Dans notre monde moderne et interconnect\u00e9, la s\u00e9curisation des donn\u00e9es est tout aussi importante que celle des biens physiques. Pour les secteurs comme la d\u00e9fense, le gouvernement et l’a\u00e9rospatiale, la s\u00e9curit\u00e9 des donn\u00e9es n’est pas une simple pr\u00e9f\u00e9rence. C’est une exigence absolue. C’est l\u00e0 que la certification du mod\u00e8le de maturit\u00e9 de la cybers\u00e9curit\u00e9, commun\u00e9ment appel\u00e9e CMMC (Cybersecurity Maturity Model Certification), entre en jeu.<\/p>\n
R\u00e9cemment, R\u00e9seau CB a obtenu la certification CMMC de niveau 2<\/a>. Mais qu’est-ce que cela signifie exactement, et pourquoi nos partenaires, fournisseurs et clients devraient-ils s’en soucier ? Analysons les d\u00e9tails de cette r\u00e9ussite et explorons comment elle prot\u00e8ge notre paysage industriel commun.<\/p>\n Pendant de nombreuses ann\u00e9es, la s\u00e9curit\u00e9 dans la cha\u00eene d’approvisionnement industrielle \u00e9tait principalement physique. Cela consistait \u00e0 installer des serrures solides sur les portes des entrep\u00f4ts, \u00e0 placer des cam\u00e9ras de surveillance sur les quais de chargement et \u00e0 distribuer des badges d’identification physiques aux employ\u00e9s. Bien que la s\u00e9curit\u00e9 physique reste incroyablement importante, les menaces ont chang\u00e9 de nature. Aujourd’hui, certains des actifs les plus critiques que nous g\u00e9rons sont enti\u00e8rement num\u00e9riques.<\/p>\n Pensez \u00e0 ce qui est n\u00e9cessaire pour fournir un composant sp\u00e9cialis\u00e9 destin\u00e9 \u00e0 un projet a\u00e9rospatial, une centrale \u00e9lectrique ou un v\u00e9hicule de d\u00e9fense. Nous n’exp\u00e9dions pas seulement une pi\u00e8ce physique comme un roulement, un accouplement ou un engrenage. Nous manipulons \u00e9galement des plans num\u00e9riques, des dessins techniques, des mesures pr\u00e9cises et des calendriers d’approvisionnement sensibles. Si ces fichiers num\u00e9riques tombent entre de mauvaises mains, ils peuvent compromettre la s\u00e9curit\u00e9 nationale ou perturber des services publics essentiels.<\/p>\n C’est pourquoi le d\u00e9partement de la D\u00e9fense a cr\u00e9\u00e9 une norme unifi\u00e9e pour s\u00e9curiser chaque maillon de la cha\u00eene d’approvisionnement. Cela inclut les distributeurs qui fournissent des pi\u00e8ces vitales de maintenance, de r\u00e9paration et d’op\u00e9rations (MRO).<\/p>\n Pour comprendre le fonctionnement de cette structure, il est utile d’examiner les trois niveaux principaux de la CMMC. Chaque niveau est con\u00e7u pour correspondre \u00e0 la sensibilit\u00e9 des informations trait\u00e9es:<\/p>\n Le niveau 3 repr\u00e9sentant le sommet de la hi\u00e9rarchie CMMC, certains clients pourraient se demander pourquoi R\u00e9seau CB s’est concentr\u00e9 sur l’obtention de la certification de niveau 2.<\/p>\n La diff\u00e9rence r\u00e9side dans le type de travail effectu\u00e9 et la nature des donn\u00e9es impliqu\u00e9es. Le d\u00e9partement de la D\u00e9fense a con\u00e7u le niveau 3 sp\u00e9cifiquement pour les ma\u00eetres d’\u0153uvre qui g\u00e8rent des technologies de rupture, construisent des syst\u00e8mes d’armes majeurs ou traitent d’immenses volumes de donn\u00e9es militaires hautement sensibles. Le gouvernement estime que moins d\u2019un pour cent des centaines de milliers de sous-traitants de la base industrielle de la d\u00e9fense auront besoin d’une \u00e9valuation de niveau 3.