IoT sécurisé : meilleures pratiques pour construire des produits connectés dignes de confiance

Dans la vision émergente d'un monde hyper-connecté, les objets du quotidien évoluent en partenaires intelligents, réactifs, capables d'anticiper nos besoins.

Les systèmes cyber-physiques deviennent la nouvelle norme

Il y a quelques années, l'idée de pervasive computing relevait de la science-fiction. Aujourd'hui, lignes de fabrication détectant les pannes en temps réel, systèmes d'irrigation adaptant l'arrosage à l'humidité du sol, et machines à café de bureau planifiant la maintenance autonomément sont déjà mainstream, supportés par des modèles économiques prouvés. Les entreprises du monde entier se préparent pour un futur où les systèmes cyber-physiques sont ubiquitaires.

« Notre cible stratégique est que toutes nos catégories de produits électroniques soient IoT-enabled d'ici 2020. »
— Volkmar Denner, Chairman, Robert Bosch GmbH

Sécurité et vie privée : piliers du succès IoT

Connecter les dispositifs n'est que la première étape ; les rendre acteurs dans le business et la vie quotidienne demande sécurité et vie privée robustes. Sans confiance utilisateur, le partage de données et la reliance sur produits connectés stagneront. Les récentes violations IoT médiatisées soulignent que la promesse du « tout connecté » s'accompagne du défi de sécuriser des milliards de dispositifs pas originellement conçus pour une connectivité internet sécurisée.

La confiance est l'activateur de l'acceptation sociétale des innovations IoT. Sans confiance en sécurité, fiabilité et sécurité, l'adoption massive — et les opportunités de marché associées — restera irréalisée.

Adopter une approche sécurité holistique

Sécuriser les solutions IoT requiert une stratégie comprehensives couvrant tout le cycle de vie produit, englobant processus, gouvernance organisationnelle et technologie.

Un système IoT comprend typiquement :

• Dispositif IoT
• Dispositif mobile optionnel pour contrôler le dispositif IoT
• Passerelle IoT
• Plateforme cloud IoT

« Contrairement aux dispositifs informatiques traditionnels, qui ont une durée de vie attendue de 3 à 5 ans, un dispositif IoT peut être en usage pendant des décennies. »
— Lorie Wigle, DarkReading.com

Puisque les dispositifs IoT peuvent opérer pendant des décennies, les sécuriser est inhérentement complexe. Une surveillance et des procédures effectives doivent être en place pour adresser nouvelles vulnérabilités et menaces, assurant que les mécanismes fondamentaux de remédiation sont déjà établis. Cela demande un cycle de vie sécurité défini et une gouvernance vie privée robuste restant conforme aux lois de protection des données.

Implémenter ces pratiques garantit que mises à jour, patches et changements de configuration sont effectués sûrement et sécurément tout au long de la durée de vie du produit.

Ci-dessous, une courte vidéo illustre pourquoi la sécurité doit être intégrée dès le tout début du design IoT.

Regarder la vidéo : « Holistic IoT Security »

Dans notre white paper, Holistic IoT Security, Bosch partage des insights tirés de années de délivrance de solutions connectées. Nous invitons les vendors technologiques à collaborer pour établir des standards élevés de sécurité et vie privée IoT, essentiel pour construire la confiance, accélérer la croissance du marché et bénéficier à la société.

Télécharger le white paper sécurité IoT