Comment atténuer les problèmes de sécurité de l'Internet des objets lors du développement

Pour paraphraser Henry Kissinger, « ce n'est pas souvent que [les entreprises] apprennent du passé, encore plus rare qu'elles en tirent les bonnes conclusions. Chez Link Labs, nous espérons briser cette tendance en matière de sécurité dans l'Internet des objets (IoT). La plupart des gens sont conscients des problèmes de cybersécurité auxquels les consommateurs et les entreprises sont confrontés lorsqu'il s'agit d'Internet, de l'informatique en nuage, des paiements électroniques, de la téléphonie mobile et de la myriade d'autres technologies. La raison pour laquelle la sécurité est un problème si important dans la cyberinformatique est que les mesures n'étaient souvent envisagées qu'après lancement d'un produit ou d'une nouvelle technologie. En bref, vous ne pouvez pas facilement moderniser la sécurité.

Dans cet esprit, jetez un œil au graphique Google Trends ci-dessous. Cela montre la popularité des termes de recherche au fil du temps. Comme vous pouvez le voir en bleu, « Internet des objets » a pris son envol en tant que terme de recherche… et il se situe actuellement à son point le plus populaire dans l'histoire de Google (depuis janvier 2015). Mais regardez la ligne rouge. C'est ainsi que le volume de recherche de « sécurité de l'Internet des objets » se compare à celui de « l'Internet des objets » en termes de popularité au cours de la même période. Je ne m'attendrais pas à ce que la sécurité de l'IoT approche l'IoT en termes de popularité, mais je parie que l'ampleur relative aurait pu avoir une histoire différente à raconter.

C'est un bon visuel de la priorisation en cours dans l'IoT. Les entreprises voient une opportunité de 19 000 milliards de dollars, et elles veulent se lancer dans le développement et souvent la sécurité devient une victime du temps de mise sur le marché. Semble familier? C'est exactement la raison pour laquelle nous constatons des brèches majeures chez Home Depot et Target, et pourquoi l'IoT est sensible aux piratages.

Planifiez vos problèmes de sécurité de l'Internet des objets

Bien qu'il semble que nous soyons déjà sur cette voie de non-retour en tant qu'industrie, il y a encore de l'espoir. Et cela commence avec vous, votre entreprise et l'application IoT que vous créez. Vous devez prendre en compte les défis de sécurité de l'Internet des objets auxquels vous êtes confronté avant de développer complètement la technologie. Voici une façon comment. La matrice des risques pour la sécurité de l'IoT Une matrice des risques est une méthode de base de la gestion des risques qui compare la probabilité d'un risque à l'impact de ce risque. Si un certain risque est hautement probable et également hautement impactant, cette question devient prioritaire. Vous devez d'abord vous concentrer sur l'arrêt de cette menace.

Source : règles.co.uk

Une ligne de tolérance au risque peut être établie par votre équipe afin de vous aider à prioriser vos défis de sécurité IoT/M2M. Si l'impact est moyen mais que la probabilité est très faible, cet élément peut tomber en dessous de votre seuil de tolérance au risque et vous ne vous concentrerez pas dessus. Évidemment, avec un budget illimité ou une entreprise extérieure qui peut assurer la sécurité, vous serez en mesure de sécuriser en toute sécurité tous les points d'accès à votre système. C'est l'idéal. Soit dit en passant, nous aimerions réitérer le fait que la « tolérance au risque » n'est pas une variable dépendante du « temps de mise sur le marché ». Mais, si vous faites cavalier seul, nous vous recommandons de commencer par le processus de matrice des risques que vous voyez ci-dessus. Voici quelques problèmes de sécurité typiques auxquels une application IoT peut être confrontée :

• Méthodes d'échange de clés publiques/privées AES
• Protéger les réseaux TPC/IP connectés contre les intrusions via votre appareil
• Protéger les clés pré-partagées contre l'ingénierie inverse via un débogueur MCU

En résumé, nous vous recommandons de décrire tous les défis de sécurité M2M auxquels votre application est confrontée. Ensuite, tracez-les sur une matrice de risques et hiérarchisez vos préoccupations. Dans quelle mesure pouvez-vous sécuriser en toute sécurité les principales priorités et toutes les préoccupations suivantes ? Envoyez-nous un message si vous souhaitez obtenir l'aide d'un ingénieur de Link Labs concernant vos défis spécifiques en matière de sécurité de l'Internet des objets.