<\/p>\n Pour les partenaires de la cha\u00eene d’approvisionnement et les distributeurs de maintenance, de r\u00e9paration et d’op\u00e9rations (MRO) comme R\u00e9seau CB, le niveau 2 repr\u00e9sente la norme la plus \u00e9lev\u00e9e et la plus compl\u00e8te. En fait, les directives de la CMMC pr\u00e9cisent que m\u00eame lorsqu’un ma\u00eetre d’\u0153uvre doit d\u00e9tenir une certification de niveau 3, la norme qui s’applique \u00e0 ses sous-traitants cl\u00e9s et \u00e0 ses fournisseurs MRO reste le niveau 2.<\/p>\n En obtenant la certification de niveau 2, R\u00e9seau CB a atteint l’objectif id\u00e9al pour la distribution industrielle. Nous offrons le plus haut niveau de s\u00e9curit\u00e9 requis pour notre r\u00f4le sans ajouter de complexit\u00e9 administrative inutile qui pourrait ralentir nos services de distribution. Cette certification garantit la protection de votre propri\u00e9t\u00e9 intellectuelle et de vos donn\u00e9es d’approvisionnement avec le m\u00eame niveau de s\u00e9curit\u00e9 que celui utilis\u00e9 par les grandes organisations de d\u00e9fense, permettant ainsi une cha\u00eene d’approvisionnement fluide, s\u00fbre et rapide.<\/p>\n Pour comprendre pourquoi la certification de niveau 2 est une \u00e9tape si importante, il est utile d’examiner de pr\u00e8s ce que nous prot\u00e9geons. Les informations non classifi\u00e9es contr\u00f4l\u00e9es, ou CUI (Controlled Unclassified Information), d\u00e9signent les informations cr\u00e9\u00e9es ou d\u00e9tenues par le gouvernement qui n\u00e9cessitent des mesures de protection. Il ne s’agit pas de renseignements militaires secrets, mais ces informations restent hautement sensibles et critiques \u00e0 prot\u00e9ger.<\/p>\n Dans le monde de la distribution industrielle, les CUI peuvent prendre plusieurs formes:<\/p>\n Si un acteur malveillant obtient le plan num\u00e9rique d’un composant de v\u00e9hicule de transport militaire, d’une pi\u00e8ce de g\u00e9n\u00e9rateur \u00e9lectrique ou d’un syst\u00e8me de gestion des d\u00e9chets, il peut l’analyser pour y trouver des faiblesses structurelles ou chercher des moyens de perturber les op\u00e9rations. Le niveau 2 de la CMMC garantit que ces informations sont prot\u00e9g\u00e9es \u00e0 chaque \u00e9tape du processus de distribution, pr\u00e9servant ainsi la s\u00e9curit\u00e9 de notre infrastructure nationale.<\/p>\n Le pilier de la CMMC de niveau 2 est un document appel\u00e9 NIST SP 800-171. Cette norme d\u00e9finit 110 contr\u00f4les de s\u00e9curit\u00e9 individuels r\u00e9partis en 14 familles distinctes. Pour obtenir notre certification, R\u00e9seau CB a d\u00fb examiner, mettre en \u0153uvre et documenter chacune de ces exigences.<\/p>\n Voici un aper\u00e7u de quelques-uns des domaines de s\u00e9curit\u00e9 les plus importants que nous avons trait\u00e9s:<\/p>\n Nous limitons l’acc\u00e8s au syst\u00e8me aux seuls utilisateurs autoris\u00e9s. Cela signifie que seuls les employ\u00e9s qui ont absolument besoin de voir des donn\u00e9es sensibles pour effectuer leur travail peuvent y acc\u00e9der. Nous contr\u00f4lons \u00e9galement les appareils qui peuvent se connecter \u00e0 nos r\u00e9seaux, bloquant ainsi les ordinateurs, tablettes ou t\u00e9l\u00e9phones non autoris\u00e9s.