Stratégies proactives pour sécuriser le développement IoT dès le départ

Comme l'a noté Henry Kissinger, « Il n'est pas fréquent que les entreprises apprennent du passé ; encore plus rare qu'elles en tirent les bonnes conclusions. » Chez Link Labs, nous visons à briser ce schéma quand il s'agit de sécuriser l'Internet des objets (IoT). Alors que les risques cyber-sécurité dans le cloud computing, les paiements électroniques et le mobile sont largement discutés, l'IoT reste souvent en retrait car la sécurité est traitée comme une réflexion après coup — rétrofiter la protection est notoirement difficile.

Remarquez le graphique Google Trends ci-dessous. La ligne bleue suit la popularité globale de « Internet of Things », qui a culminé en janvier 2015, tandis que la ligne rouge montre les recherches pour « Internet of Things security ». Bien que le volume absolu pour la sécurité reste plus bas, la hausse relative raconte une autre histoire — les préoccupations de sécurité croissent plus vite que le buzz général IoT.

Les entreprises poursuivent une opportunité projetée à 19 000 milliards de dollars et se précipitent sur le marché, compromettant fréquemment la sécurité. Ce mindset explique des brèches médiatisées comme celles de Home Depot et Target, et pourquoi de nombreux appareils IoT restent vulnérables.

Planifier les défis de sécurité IoT tôt

Heureusement, l'industrie peut changer de direction. Cela commence par une compréhension claire des risques de sécurité spécifiques que votre solution IoT affronte. Une approche éprouvée est la Matrice de risques pour la sécurité IoT — un outil simple qui pèse probabilité contre impact pour faire émerger les menaces les plus critiques en premier.

Source : ruleworks.co.uk

En définissant un seuil de tolérance au risque, les équipes peuvent prioriser les ressources. Les risques à haute probabilité et haut impact doivent être adressés immédiatement, tandis que les risques à faible probabilité et impact moyen peuvent tomber sous le seuil. Rappelez-vous, la tolérance au risque est indépendante du time-to-market.

Les défis typiques de sécurité IoT incluent :

• Échanges de clés publiques/privées basés sur AES
• Protection des réseaux TCP/IP attachés contre l'intrusion via les appareils
• Sauvegarde des clés pré-partagées contre l'ingénierie inverse via débogueurs MCU

Commencez par cataloguer toutes les préoccupations de sécurité M2M, les mapper sur une matrice de risques, puis prioriser. Dans quelle mesure pouvez-vous sécuriser les priorités principales — et le reste ? Si vous avez besoin de conseils d'experts, contactez un ingénieur Link Labs pour relever vos défis spécifiques de sécurité IoT.