Un paradoxe nécessaire :confiance et valeur pour l'IoT industriel

Présentation : Série Cisco Industrial IoT Security Journey.

C'est un fait :la plupart des gens s'inquiètent des violations de données. Un rapport de Cisco Value/Trust Paradox, basé sur une enquête menée auprès de 3 000 consommateurs, a révélé que si 42 % des personnes interrogées apprécient les valeurs des données de l'Internet des objets (IoT), seulement 9 % considèrent que leurs données sont sécurisées.

Ce dont beaucoup ne sont peut-être pas conscients, ce sont les défis de sécurité plus importants en 2018 et au-delà pour les environnements actuels de l'Internet des objets industriels (IIoT) et la nécessité de protéger les infrastructures et les données critiques dans le monde informatique et OT. La pression pour planifier et construire une efficacité et des processus de bout en bout entraînent l'adoption de technologies connectées, notamment l'IIoT.

Pourquoi les menaces de sécurité continuent-elles à se produire ?

Les environnements industriels atteignent un moment unique de leur histoire où l'évolution de l'information et de l'automatisation modifie tous les processus métier. Cela signifie plusieurs choses. Il est plus facile pour les pirates de voler des données et de créer des outils, et à une époque d'attaques ciblées de masse, ils ne feront qu'empirer.

Pourtant, cette évolution de l'information et de l'automatisation doit être promue mais aussi protégée. Cette nouvelle façon de faire des affaires, combinée à des technologies de pointe, touche tout ce que nous voyons et ne voyons pas avec une adresse IP, comme l'informatique distribuée, les services basés sur le cloud, l'intelligence artificielle, l'apprentissage automatique, la maintenance prédictive, la blockchain, l'impression 3D industrielle.

Protéger votre entreprise et vos clients

Que pouvez-vous faire pour protéger vos clients ? Tout d'abord, un peu de contexte :

Les industries sont au milieu de nouveaux paradigmes de données où les machines et les personnes génèrent et reçoivent de plus en plus d'informations en temps réel, qui sont exploitées pour la prise de décision. En fait, l'adoption des réseaux IIoT impacte tellement d'organisations que c'est un vrai défi de les estimer toutes, mais elles vont de :

• Usines de fabrication où la robotique et les interactions humaines sont passées des opérations répétitives historiques à des processus plus localisés et complexes
• Architecture de systèmes de réseau électrique complexes où la production, le contrôle et la distribution sont impactés par de nouveaux schémas de réseau, tels que les énergies renouvelables et les applications de synchrophaseurs dans les systèmes de transmission
• Transports développant des véhicules intelligents et des systèmes d'infrastructures intelligentes pour automatiser et optimiser le flux de trafic
• Les villes contrôlent et optimisent leurs conditions environnementales et la guerre centrée sur le réseau de défense, et les services de santé à distance, etc.

Dans ces secteurs et dans de nombreux autres, les réseaux IIoT s'étendent en dehors des environnements informatiques traditionnels, élargissant le concept d'architecture de « réseau d'entreprise étendu ». Au sein des réseaux IoT d'entreprise étendus, les ingénieurs doivent faire face à une augmentation rapide du nombre d'objets intelligents connectés, à des échanges de données croissants, à la convergence entre les applications et services des technologies de l'information (IT) et des technologies opérationnelles (OT), et à briser les silos conventionnels et les emplacements des réseaux de terrain. généralement considéré comme non protégé.

La sécurité de l'IoT industriel est Mission critique

Les technologies, les produits et les solutions évoluent constamment, stimulant l'innovation mais créant également une opportunité inattendue de nouvelles failles de sécurité. Les attaquants externes (ou même internes) sont toujours à la recherche de moyens d'exploiter toutes les méthodes d'attaques techniques ou non techniques. "Meltdown and Spectre" sur les chipsets CPU ou "KRACK" sur la sécurité Wi-Fi WPA2 ne sont que deux exemples très visibles.

Une enquête menée auprès de professionnels de la sécurité a révélé que 96 % d'entre eux ont déclaré s'attendre à une augmentation des violations de l'IoT cette année. Et, comme le rapporte Cisco Talos, les vulnérabilités sont identifiées chaque mois dans la solution Industrial Control Systems. Ne pensez donc pas que vous ou vos clients êtes à l'abri.

Pourtant, malgré ces défis, les gens soutiennent globalement les avantages des données IoT. C'est pourquoi il n'a jamais été aussi important de regrouper tous les appareils, opérations et processus sous un parapluie digne de confiance qui renforce la sécurité et la sûreté.

Leader reconnu de la sécurité industrielle de l'IoT

Cisc o, en tant que leader de la sécurité IIoT, peut réagir rapidement via des processus bien définis pour fournir des correctifs de sécurité efficaces et efficients à ses clients. Nous sommes bien positionnés pour observer les enjeux des réseaux industriels tels que déployés par ses clients. Un article de Forbes l'année dernière a appelé Cisco pour son travail en matière de sécurité, de cryptage et d'analyse de sécurité des réseaux IoT.

En guise de résolution pour le Nouvel An, l'équipe Cisco IIoT Networking a décidé de publier des articles de blog mensuels sur la sécurité des IOT industriels. Au cours des prochains mois, vous verrez des blogs couvrant la sécurité des appareils, les protocoles de sécurité, la cybersécurité, la sécurité des services publics et l'augmentation de la visibilité des réseaux de fabrication, pour n'en nommer que quelques-uns.

Faites-nous part des problèmes auxquels votre organisation est confrontée. N'hésitez pas à partager vos réflexions dans les commentaires ci-dessous.