Les opérateurs télécoms peuvent-ils battre les géants du cloud comme Google, Microsoft et Amazon dans la bataille de l'IoT ?

De nos jours, nous voyons une nouvelle bataille surgir dans le domaine de l'Internet des objets. Il semble qu'après des années de fausses promesses, l'IoT devienne un marché viable et tous les géants de la technologie en veulent un morceau. Tous les fournisseurs de services cloud gorilla ont lancé des solutions IoT propriétaires différenciées, mais il est clair qu'ils veulent maîtriser ce domaine.

Ces géants de la technologie comprennent clairement que l'IoT peut être un nouveau moteur de revenus pour leurs entreprises, de nouveaux appareils et un nouveau territoire. Et le marché de l'IoT continue de croître grâce à Gartner prédit qu'il y aura plus de 20 milliards d'appareils IoT en 2020.

Pourtant, il existe déjà des acteurs établis dans ce domaine, les telcos ! Parce que leurs appareils IoT sont connectés via cellulaire, les opérateurs de télécommunications deviennent des acteurs - mais ces acteurs doivent trouver la bonne stratégie pour lutter contre les services cloud géants ou ils ne deviendront que "le tuyau" qui fournit la connectivité en tant que marchandise sans valeur ajoutée.

Les opérateurs télécoms peuvent (avec la bonne technologie et les bons partenaires) obtenir de nouvelles sources de revenus et des réductions de coûts grâce au domaine IoT en :

• Fournir de nouveaux services de gestion des appareils IoT aux clients existants et nouveaux
• Réduction des coûts de maintenance des appareils IoT
• Prévenir les cyberattaques avant qu'elles ne se produisent sur les appareils IoT et ainsi augmenter la fiabilité et la qualité, ce qui est très important pour leurs clients

Une fois que les opérateurs télécoms peuvent fournir des solutions IoT fiables, sécurisées et gérées, ils peuvent acquérir de nouveaux clients ou développer leur activité avec des clients actuels, dans des secteurs tels que les services publics d'énergie et d'eau, la gestion de flotte et la télématique, la santé, la fabrication, la sécurité et le contrôle d'accès, le transport et la logistique et plus.

Afin de dominer le marché de l'IoT connecté, ils doivent être en mesure de créer des canaux sécurisés vers les appareils IoT et avoir la capacité de gérer et de surveiller ces appareils.

En plus de cela, il est nécessaire de comprendre les défis dans le domaine de l'IoT et de s'assurer que la solution le prend en charge. Quelques-uns des défis sont :

• Une racine de confiance à toute épreuve qui garantit que le micrologiciel de l'appareil ne peut être falsifié par personne, avec cette capacité d'OTA sécurisée jusqu'à la mémoire flash de l'appareil final
• Éviter la fragmentation - pour être indépendant de tout processeur et système d'exploitation (OS) utilisé dans l'appareil final - c'est un must car les appareils IoT ont tendance à être peu coûteux, avec de faibles performances - éviter la fragmentation est nécessaire quel que soit le processeur.

• Capacité d'avoir un canal sécurisé vers l'appareil final en supposant que le logiciel de l'appareil final peut être piraté et que même le processeur n'est pas toujours sécurisé (comme l'ont prouvé plusieurs brèches au cours de l'année écoulée).
• La sécurité et la gestion ne peuvent pas compromettre les performances ou introduire des problèmes de latence.
• Une méthode pour résoudre tout cela est de changer de paradigme. Au lieu de faire confiance au système d'exploitation ou au processeur pour assurer la sécurité (comme le font les services cloud géants), changez la racine de confiance en flash et créez un canal sécurisé entre le flash dans l'appareil final et le système de gestion dans le cloud – peu importe si le logiciel ou le processeur ont été compromis. Une fois cela fait, il peut être assuré que seule la partie autorisée peut changer le logiciel en flash (qui est le Saint Graal pour tous les attaquants) et garantir l'authenticité et l'intégrité du logiciel. Après avoir eu cette racine de confiance dans le flash, il peut être utilisé pour créer un canal sécurisé vers le cloud et disposer de la gestion et de la surveillance nécessaires pour créer de nouveaux modèles de service. Inutile de dire que cette solution doit conserver les exigences de base telles que définies ci-dessus afin de la rendre pertinente. Les opérateurs de télécommunications bénéficieront davantage s'ils s'associent au bon fournisseur de sécurité IoT plutôt que de développer cette technologie par eux-mêmes. L'effort de création de la technologie appropriée pour prendre en charge les appareils IoT à l'échelle mondiale est une tâche ardue. Et c'est une opportunité que les télécoms doivent saisir voire dominer dans ce domaine pour concurrencer les grands gorilles de la tech. Si les opérateurs télécoms travaillent conjointement avec les entreprises qui proposent ce nouveau paradigme de sécurisation du flash, ils pourraient créer un nouveau moteur de revenus lucratif et battre les entreprises du cloud à leur propre jeu.

L'auteur de ce blog est Yoni Kahana, vice-président des clients de NanoLock Security

À propos de l'auteur

Yoni Kahana, vice-président des clients de NanoLock Security, apporte plus de 20 ans d'expérience dans la gestion, la direction et le développement de projets à grande échelle dans les télécommunications sécurisées et les systèmes embarqués, du stade de l'idée à la réalisation dans les environnements de R&D, de produits et d'entreprise. Avant de rejoindre NanoLock, M. Kahana était responsable du groupe Cybersécurité des produits pour General Motors (GM) en Israël, gérant le groupe de cybersécurité israélien chargé de sécuriser les éléments cruciaux de la voiture.