Renforcer la cybersécurité et la résilience dans le secteur des produits alimentaires et des boissons en Europe

Les temps sont durs pour le secteur des produits alimentaires et des boissons. La hausse des températures et l’imprévisibilité des phénomènes météorologiques affectent le rendement des récoltes et la qualité des produits. Les producteurs doivent désormais affronter de nouveaux défis. L’inflation fait grimper les coûts d’exploitation et réduit les marges comme peau de chagrin. Pour corser le tout, les tensions géopolitiques mettent en péril la stabilité des chaînes d’approvisionnement. Face à ce lot d’incertitudes, se préoccuper en plus des menaces associées à la cybersécurité peut sembler bien éloigné des priorités actuelles des professionnels de ce secteur d’activité. Force est pourtant de constater que les risques que font courir aux producteurs alimentaires les cybercriminels ne font que croître jour après jour, et nombre d’entreprises l’ont déjà appris à leurs dépens. 

 

Aucune entreprise n’est à l’abri 

En mars 2024, par exemple, le brasseur belge Duvel Moortgat a fait l’objet d’une attaque par ransomware qui a contraint l’entreprise à stopper quelque temps sa production sur ses sites en Belgique et aux États-Unis. Les petits producteurs sont également ciblés. En 2023, des hackers ont piraté le robot de traite laitière d’une exploitation agricole suisse et en ont profité pour crypter des données vitales pour de cette entreprise. 

L’impact financier des cyberattaques peut être dévastateur, notamment pour les petites et moyennes entreprises dont les marges sont faibles. L’arrêt des opérations, de la facturation, le paiement de la rançon et les coûts de récupération des systèmes informatiques peuvent paralyser les activités de l’entreprise. Une étude récente montre que 70 % des entreprises dans le secteur des produits alimentaires et des boissons ont enregistré des pertes financières d’un montant de 100 000 $ ou plus, en raison d’attaques de ransomware. 

Les entreprises les plus vulnérables face à ces attaques sont celles perçues comme « analogiques », car elles dépendent de technologies obsolètes et de mesures de sécurité numérique insuffisantes. Un risque exacerbé par le fait que nombre d’entreprises de ce secteur, notamment les plus petites ou celles de taille intermédiaire, ne disposent pas des ressources, du temps, ou de l’expertise nécessaires pour entretenir des équipes internes chargées de la cybersécurité. Leurs équipes IT, généralement réduites, sont ainsi dédiées à la gestion courante des systèmes. La cybersécurité proprement dite est donc pour elles un aspect qui vient percuter leurs fonctions de base. 

 

Le Cloud : un impératif pour les entreprises

Face aux risques croissants, quelles sont les stratégies de cybersécurité que les entreprises de ce secteur doivent adopter ? Investir dans des outils de sécurité robustes est une première étape évidente. Pourtant, ces entreprises, souvent attachées à des méthodes « analogiques », ne réalisent pas toujours que les applications d’entreprise natives en cloud constituent une solution pertinente. En effet, celles-ci offrent une sécurité et une résilience accrues par rapport aux logiciels hérités et conçus pour des infrastructures sur site (on-premise), même lorsqu’ils sont hébergés dans le cloud. 

Grâce aux fournisseurs de cloud hyperscale comme AWS, les applications d’entreprise cloud, y compris les ERP, profitent de mesures de sécurité et de capacités de récupération rapides. Pour les entreprises du secteur agroalimentaire, ce sont des alliés précieux pour réduire les risques. Les hyperscalers investissent en effet massivement dans des experts de haut niveau pour renforcer les défenses et anticiper les vulnérabilités.

La sécurité avancée offerte par les services cloud, combinée à leur échelle opérationnelle, permet aux entreprises du secteur d’accéder à une expertise et à des mesures de sécurité supérieures qu’elles ne pourraient pas forcément obtenir seules, notamment pour les plus petites d’entre elles.

 

S’adapter pour survivre

Les entreprises du secteur doivent miser sur l’adaptabilité pour contrer les défis et les risques. Le cloud, une cybersécurité proactive, la formation des utilisateurs (notamment sur les mots de passe) et l’expertise externe sont les clés d’une stratégie gagnante. Dès lors, elles seront en mesure d’accroître leur résilience, de réduire les pertes financières dues aux intrusions, et de conserver la confiance des consommateurs. 

 

Marcel Koks, directeur principal, Industry & Solution Strategy,
Secteur Produits Alimentaires et Boissons, Infor