Comment sécuriser les produits et solutions IoT

Dans la vision émergente d'un monde hyper-connecté, il y a une intelligence interactive tout autour de nous. Les produits physiques et les infrastructures ne sont plus de simples objets. Ce sont des choses sensées qui peuvent dans de nombreux cas comprendre - et même anticiper - nos intentions humaines et s'adapter en conséquence.

Les systèmes cyber-physiques deviendront monnaie courante

Il y a quelques années à peine, l'informatique omniprésente était considérée par de nombreuses personnes comme une notion futuriste. Des systèmes de fabrication qui détectent, s'auto-diagnostiquent et signalent les défaillances imminentes ; des systèmes d'irrigation qui ajustent l'arrosage de manière dynamique en fonction des conditions du sol ; et les cafetières institutionnelles qui programment automatiquement le service et le réapprovisionnement - tout cela était, jusqu'à très récemment, des innovations dignes d'intérêt avec l'anneau de la science-fiction. Aujourd'hui, ce sont des exemples relativement matures de produits connectés, soutenus par des modèles commerciaux performants. C'est pourquoi les entreprises du monde entier commencent à se préparer à un avenir dans lequel les systèmes cyber-physiques seront monnaie courante.

"Notre objectif stratégique est que toutes nos catégories de produits électroniques soient compatibles IoT d'ici 2020." Volkmar Denner, président du conseil d'administration de Robert Bosch GmbH Tweetez ceci

L'IoT ne réussira pas sans sécurité et confidentialité

L'IoT ne fait pas que connecter les choses; cela leur permet également de prendre une part active à notre vie professionnelle et privée. Les gens doivent avoir confiance dans la sécurité d'un produit ou d'une solution connecté avant de partager leurs données privées et de se fier aux produits. Par conséquent, je pense que la gestion correcte de la sécurité et de la confidentialité est la clé pour libérer le plein potentiel de l'Internet des objets. Des exemples récents de failles de sécurité liées à l'IoT soutiennent ce point de vue. Ils nous montrent que l'immense promesse du « tout connecté » est contrebalancée par le défi tout aussi important de sécuriser des milliards d'appareils qui ne sont pas toujours conçus ou configurés pour fonctionner en toute sécurité lorsqu'ils sont connectés à Internet.

Ces exemples soulignent davantage l'importance de la confiance en tant que facteur clé permettant à la société d'accepter les innovations issues de l'IoT. Sans confiance dans la sécurité, la fiabilité et la sûreté des systèmes cyber-physiques, l'adoption à grande échelle des produits connectés ne sera pas possible. De plus, les formidables opportunités de marché qui y sont associées ne se matérialiseront pas non plus comme prévu.

La sécurité de l'IoT doit être considérée dans son ensemble

Pour fournir des solutions et des produits IoT sécurisés, nous avons besoin d'une approche de sécurité IoT holistique, qui prend en compte l'ensemble du cycle de vie des solutions et des produits et couvre les processus et les exigences organisationnelles ainsi que les technologies appliquées.

Une solution IoT ou un produit IoT en général est présenté comme un système composé d'une ou plusieurs instances des éléments suivants :

Source :Bosch.IO

Pour une approche globale de la sécurité de l'IoT, il est important de prendre en compte et de protéger tous les composants ainsi que tous les chemins de communication qui y mènent ou en partent. Cela inclut l'appareil IoT, l'appareil mobile en option de l'utilisateur pour contrôler l'appareil IoT, ainsi que les technologies habilitantes de la passerelle IoT en option et du cloud IoT.

« Contrairement aux appareils informatiques traditionnels, qui ont une durée de vie prévue de trois à cinq ans, un appareil IoT peut être utilisé pendant des décennies. » Lorie Wigle sur www.darkreading.com

La sécurisation d'une solution IoT est une tâche difficile, rendue encore plus difficile par les très longues durées de vie que les appareils IoT peuvent avoir dans les opérations connectées. Pour gérer ce défi, une surveillance et des procédures doivent être mises en place. Ils doivent s'assurer que lorsque de nouvelles vulnérabilités et menaces sont découvertes, les moyens et mécanismes fondamentaux pour les traiter sont déjà en place. Cela doit se produire dans la solution IoT de bout en bout, afin que la posture de sécurité attendue puisse être maintenue. Ce principe exige que les solutions IoT aient un cycle de vie de sécurité défini ainsi qu'une gouvernance appropriée de la confidentialité.

Ensemble, ces éléments contribuent à garantir la capacité de répondre aux nouvelles menaces. Ils s'assurent également que les modifications apportées au cours de la durée de vie de l'opération de la solution sont effectuées de manière appropriée, sûre, fiable et sécurisée. Bien entendu, cela doit se produire tout en maintenant une conformité continue avec les principes et réglementations applicables en matière de protection des données.

Cette vidéo montre pourquoi il est important de commencer à penser à la sécurité dès que vous définissez votre solution IoT :

Dans un livre blanc récemment publié intitulé « Sécurité holistique de l'IoT », Bosch propose des conseils basés sur notre expérience dans la fourniture de solutions et l'infrastructure de support pour les produits connectés. Nous partageons ces informations parce que nous pensons que les fournisseurs de technologies doivent travailler ensemble pour établir un standard élevé de sécurité et de confidentialité dans l'Internet des objets. C'est dans le meilleur intérêt de nos clients, du développement robuste du marché de l'IoT et de la société numérique dans son ensemble. En fait, c'est le seul moyen d'instaurer la confiance nécessaire à une large adoption et de libérer les avantages de ces nouvelles technologies passionnantes pour la société.

Télécharger le livre blanc sur la sécurité IoT