<\/p>\n Nous utilisons des m\u00e9thodes avanc\u00e9es pour v\u00e9rifier l’identit\u00e9 des personnes qui se connectent \u00e0 nos syst\u00e8mes. L’authentification multifacteur est obligatoire sur l’ensemble de notre r\u00e9seau. Ainsi, m\u00eame si un acteur malveillant parvient \u00e0 deviner le mot de passe d’un employ\u00e9, il ne peut pas acc\u00e9der au syst\u00e8me sans une deuxi\u00e8me \u00e9tape de v\u00e9rification, comme un code de s\u00e9curit\u00e9 envoy\u00e9 sur un appareil mobile.<\/p>\n La cybers\u00e9curit\u00e9 ne concerne pas seulement les logiciels ; nous prot\u00e9geons \u00e9galement nos actifs physiques. Nos salles de serveurs, nos infrastructures informatiques principales et nos installations sont strictement s\u00e9curis\u00e9es. Nous veillons \u00e0 ce que l’acc\u00e8s physique aux syst\u00e8mes contenant des donn\u00e9es sensibles soit r\u00e9serv\u00e9 au personnel autoris\u00e9, prot\u00e9geant ainsi notre mat\u00e9riel contre les menaces locales.<\/p>\n M\u00eame avec la meilleure s\u00e9curit\u00e9, une entreprise doit \u00eatre pr\u00eate \u00e0 faire face aux impr\u00e9vus. Nous disposons d’un plan de r\u00e9ponse aux incidents d\u00e9taill\u00e9 et test\u00e9. Si une activit\u00e9 inhabituelle est d\u00e9tect\u00e9e, notre \u00e9quipe sait exactement comment contenir le probl\u00e8me, enqu\u00eater sur la cause et signaler l’\u00e9v\u00e9nement aux autorit\u00e9s comp\u00e9tentes dans les d\u00e9lais requis.<\/p>\n Nous ne nous contentons pas de garder ce plan sur papier. Chaque ann\u00e9e, R\u00e9seau CB r\u00e9alise une simulation compl\u00e8te sur table. Cet exercice annuel implique un tiers sp\u00e9cialis\u00e9, notre \u00e9quipe informatique d\u00e9di\u00e9e et notre \u00e9quipe de direction. Ensemble, ils s’entra\u00eenent \u00e0 r\u00e9agir \u00e0 des sc\u00e9narios r\u00e9alistes afin que chacun sache exactement quoi faire en cas de situation r\u00e9elle.<\/p>\n Nous contr\u00f4lons la mani\u00e8re dont les informations sensibles sont stock\u00e9es sur des supports physiques comme les cl\u00e9s USB, les disques durs externes ou les documents papier. Nous veillons \u00e0 ce que toutes les CUI soient crypt\u00e9es sur les appareils num\u00e9riques et \u00e0 ce que les documents papier contenant ces donn\u00e9es soient stock\u00e9s en toute s\u00e9curit\u00e9 et d\u00e9truits correctement lorsqu’ils ne sont plus n\u00e9cessaires.<\/p>\n Par le pass\u00e9, de nombreux programmes de cybers\u00e9curit\u00e9 reposaient sur des auto-\u00e9valuations. Une entreprise examinait une liste de r\u00e8gles de s\u00e9curit\u00e9, cochait les cases et d\u00e9clarait qu’elle \u00e9tait conforme. Bien que les auto-\u00e9valuations soient un bon point de d\u00e9part, elles n’offrent pas le niveau d’assurance requis par l’environnement de menace actuel.<\/p>\n Le niveau 2 de la CMMC change la donne en exigeant une v\u00e9rification ind\u00e9pendante pour les contrats d’approvisionnement critiques. Pour obtenir notre certification, R\u00e9seau CB a subi un audit approfondi men\u00e9 par un organisme d’\u00e9valuation tiers certifi\u00e9 et ind\u00e9pendant.<\/p>\n Au cours de ce processus, les \u00e9valuateurs ind\u00e9pendants ne se sont pas content\u00e9s de nous demander si nous \u00e9tions s\u00e9curis\u00e9s ; ils nous ont demand\u00e9 de le prouver. Ils ont interrog\u00e9 nos professionnels de l’informatique, examin\u00e9 nos politiques \u00e9crites, test\u00e9 nos r\u00e9seaux et inspect\u00e9 nos installations. Cette validation objective signifie que nos partenaires n’ont pas \u00e0 nous croire sur parole. Ils peuvent consulter notre certification officielle et savoir avec certitude que notre s\u00e9curit\u00e9 est bien r\u00e9elle.