What share of UK manufacturers experienced a cyberattack in the last year?

Nearly a third (30%) of UK manufacturers were hit by a cyberattack in the past year.

How many manufacturing companies have a formal plan for responding to an attack?

Only about half of the surveyed manufacturers have a formal cyberattack response plan in place.

Why are manufacturers particularly attractive targets for cybercriminals?

They hold valuable intellectual property, run complex supply chains, often use older operational technology not designed with security in mind, and face immediate, costly disruption if production is halted.

What risk does lacking a response plan create for a manufacturer?

Without a plan, the company must decide how to react during a crisis, which is exactly when mistakes are most costly and recovery can be delayed.

What lesson does the D1R ransomware attack on ARM provide for manufacturers?

It showed that attackers can bypass controls like two-factor authentication, so manufacturers need layered defenses rather than relying on any single safeguard.

Fabricants britanniques : 30 % touchés par des cyberattaques, la moitié non préparés

Ce que révèle l'enquête sur les attaques visant l'industrie manufacturière britannique

Une nouvelle enquête relayée par le Guardian dresse un tableau préoccupant pour la base industrielle du Royaume-Uni : près d'un tiers des fabricants ont été touchés par une cyberattaque au cours de l'année écoulée. Plus inquiétant encore, seule la moitié environ des entreprises interrogées disposent d'un plan formel pour réagir en cas d'attaque. Les grandes entreprises décrivent une menace constante, mais beaucoup continuent de fonctionner sans les procédures de base qui pourraient limiter les dégâts et accélérer la reprise.

Cet écart entre l'exposition et la préparation est le véritable enjeu ici. Reconnaître la fréquence des attaques est une chose ; mettre en place les processus, les rôles et les protections techniques nécessaires pour réagir rapidement en est une autre. Les fabricants qui n'ont pas de plan d'intervention décident en fait, en pleine crise, comment réagir à une violation – c'est précisément à ce moment-là que les erreurs coûtent le plus cher.

Pourquoi les fabricants sont des cibles privilégiées pour les pirates

Le risque de cyberattaques pour les fabricants britanniques n'augmente pas par hasard. Les usines et les entreprises industrielles se trouvent à une intersection inconfortable : elles détiennent une propriété intellectuelle précieuse, gèrent des chaînes d'approvisionnement complexes avec des dizaines de fournisseurs tiers et s'appuient de plus en plus sur une technologie opérationnelle connectée qui n'a pas été conçue à l'origine dans une optique de cybersécurité. Les anciens systèmes de contrôle industriel, les logiciels obsolètes et l'éventail d'outils d'accès à distance utilisés par les sous-traitants et les ingénieurs élargissent tous la surface d'attaque.

Les fabricants sont également des cibles attrayantes parce que les perturbations ont des conséquences immédiates et visibles. Une attaque par ransomware qui arrête une ligne de production ne coûte pas seulement de l'argent en rançon ; elle interrompt les expéditions, rompt les accords d'approvisionnement et peut se répercuter sur toutes les entreprises en aval. Cet effet de levier rend les fabricants plus susceptibles de subir des pressions pour payer rapidement, ce qui en fait des cibles encore plus attrayantes au départ.

Les attaquants sont également devenus plus habiles à contourner les défenses que les entreprises pensent protectrices. L'attaque du ransomware D1R contre ARM constitue une étude de cas utile : le groupe revendiquant la responsabilité a réussi à compromettre une grande entreprise technologique basée au Royaume-Uni malgré la présence d'une authentification à deux facteurs, un contrôle que de nombreuses entreprises considèrent comme suffisant en soi. Cet incident rappelle qu'aucune protection unique, aussi standard soit-elle, ne garantit la sécurité. Les défenses superposées importent plus qu'une simple case à cocher.

Combler l'écart : VPN, contrôles d'accès et bases de la réponse aux incidents

Une grande partie de l'exposition décrite dans l'enquête trouve son origine dans la manière dont l'accès à distance et les réseaux internes sont gérés. Les fabricants ont souvent des ingénieurs, des sous-traitants et des équipes de maintenance tierces qui se connectent aux systèmes internes depuis l'extérieur du bâtiment, parfois à l'aide d'outils grand public ou de logiciels d'accès à distance obsolètes qui n'ont pas été examinés depuis des années.

Un VPN correctement configuré, associé à des contrôles d'accès stricts, est l'un des moyens les plus simples de réduire ce risque. Les VPN chiffrent le trafic entre les utilisateurs distants et les systèmes internes, ce qui rend beaucoup plus difficile pour les attaquants d'intercepter les identifiants ou les données de session en cours de route. Mais un VPN seul n'est pas une solution miracle, comme le montre le cas ARM. Il doit s'accompagner d'une authentification forte, d'une segmentation du réseau qui limite la distance qu'un attaquant peut parcourir s'il parvient à entrer, et d'audits réguliers pour savoir qui a réellement accès à quoi.

Pour les fabricants qui s'appuient encore sur des réseaux plats où un seul compte compromis peut atteindre les systèmes de production, les logiciels financiers et les données clients d'un seul coup, la segmentation doit être traitée comme une priorité, pas comme un luxe. Associés à un accès à distance sécurisé par VPN, ce sont désormais des mesures d'hygiène de base, pas des défenses avancées réservées aux grandes entreprises.

Élaborer un plan d'intervention avant d'en avoir besoin

Le résultat le plus concret de l'enquête est sans doute le plus simple : seule la moitié des fabricants dispose d'un plan de réponse aux incidents. Cela signifie que l'autre moitié improviserait pendant une véritable violation, décidant en temps réel qui appeler, quels systèmes isoler et comment communiquer avec les clients et les régulateurs.

Un plan d'intervention de base n'a pas besoin d'être compliqué. Il doit identifier qui est responsable des décisions en cas d'incident, énumérer les étapes techniques pour isoler les systèmes affectés et inclure un plan de communication pour le personnel, les clients et, le cas échéant, les autorités de régulation. Tester ce plan périodiquement, ne serait-ce que par un simple exercice sur table, est tout aussi important que de le rédiger.

Ce que cela signifie pour vous

Si vous travaillez dans le secteur manufacturier ou dirigez une entreprise qui dépend de partenaires industriels, cette enquête est un signal pour vérifier votre propre exposition plutôt que de supposer que c'est le problème de quelqu'un d'autre. Demandez-vous si l'accès à distance à vos systèmes est sécurisé par un VPN et une authentification forte, si votre réseau est segmenté pour qu'une seule violation ne puisse pas se propager partout, et s'il existe un plan écrit pour le cas où un attaquant entrerait. Le risque de cyberattaques pour les fabricants britanniques décrit dans cette enquête n'est pas abstrait ; il reflète les lacunes qui existent dans les décisions informatiques quotidiennes ordinaires.

Points clés à retenir

Près d'un tiers des fabricants britanniques ont été attaqués l'année dernière, mais seule la moitié d'entre eux dispose d'un plan d'intervention.
Les fabricants sont des cibles attrayantes en raison de leur propriété intellectuelle précieuse, de leurs chaînes d'approvisionnement complexes et de leurs technologies opérationnelles héritées.
Les défenses standard comme l'authentification à deux facteurs peuvent être contournées, comme l'a montré la violation chez ARM ; une sécurité à plusieurs niveaux est donc essentielle.
L'accès à distance sécurisé par VPN et la segmentation du réseau sont des protections de base, pas des options facultatives.
Un plan de réponse aux incidents écrit et testé devrait être une priorité pour tout fabricant qui n'en possède pas encore.