des courriels, de sites Web ou liens infectés ou par l’intermédiaire de dispositifs de stockage amovibles.
Formation des employés
Les données montrent que des erreurs humaines, dont l’ouverture de courriels malveillants ou l’utilisation de mots de passe faibles, sont à l’origine de près de 90 % des cyberattaques. L’éducation et la formation des employés de l’industrie manufacturière concernant les pratiques exemplaires en matière de cybersécurité réduiront le risque de cyberattaques.
Attaques de tiers
Les entreprises manufacturières ont tendance à se fier à des fournisseurs tiers dont les systèmes peuvent comporter des vulnérabilités susceptibles d’être exploitées par des cybercriminels. Il peut s’agir de systèmes tiers compromis ou comportant des logiciels malveillants, de faibles pratiques de sécurité, etc.
Vulnérabilités dans les logiciels et le matériel
Les cybercriminels arrivent à accéder aux systèmes des entreprises manufacturières puisque celles-ci utilisent des systèmes désuets.
Attaques sur la chaîne d’approvisionnement
Les cybercriminels ciblent un fournisseur en particulier en piratant sa technologie, ses logiciels ou ses services pour accéder aux données de l’entreprise manufacturière. Il est important de travailler avec des fournisseurs de confiance, d’effectuer des audits de sécurité réguliers et de mettre en place des contrôles techniques pour détecter et prévenir les attaques.
La réalité – Exemples de cyberattaques
sur des entreprises manufacturières
Voyons quelques exemples concrets d’entreprises manufacturières qui ont subi des pertes importantes à la suite de cyberattaques.
MONDELEZ VICTIME D’UNE ATTAQUE PAR LOGICIEL MALVEILLANT, QUI LUI A COÛTÉ 100 MILLIONS DE DOLLARS
En 2017, Mondelez a été victime d’une cyberattaque au moyen du logiciel malveillant NotPetya, perturbant de manière permanente 1 700 serveurs et 24 000 ordinateurs portables, ce qui a eu de lourdes conséquences sur leurs sites de production partout dans le monde. Mondelez a intenté une poursuite contre son assureur, Zurich, pour éviter de payer une indemnité d’assurance, affirmant que l’assureur refusait de payer en prétextant que l’attaque NotPetya constituait un acte de guerre. L’attaque a également affecté d’autres entreprises importantes comme Maersk, FedEx et Rosneft. La Maison-Blanche a estimé que l’attaque a occasionné 10 milliards de dollars de dommages à l’échelle mondiale et qu’elle a coûté 100 millions de dollars à Mondelez.
RENAULT-NISSAN A ÉTÉ TOUCHÉ PAR UNE ATTAQUE DE RANÇONGICIEL QUI A PERTURBÉ LA PRODUCTION AUTOMOBILE MONDIALE
En 2017, Renault-Nissan a subi une attaque par le rançongiciel WannaCry qui a perturbé la production automobile en Angleterre, en France, en Slovénie, en Roumanie et en Inde. Même si Nissan n’a pas révélé les détails de l’attaque, on estime que WannaCry a infecté environ 200 000 appareils dans 150 pays, coûtant à lui seul 92 millions de livres sterling au Service national de santé du Royaume-Uni. Le coût total des dommages causés par WannaCry n’est pas connu, mais on estime qu’il pourrait atteindre 4 milliards de dollars.
L’UNE DES MENACES INTERNES LES PLUS COÛTEUSES DE TOUS LES TEMPS
En 2007, Gary Min, un chimiste en recherche, a été reconnu coupable d’avoir détourné la propriété intellectuelle de DuPont après avoir accédé à quelque 22 000 abrégés et 16 706 documents sans rapport avec ses responsabilités. Bien qu’elles n’étaient aucunement liées avec les responsabilités du chercheur en matière de recherche ni avec ses domaines d’expertise, les données volées de DuPont étaient stockées sur ses ordinateurs portables et dans des documents à son appartement. Le FBI a trouvé des documents de DuPont stockés sur les ordinateurs de Min, dans des sacs poubelles ainsi que dans une unité d’entreposage. L’homme a été condamné à 18 mois de prison, à une amende de 30 000 dollars et à 14 500 dollars de dédommagement. Le coût de l’attaque a été estimé à plus de 400 millions de dollars, soit la juste valeur marchande de la technologie concernée. L’attaque a été répertoriée comme étant une menace interne.
Obtenir des précisions sur notre couverture de cyberassurance pour les entreprises
Remplissez notre formulaire de contact pour trouver un courtier, obtenir une démonstration ou parler à un spécialiste pour en savoir plus sur Cyberboxx Business.