<\/p>\n Pour les ma\u00eetres d’\u0153uvre qui travaillent directement avec des entit\u00e9s gouvernementales, la conformit\u00e9 est une t\u00e2che colossale. Le gouvernement exige de ces entrepreneurs principaux qu’ils g\u00e8rent la s\u00e9curit\u00e9 sur l’ensemble de leur cha\u00eene d’approvisionnement, ce que l’on appelle commun\u00e9ment l’obligation de r\u00e9percussion.<\/p>\n Si vous \u00eates un ma\u00eetre d’\u0153uvre, vous \u00eates ultimement responsable de la s\u00e9curit\u00e9 de vos sous-traitants et fournisseurs. Collaborer avec un distributeur non certifi\u00e9 pr\u00e9sente des risques importants :<\/p>\n En travaillant avec R\u00e9seau CB, vous \u00e9liminez ces vuln\u00e9rabilit\u00e9s. Comme nous sommes d\u00e9j\u00e0 certifi\u00e9s CMMC de niveau 2, vous pouvez facilement nous r\u00e9percuter vos exigences de s\u00e9curit\u00e9. Nous avons d\u00e9j\u00e0 fait le plus difficile, ce qui \u00e9vite \u00e0 votre \u00e9quipe des audits de fournisseurs complexes et vous apporte une tranquillit\u00e9 d’esprit absolue.<\/p>\n Notre d\u00e9marche vers la certification CMMC de niveau 2 montre la fa\u00e7on dont nous percevons notre r\u00f4le dans l’industrie. Nous ne sommes pas seulement un fournisseur qui livre des pi\u00e8ces ; nous sommes un partenaire actif dans vos op\u00e9rations.<\/p>\n Nous comprenons que nos partenaires de diff\u00e9rents secteurs cl\u00e9s op\u00e8rent sous une pression intense pour se moderniser tout en maintenant une s\u00e9curit\u00e9 absolue:<\/p>\n Notre investissement dans la cybers\u00e9curit\u00e9 est un investissement dans le succ\u00e8s \u00e0 long terme de nos clients. Nous voulons nous assurer que, \u00e0 mesure que les r\u00e9glementations de s\u00e9curit\u00e9 se durciront dans les ann\u00e9es \u00e0 venir, nos partenaires pourront continuer \u00e0 travailler avec nous en toute fluidit\u00e9. Nous sommes pr\u00eats pour les contrats d’aujourd’hui, et nous sommes enti\u00e8rement pr\u00e9par\u00e9s pour les contrats de demain.<\/p>\n Le paysage industriel continuera d’\u00e9voluer et les cybermenaces deviendront de plus en plus complexes. Cependant, notre engagement envers la fiabilit\u00e9, la qualit\u00e9 et la s\u00e9curit\u00e9 reste le m\u00eame.<\/p>\n En choisissant R\u00e9seau CB comme distributeur de pi\u00e8ces industrielles, vous choisissez un partenaire qui accorde autant de valeur \u00e0 vos donn\u00e9es qu’\u00e0 vos op\u00e9rations physiques. B\u00e2tissons ensemble une cha\u00eene d’approvisionnement plus s\u00fbre et plus r\u00e9siliente.<\/p>\nL’\u00e9volution de la cybers\u00e9curit\u00e9 industrielle<\/h3>\n
Les trois niveaux de la CMMC: une explication claire<\/h3>\n
\n
Pourquoi le niveau 2 est la norme compl\u00e8te pour les partenaires MRO<\/h3>\n
Comprendre les informations non classifi\u00e9es contr\u00f4l\u00e9es (CUI)<\/h3>\n
\n
Le c\u0153ur technique : focus sur la norme NIST SP 800-171<\/h3>\n
1. Contr\u00f4le d’acc\u00e8s<\/h4>\n
2. Identification et authentification<\/h4>\n
3. Protection physique<\/h4>\n
4. R\u00e9ponse aux incidents<\/h4>\n
5. Protection des supports<\/h4>\n
La diff\u00e9rence de l’\u00e9valuation : pourquoi les audits comptent<\/h3>\n
Pourquoi un distributeur certifi\u00e9 est essentiel pour votre cha\u00eene d’approvisionnement<\/h3>\n
\n
Soutenir l’avenir de nos secteurs cl\u00e9s<\/h3>\n
\n
Avancer ensemble<\/h3>\n