La loi américaine sur la cybersécurité IoT : Un catalyseur pour des appareils intelligents sécurisés

Steve Brumer, 151 Advisors

En août, nous avons souligné comment les sénateurs américains poussent pour une sécurité IoT plus stricte. Le projet de loi, le IoT Cybersecurity Improvement Act, impose que les appareils intelligents respectent des garde-fous essentiels avant d'être déployés par les agences gouvernementales.

Sous l'Acte, le Bureau de la Gestion et du Budget de la Maison Blanche (OMB) doit établir des standards de sécurité au niveau réseau pour les appareils IoT — définis comme objets physiques qui se connectent à Internet et peuvent collecter, envoyer ou recevoir des données. Les agences exécutives seront aussi tenues de maintenir un inventaire complet de tous les appareils connectés qu'elles utilisent.

Steve Brumer, partenaire chez 151 Advisors — une firme globale de conseil et d'exécution spécialisée dans la mobilité, l'IoT, les smart cities, la sécurité et les technologies cloud — explique à Jeremy Cowan que la régulation bénéficie souvent au business en créant une nouvelle demande pour les solutions de sécurité. « Quand les agences gouvernementales allouent des budgets pour la sécurité IoT, cela force le marché à innover », dit Brumer. « Les dépenses de sécurité ont historiquement été réactives, mais les violations médiatiques — comme Target et Sony — ont forcé les entreprises à investir. »

Brumer note que la plus grande menace reste les vulnérabilités non patchées. « Les hackers exploitent des failles connues qui auraient dû être corrigées, pourtant de nombreux appareils restent obsolètes », ajoute-t-il, citant l'incident WannaCry comme preuve d'une négligence généralisée.

Le financement gouvernemental pilotera-t-il des outils IoT plus sûrs ?

Il croit que l'investissement public fournira aux firmes de sécurité le capital pour développer des solutions rentables dans les années à venir. Cependant, sans standards globaux, cette approche risque de devenir un pansement temporaire plutôt qu'une amélioration durable.

IoT Now a demandé à Brumer si les nouvelles régulations de cybersécurité se traduiront automatiquement en meilleure sécurité IoT alors que les agences fédérales augmentent les dépenses sur les solutions protectrices.

Il répond affirmativement, avec une réserve : « Les nouvelles régulations signalent au secteur privé que la sécurité IoT est maintenant une priorité fédérale, forçant l'adhérence à des standards qui élèveront les niveaux de protection globaux. »

Sécurité : Le défi IoT le plus immédiat

Mike Bell, EVP Devices & IoT chez Canonical, souligne l'importance de la sécurité des appareils. « Une récente enquête Canonical a trouvé que 45 % des professionnels IoT voient une meilleure sécurité d'appareil comme leur priorité absolue », dit Bell. « Le patching à distance est essentiel pour fermer les vulnérabilités rapidement, sûrement et sans perturbation. »

Canonical a investi dans le patching à distance intégré d'Ubuntu Core pour répondre à ce besoin. Avec les dépenses IoT du gouvernement US atteignant près de 9 milliards $ en 2015, tous nouveaux standards du Congrès sont prêts à impacter tant les vendors entreprise que grand public, ajoute Bell.

Knud Lasse Lueth, directeur général chez IoT Analytics GmbH, partage aussi son avis. « Une législation comme ce bill peut accélérer les améliorations en sécurité IoT », dit-il. « Notre recherche indique qu'au moins 150 vendors de sécurité pourraient en bénéficier directement. »

Actuellement, les dépenses de sécurité pour projets IoT occupent moins de 1 % des coûts totaux de projet — un chiffre qui devrait augmenter vu les conséquences sévères des violations. L'accent sur la gestion des correctifs, surtout après les incidents Mirai et WannaCry, est critique, insiste Lueth.