Aligner les stratégies sécurité IoT avec les ambitions des opérateurs sur le marché IoT croissant

Rôle de l'opérateur dans la chaîne de valeur IoT

Nous prévoyons que 6,4 milliards de connexions IoT mondiales utiliseront les réseaux fixes, mobiles et low-power wide-area (LPWA) d'ici 2025. À mesure que le marché IoT s'étend, le risque de sécurité grandit aussi, faisant de la protection robuste un focus central pour toutes les parties prenantes.

Un projet IoT end-to-end s'étend sur devices, plateformes, couches et interfaces divers, créant de multiples points de contact sécurité. Conséquemment, la sécurité a grimpé au sommet de la liste de priorités pour les initiatives IoT.

Les opérateurs télécoms, agissant comme fournisseurs de services IoT, doivent développer des capacités sécurité qui s'alignent avec leur stratégie globale et ambition, selon Sherrie Huang et Michele Mackenzie d'Analysys Mason.

Les opérateurs télécoms doivent développer des offres sécurité qui matchent leur proposition IoT

Les opérateurs ont longtemps sécurisé la couche connectivité avec des solutions embedded carrier-grade. Transmission sécurisée, intégrité des données et authentification utilisateur sont embarquées dans les réseaux opérateurs depuis des décennies, et les réseaux cellulaires sont largement considérés comme sécurisés et fiables.

Sur le marché IoT, les opérateurs adressent de plus en plus des composants au-delà de la connectivité pour capturer des parts de revenus plus larges. Monter dans la chaîne de valeur requiert une expertise sécurité spécialiste que beaucoup de CSPs manquent actuellement.

Les opérateurs devront :

• Mapper leurs offres sécurité étroitement aux composants IoT de la chaîne de valeur qu'ils fournissent — application, device, et capacités d'activation comme l'hébergement — reconnaissant que la sécurité device au-delà de l'authentification SIM peut être nouveau territoire.
• Adapter les solutions sécurité pour les verticales cibles, incorporant exigences techniques, conformité réglementaire (ex: RGPD en UE), et modèles économiques.

Les opérateurs devront s'associer ou investir pour aligner leur offre sécurité avec leur proposition IoT. Ceux avec une unité cybersecurity interne, comme Telefónica et Vodafone, peuvent déjà posséder les compétences nécessaires pour construire des solutions in-house, mais la plupart bénéficieront encore de partenariats externes ou acquisitions.

Les investissements stratégiques ou acquisitions peuvent signaler l'intention d'une firme et renforcer sa position dans la chaîne de valeur. Cette approche audacieuse n'est pas limitée aux opérateurs globaux — des acteurs régionaux comme KPN et Tele2 ont aussi acquis des firmes pour bolster leurs credentials sécurité.

Bien que la sécurité ne génère probablement pas un flux de revenus standalone significatif, elle est cruciale pour gagner du nouveau business et différencier le service d'un opérateur des concurrents.

La sécurité peut aider les opérateurs à se différencier et renforcer leur service LPWA

D'ici 2025, plus de la moitié de toutes les connexions IoT wide-area seront sur réseaux LPWA, présentant des défis uniques. Beaucoup de devices LPWA sont low-power avec ressources de calcul limitées, restreignant les options sécurité disponibles.

Les opérateurs déployant les standards 3GPP (NB-IoT et LTE-M) ont une opportunité prime de se différencier tôt sur le marché LPWA en soulignant la nature sécurisée inhérente de leurs réseaux. Malgré les bénéfices clairs, les opérateurs ont été lents à marketer la valeur de la sécurité embedded, standardisée.

Intégrer des couches sécurité additionnelles dès le départ peut augmenter les coûts upfront mais réduit finalement les coûts de cycle de vie en simplifiant les mises à jour et maintenance des devices.

Les opérateurs pourraient positionner la sécurité comme différenciateur cœur en :

• Promouvant les attributs sécurité embedded de leur réseau — comme l'authentification SIM-based — et marketing les capacités de leurs plateformes connectivité et device-management pour détection d'anomalies, quarantaine et mises à jour OTA.
• Développant de nouvelles couches sécurité rentables — souvent via partenariats — adaptées aux solutions LPWA, comme la protection avancée SIM-based.
• Assurant que leur offre sécurité couvre chaque composant de la chaîne de valeur, tirant parti de services professionnels et équipes cybersecurity in-house pour conseiller et implémenter des solutions.

La sécurité IoT pourrait être un différenciateur important

Si les solutions sécurité IoT peuvent ne pas générer de revenus directs substantiels, la sécurité embedded à la couche connectivité ajoute une valeur indéniable. Des couches sécurité additionnelles pour d'autres composants de la chaîne de valeur sont des services premium qui ne driveront probablement pas de gros flux de revenus mais sont essentiels pour gagner du business IoT et démarquer les opérateurs de la compétition.

Auteurs : Sherrie Huang, analyste senior, et Michele Mackenzie, analyste principal chez Analysys Mason.