Sécuriser l'IoT contre les cyberattaques

Dirk Paessler, PDG de Paessler

L'Internet des objets est peut-être la révolution informatique la plus importante de notre époque en termes de potentiel de changement dans la façon dont nous faisons tout, du travail aux achats.

Mais à mesure que sa portée et son influence sur nos vies continuent de croître, l'attention doit à un moment donné se détourner simplement de ce que l'IoT pourrait faire pour nous, à la façon dont nous nous assurons qu'il ne nous laisse pas tomber.

Du point de vue de la sécurité, il existe un certain nombre de risques associés à la migration des réseaux et appareils informatiques existants vers l'IoT, en raison du transfert à grande échelle d'informations qui est nécessaire pour fournir un environnement idéal pour les cybercriminels, déclare Dirk Paessler, PDG de Paessler .

De plus, les recherches de l'Institut Ponemon , un organisme de recherche axé sur la confidentialité et la protection des données, a constaté que 94 % des professionnels de la gestion des risques pensaient qu'un incident de sécurité résultant d'appareils IoT non sécurisés « pourrait être catastrophique ». Cela souligne l'importance d'assurer des niveaux élevés de cybersécurité alors que l'IoT continue de croître, et soulève la question de savoir comment pouvons-nous le maintenir en sécurité tout en tirant le meilleur parti de ses avantages incontestables ?

Une menace croissante

Aujourd'hui, les menaces pesant sur l'informatique d'une entreprise sont plus diverses que jamais. Les virus et les chevaux de Troie sont une menace plus importante qu'ils ne l'ont jamais été, mais au-delà de cela, la prolifération de l'IoT présente encore plus d'opportunités d'intrusion de logiciels malveillants. L'informatique doit travailler dur pour faire face à ces risques ; le défi est de trouver un équilibre entre de nouvelles opportunités et une plus grande flexibilité d'une part, et une sécurité adéquate d'autre part.

Cependant, ce ne sont pas seulement les attaquants malveillants qui menacent les données d'une entreprise. Les dysfonctionnements et les dangers physiques peuvent également présenter des problèmes. Les pannes ou les appareils et applications mal configurés, ainsi que les incendies, les inondations ou la chaleur extrême peuvent exercer une pression énorme sur l'infrastructure informatique d'une entreprise et cette pression ne fera qu'augmenter avec la prolifération rapide de l'IoT. Toutes ces menaces peuvent être maîtrisées, mais la question est de savoir comment les entreprises peuvent-elles s'assurer que tout fonctionne de manière synchronisée ?

Priorité à la sécurité

La réponse est une stratégie de cybersécurité complète qui peut identifier les dangers potentiels, organiser des outils appropriés pour la protection et les contrôler avec une solution centrale - un outil dit de méta-sécurité.

Une solution de surveillance informatique est l'un de ces outils, permettant aux entreprises de gérer toutes les différentes solutions de sécurité qu'elles utilisent. Dans un premier temps, il permet aux entreprises de surveiller la gamme complète des outils de sécurité traditionnels. Une solution de surveillance complète fournit aux équipes informatiques ces connaissances et garantit que toutes les différentes parties de l'infrastructure d'une organisation fonctionnent correctement.

De même, il permet aux entreprises de garder un œil sur les « choses » qui composent l'IoT, qu'il s'agisse de dispositifs de contrôle physiques tels que des capteurs et des caméras vidéo ou des machines industrielles compatibles IoT, en veillant à ce que tous les systèmes fonctionnent comme prévu et agissent comme un système d'alerte précoce qui informe les parties concernées si des menaces sont détectées.

Faire la différence

En fin de compte, la surveillance informatique permet à une entreprise de surveiller les fonctionnalités de toutes les parties de son infrastructure informatique et sert également de solution de repli en cas de défaillance des outils de sécurité conventionnels. Mais le principal avantage d'une solution de supervision informatique efficace est qu'elle apporte de la clarté aux administrateurs, leur donnant une vue d'ensemble complète et unique du réseau. Ceci est particulièrement important dans le contexte de l'IoT, où des appareils et d'autres « choses » sont régulièrement ajoutés et supprimés du réseau.

Dans cet esprit, lorsque l'on considère le large éventail de menaces qui peuvent imprégner une infrastructure informatique et IoT, la question n'est pas de savoir si une entreprise doit mettre en œuvre une solution de surveillance informatique, mais plutôt si elle peut se permettre de ne pas le faire si elle veut rester cyber sécurisée. .

L'auteur de ce blog est Dirk Paessler, PDG de Paessler