Conseils et tendances de sécurité IIoT pour 2020

C'est une période passionnante pour être dans l'espace de sécurité IoT industriel. Ayant récemment rejoint l'unité commerciale de sécurité IoT de Cisco en tant que chef de produit pour Cyber ​​Vision, j'ai apprécié de voir comment l'industrie a évolué au cours des deux dernières années. Les tendances actuelles indiquent clairement des opportunités pour des déploiements IIoT robustes.

Consolidation du marché

L'acquisition d'entreprises offrant des produits ponctuels peut être considérée comme une validation de marché pour un secteur technologique donné. Le moment est venu pour la sécurité IIoT, car ce qui était une niche devient mature et plus largement accepté sur le marché. Cisco a fait partie de cette activité, puisque nous avons acquis Sentryo l'été dernier. Je m'attends à ce que l'industrie connaisse davantage d'acquisitions au cours de l'année à venir.

Bien que les fusions et acquisitions soient un bon signe pour la maturation des technologies, elles peuvent rendre les décisions d'investissement en matière de sécurité difficiles pour les organisations. Vous voulez vous assurer que le fournisseur de technologie dans lequel vous investissez aujourd'hui sera là demain. Voici quelques facteurs à prendre en compte pour décider avec qui investir votre temps et votre argent :

• Stabilité de l'entreprise :êtes-vous certain que l'entreprise dans laquelle vous investirez existera dans trois, cinq ou dix ans ? Dans quelle mesure leurs capacités de développement de produits, de services professionnels et de support technique sont-elles matures et évolutives ? Cette entreprise est-elle rentable ou survit-elle grâce au capital-risque ?
• R&D/Investissement :l'entreprise dispose-t-elle des ressources nécessaires pour investir dans l'innovation tout en faisant évoluer ses opérations ?
• Stratégie :Quelle est la stratégie de l'entreprise au cours des un, trois et cinq ans ?

Sécurité intégrée à la périphérie

Chez Cisco, nous pensons que la sécurité doit être à la périphérie. C'est l'une des principales raisons pour lesquelles nous avons acquis Sentryo. Sentryo était le seul fournisseur sur le marché de la sécurité IoT qui, selon nous, disposait d'une véritable architecture de périphérie. Qu'est-ce que j'entends par « architecture de pointe » ? Il met la puissance de traitement dans les appareils comme les routeurs, les commutateurs et les passerelles pour augmenter l'échelle, réduire les coûts et avoir moins d'impact sur le réseau. Et dans l'espace industriel, ne pas surcharger ces réseaux est primordial.

L'Edge Computing n'est pas un nouveau concept. La virtualisation et la conteneurisation font de l'évolution de la sécurité à la périphérie une progression naturelle. C'est pourquoi notre premier capteur matériel Cyber ​​Vision utilise notre plate-forme de calcul industriel IC3000. Et étant donné qu'une grande partie de notre activité consiste à fabriquer ces appareils de périphérie, vous pouvez voir pourquoi Sentryo était le choix logique et à quel point leur modèle correspond à notre entreprise. Ils étaient la pièce du puzzle dont nous avions besoin pour compléter l'image intégrée de la cybersécurité, des réseaux et de la cybersécurité informatique de l'IIoT.

Alors que vous planifiez et exécutez des déploiements IoT en 2020, recherchez des moyens de tirer parti de l'informatique et de l'architecture de périphérie pour améliorer l'évolutivité, réduire les coûts et l'impact sur le réseau.

De la convergence à la collaboration

Nous, les humains, sommes à notre meilleur lorsque nous travaillons ensemble et que nous comptons sur les forces de chacun. Il est très encourageant d'entendre que l'OT et l'informatique arrivent à cette conclusion. Et comme pour la plupart des interactions humaines, cela se fait par petites étapes qui établissent une base de confiance sur laquelle ils peuvent s'appuyer pour chaque interaction réussie. Alors, si c'est si humain, d'où vient la technologie ?

Chaque groupe a besoin à la fois de la capacité de découvrir et d'analyser des points de données pertinents pour chacun et, plus important encore, d'avoir une compréhension mutuelle de l'importance de ces analyses pour leurs homologues. Considérez, par exemple, un scénario dans lequel le centre des opérations de sécurité informatique (SOC) découvre qu'un appareil a un score de vulnérabilité de sécurité (CVE) de 9,2 et que cet appareil fait partie d'un processus industriel critique. Le SOC doit comprendre comment communiquer cette menace à ses collègues OT et comment collaborer au mieux sur les moyens appropriés de remédiation ou d'atténuation. Sans cette capacité, c'est comme se couvrir un œil et perdre une vision complète de la situation.

La convergence OT/IT ne se fera pas du jour au lendemain. Cela demandera des efforts délibérés et un travail acharné de la part des professionnels de l'OT et de l'informatique. Au cours de l'année à venir, les organisations devraient examiner de près les outils qu'elles utilisent et comment ces outils entravent ou aident leurs efforts pour s'aligner sur l'autre organisation.

La sécurité est essentielle au succès de tout déploiement IIoT et, heureusement, les tendances du secteur indiquent des solutions solides pour garantir la protection des processus industriels. Ce sera passionnant de voir comment ces solutions de sécurité permettront de nouveaux cas d'utilisation de l'IIoT en 2020.

Si vous souhaitez en savoir plus sur la manière dont Cisco aborde la sécurité de l'IoT, visitez-nous en ligne ou contactez votre équipe commerciale ou partenaire local. Vous pouvez également nous rendre visite au S4x20 à Miami en janvier. Et restez à l'écoute des grandes annonces à venir en 2020 autour de la sécurité !