Opinion d'invité de septembre 2021 :trois meilleures pratiques pour la sécurité de l'IoT

27 septembre 2021 

Avec beaucoup d'entre nous continuant à travailler à domicile, il ne fait aucun doute que la sécurité reste une priorité. Des entreprises comme LinkedIn, Yahoo et Marriott font partie des organisations qui ont récemment subi certaines des pires violations de données, avec des millions d'utilisateurs touchés. Avec la sécurité en tête de liste pour de nombreuses entreprises, l'IoT présente d'énormes opportunités commerciales. Atténuer le risque de piratage d'un réseau peut mettre les organisations dans une meilleure position pour développer leurs activités et exploiter les données. Avant d'adopter l'IoT au sein d'une organisation, les organisations doivent prendre en compte plusieurs facteurs afin de pouvoir exploiter les opportunités offertes par l'IoT sans compromettre la sécurité de leurs activités. Voici trois bonnes pratiques pour la sécurité de l'IoT.

Réaliser quand un cas d'utilisation nécessite un appareil connecté IP

Lorsque les organisations cherchent à transmettre des quantités massives de données, il est probable que les services informatiques exigent que les appareils IoT disposent d'adresses IP. Malheureusement, être constamment connecté à Internet rend les appareils plus vulnérables aux attaques et les entreprises devront renforcer leur protection. En d'autres termes, si l'appareil communique constamment avec le réseau, il existe d'innombrables opportunités pour que ce réseau soit piraté. Alors, que peuvent faire les entreprises pour protéger leurs appareils ?

Du côté positif, il existe des solutions alternatives qui n'exigent pas que les appareils soient constamment connectés à Internet. Les appareils sur un réseau 0G n'ont même pas d'adresse IP, ils bénéficient d'un réseau dédié et sécurisé à faible bande passante qui fait le pont avec Internet. Ces appareils sont idéaux pour toutes les situations de surveillance où vous n'avez pas besoin d'une mise à jour et d'une connectivité constantes.

Savoir quand un réseau de secours est disponible

Les cas d'utilisation plus compliqués et nécessitant de grandes quantités de données et une collecte fréquente ainsi que des adresses IP obligeraient les chefs d'entreprise à prendre des mesures supplémentaires, comme l'ajout d'un réseau de sauvegarde, pour assurer la sécurité du réseau. Si un réseau IP est piraté, les organisations gagneraient à disposer d'un réseau 0G en tant que sauvegarde et agissant comme un killswitch qui arrêterait le nœud compromis. La beauté d'un réseau 0G est qu'il est difficile à pirater et permet aux appareils d'envoyer un signal pour fermer le système si un piratage est détecté.

Comprendre les informations transmises

Les organisations bénéficient de la possibilité de collecter des données et de fournir des informations qui informent le développement commercial à l'aide de l'IoT. Cependant, avant de le faire, ils doivent effectuer un audit interne des informations qu'ils souhaitent collecter et à quelle fréquence.

À partir de là, les organisations comprendront mieux à quel point leurs mesures de sécurité IoT doivent être complexes, car il existe différents niveaux de menace. Considérez ceci :surveiller la température à l'intérieur du réfrigérateur d'un restaurant est beaucoup moins critique que de surveiller l'emplacement d'une livraison de vaccins.

En ce qui concerne la fréquence à laquelle les organisations souhaitent collecter des données, plus elles les collectent fréquemment, plus la sécurité doit être renforcée. Malgré les avantages d'une connectivité constante, les organisations doivent également considérer cela comme une opportunité permanente pour les pirates informatiques d'entrer dans le réseau. Dans ce scénario, des précautions supplémentaires doivent être prises au sérieux.

En prenant ces facteurs en considération, les chefs d'entreprise peuvent avoir l'esprit tranquille lors de la mise en œuvre d'appareils IoT et profiter des avantages de la technologie IoT sans compromettre la sécurité.

Après avoir obtenu son Master of Science in Engineering, Laurent Soubielle a lancé sa carrière dans l'industrie des communications IoT et M2M. Il a ensuite travaillé sept ans pour Cegedim Activ, chargé de superviser la gestion des comptes clients des assureurs-maladie. Laurent a rejoint Sigfox en 2015, au sein de l'équipe de maîtrise d'œuvre de Labege France. Il a participé à la création de l'agence IoT (branche conseil de Sigfox) où il a dirigé et développé des pilotes clients comme le suivi des bagages Louis Vuitton et le suivi des conteneurs Michelin. Laurent a déménagé à Boston, MA en 2019 en travaillant pour Sigfox USA , où il est désormais responsable de la direction de l'équipe d'ingénierie commerciale.