Alors que la vague IoT déferle, la cybersécurité est essentielle pour rester à flot

Sur une base quasi quotidienne, le monde en 2019 peut vous rappeler la lignée du personnage de Jeff Goldblum, le Dr Grant, dans Jurassic Park .

"Vos scientifiques étaient tellement préoccupés de savoir s'ils pouvaient ou non, ils ne se sont pas arrêtés pour penser s'ils devraient."

Cette ligne m'est venue à l'esprit, déclare David Barzilai, président exécutif et co-fondateur de Karamba Security , lors d'une recherche de l'entreprise sur les appareils IoT (Internet des objets) domestiques, qui a révélé une publicité pour un piège à souris sans fil. Un rapide Google La recherche a révélé au moins une demi-douzaine d'entreprises qui vendent des pièges à souris intelligents que vous pouvez connecter à votre appareil mobile et qui promettent un « taux de mortalité de 100 % » pour aussi peu que 20 $ (18 €).

Blague à part, les pièges à souris intelligents répondent à un besoin des consommateurs :vous n'avez plus besoin de descendre au sous-sol pour vérifier les pièges ou de craindre d'oublier une souris morte dans un piège quelque part dans votre maison. Cela dit, le piège à souris sans fil est un parfait exemple de la popularité croissante des appareils IoT tels que les réfrigérateurs intelligents et les sonnettes, qui vous permettent de gérer à distance l'infrastructure de votre vie personnelle, où que vous soyez.

Le nombre d'appareils IoT dans le monde était estimé à 7 milliards en 2018, un nombre qui devrait augmenter de façon exponentielle dans les années à venir, d'autant plus que la saturation du marché rend ces appareils moins chers et que les réseaux 5G les feront fonctionner plus rapidement que jamais.

Points d'entrée pour l'attaque

Ces appareils peuvent servir de points d'entrée par lesquels tout un réseau est attaqué, et avec des milliards de nouveaux appareils - des imprimantes intelligentes aux réfrigérateurs aux pièges à souris - qui arriveront sur le marché, il y aura des niveaux de données sans précédent qui doivent être analysés à la périphérie. .

Il existe trois principaux vecteurs de menace en ce qui concerne les cyberattaques sur les appareils domestiques :la perturbation de la vie quotidienne, le déni de service et la fuite de données. Un pirate informatique qui fait pinger votre piège à souris en vous envoyant à plusieurs reprises au sous-sol sans raison serait ennuyeux, mais un pirate informatique qui détourne les caméras de surveillance de votre maison et publie les images en ligne est une toute autre histoire.

Les attaques par déni de service peuvent également être dangereuses. Imaginez un attaquant désactivant votre thermostat intelligent pendant un blizzard ou une vague de chaleur ou désactivant le détecteur de monoxyde de carbone de votre système de sécurité domestique connecté.

Et tandis que notre concept même de confidentialité a changé à une époque où nous partageons volontairement une grande partie de notre vie quotidienne en ligne, il existe toujours la menace toujours présente de fuite de données et la possibilité qu'un attaquant puisse utiliser vos appareils domestiques intelligents pour pénétrer votre PC et volez vos états financiers ou vos coordonnées bancaires et de carte de crédit.

Ne négligez pas le facteur humain

Pour protéger les consommateurs à l'ère de l'IoT, les fabricants doivent intégrer des logiciels de cybersécurité dans les produits pendant la phase de construction. De plus, le facteur humain n'est pas non plus à négliger. Quelque chose d'aussi simple que de cliquer sur un e-mail de phishing ou d'utiliser un mot de passe par défaut faible peut suffire à vous exposer à des attaques, la vigilance est donc de mise.

En matière de sécurité dans notre nouvelle réalité connectée, les appareils IoT sont le maillon le plus faible. Alors que la révolution de l'IoT se poursuit à un rythme effréné, il est impératif d'exiger des mesures de cybersécurité plus strictes et d'utiliser des systèmes connectés avec une sécurité intégrée qui peuvent faire face aux menaces d'aujourd'hui.

L'auteur est David Barzilai, président exécutif et co-fondateur, Karamaba Security