Les opérateurs doivent faire correspondre leurs stratégies de sécurité IoT avec leurs ambitions sur le marché de l'IoT

Rôle de l'opérateur dans la chaîne de valeur IoT

Nous prévoyons que 6,4 milliards de connexions IoT dans le monde utiliseront des réseaux étendus fixes, mobiles et à faible consommation (LPWA) d'ici 2025. À mesure que le marché de l'IoT se développe, le risque de sécurité augmente également. Les discussions sur la façon de sécuriser l'IoT sont de plus en plus au centre de l'attention.

Un projet IoT de bout en bout se compose de plusieurs appareils, souvent divers, de diverses plates-formes, couches et interfaces, créant de nombreuses dimensions à sécuriser. La sécurité a progressé dans la liste des priorités des projets IoT. Les opérateurs de télécommunications, en tant que fournisseurs de services IoT, doivent développer leurs capacités de sécurité IoT avec des produits et des compétences pertinents pour correspondre à leur stratégie et ambition IoT, déclarent Sherrie Huang et Michele Mackenzie de Analysys Mason .

Les opérateurs de télécommunications doivent développer des offres de sécurité pour correspondre à leur proposition IoT

Les opérateurs ont un solide héritage dans la sécurisation de la couche de connectivité avec des solutions de sécurité intégrées de qualité opérateur. Les exigences de sécurité telles que la transmission sécurisée, les données sécurisées et l'authentification des utilisateurs sont intégrées aux réseaux des opérateurs depuis des décennies et les réseaux cellulaires sont généralement considérés comme sécurisés et fiables.

Cependant, sur le marché de l'IoT, les opérateurs abordent de plus en plus des composants au-delà de la connectivité pour capturer une plus grande part des revenus. Monter dans la chaîne de valeur nécessite une expertise plus spécialisée en sécurité, que les CSP ne possèdent pas toujours.

Les opérateurs devront de plus en plus faire ce qui suit.

• Mappez étroitement leurs offres de sécurité sur les composants IoT de la chaîne de valeur qu'ils fournissent, tels que l'application, l'appareil et les capacités d'activation comme l'hébergement. Offrir une sécurité renforcée aux appareils au-delà de l'authentification SIM n'est peut-être pas un territoire familier.
• Adaptez l'offre de sécurité à leurs marchés verticaux cibles. Cela nécessitera une compréhension de la composante technique de l'offre mais également de la conformité réglementaire et des modèles économiques. Ceux qui opèrent dans l'UE devront comprendre la conformité au RGPD, par exemple.

Les opérateurs devront s'associer ou investir pour aligner leur offre de sécurité sur leur proposition IoT. Opérateurs qui bénéficient déjà d'une unité de cybersécurité interne, comme Telefónica et Vodafone , peuvent avoir les compétences nécessaires pour créer leurs propres solutions, mais la plupart auront toujours besoin de s'associer pour certaines ou toutes les solutions.

Quelques opérateurs, principalement ceux qui ont beaucoup investi dans une expertise sectorielle spécifique, peuvent réaliser des investissements stratégiques ou des acquisitions pour renforcer leur offre.

Des mesures audacieuses comme celle-ci enverront un message clair au marché sur leurs intentions et leur rôle dans la chaîne de valeur. Fait intéressant, cette approche audacieuse ne se limite pas aux grands opérateurs mondiaux tels que Telefónica ou Singtel. De plus petits opérateurs nationaux et régionaux avec de solides unités commerciales IoT, telles que KPN et Télé2, ont acquis pour renforcer leurs informations d'identification de sécurité.

Malgré les efforts et les investissements importants requis, il est peu probable que la sécurité génère à elle seule une nouvelle source de revenus significative. Cependant, cela sera essentiel pour gagner de nouvelles affaires et potentiellement différencier le service de l'opérateur de celui des concurrents.

La sécurité peut aider les opérateurs à différencier et à renforcer leur service LPWA

D'ici 2025, plus de la moitié du total des connexions IoT étendues dans le monde seront sur les réseaux LPWA. Cela apportera des défis nouveaux et différents. De nombreux appareils connectés à un réseau LPWA seront des appareils à faible consommation avec une puissance de calcul limitée, des facteurs qui restreindront les options de sécurité.

Les opérateurs utilisant les normes 3GPP (NB-IoT et LTE-M) ont une opportunité claire dans la phase initiale de développement du marché LPWA de différencier leur offre des réseaux propriétaires en commercialisant la nature sécurisée inhérente de leurs réseaux. Les opérateurs ont mis du temps à promouvoir la valeur de la sécurité standardisée intégrée dans leurs réseaux cellulaires (bien que la valeur réelle de la sécurité ne soit peut-être apparue que récemment).

Fournir des couches de sécurité supplémentaires dès la conception dès le début du projet ajoutera probablement des coûts initiaux supplémentaires, mais réduira les coûts globaux de la fourniture de la sécurité pour le cycle de vie du projet. Par exemple, créer des couches supplémentaires pour sécuriser et mettre à jour les appareils connectés.

Les opérateurs pourraient positionner la sécurité comme un élément différenciateur essentiel de leur proposition LPWA et :

• promouvoir les attributs de sécurité intégrés du réseau et de la carte SIM et commercialisent les capacités de leurs plates-formes de connectivité et de gestion des appareils à détecter les anomalies et à en atténuer les conséquences - par exemple, la mise en quarantaine des appareils, les mises à jour OTA, etc.
• développer de nouvelles capacités en interne ou via des partenariats pour fournir des couches de sécurité supplémentaires à valeur ajoutée qui sont rentables pour les solutions LPWA - par exemple, certains opérateurs explorent l'idée d'offrir une sécurité supplémentaire dans la carte SIM
• assurer que leur offre de sécurité aborde chaque élément de la chaîne de valeur où ils fournissent des solutions et tirent parti des services professionnels et des unités commerciales de cybersécurité pour conseiller et mettre en œuvre des solutions de sécurité.

La sécurité de l'IoT pourrait être un différenciateur important

Vendre des solutions de sécurité IoT ne générera pas nécessairement des revenus substantiels pour les opérateurs. La sécurité au niveau de la couche de connectivité est intégrée mais devrait être une fonctionnalité qui pourrait renforcer la valeur de l'offre de connectivité. La sécurité pour les autres composants de la chaîne de valeur sera un service premium, mais il est peu probable qu'elle génère des revenus importants. Cependant, la sécurité de l'IoT sera un facteur essentiel pour gagner des affaires IoT avec le potentiel de différencier le service de l'opérateur de ses concurrents.

Les auteurs de ce blog sont Sherrie Huang, analyste principale et Michele Mackenzie, analyste principale chez Analysys Mason