Sécuriser le paysage IdO : Menaces clés et solutions stratégiques – Partie 2

S'appuyant sur les fondations posées dans la Partie 1, cet article examine trois défis concrets de sécurité IdO et souligne pourquoi un état d'esprit stratégique est essentiel pour anticiper les menaces, comme le souligne GH Rao, président de l'ingénierie et des services R&D chez HCL Technologies.

Les problèmes de sécurité IdO peuvent impacter les déploiements de plusieurs façons. Par exemple :

1. Les pièges de la quarantaine : Les méthodes de quarantaine traditionnelles peuvent involontairement couper des dispositifs médicaux critiques. Par exemple, un changement soudain de l'état d'un patient peut déclencher l'envoi de motifs de données atypiques par un dispositif. Un système de sécurité conventionnel pourrait interpréter cela comme une activité malveillante, mettre le dispositif en quarantaine et empêcher les données vitales d'atteindre les cliniciens. Cela pourrait retarder ou empêcher des interventions vitales, surtout avec des thérapies urgentes comme les systèmes d'administration de médicaments implantés.
2. Un loup déguisé en mouton : Dans un réseau de surveillance de la qualité de l'eau, les capteurs transmettent généralement des données seulement quand les conditions changent. Les attaquants peuvent exploiter ce motif en usurpant ou piratant des dispositifs pour rejouer du trafic légitime, trompant les systèmes de détection de menaces qui reposent sur le profilage de motifs en rafale. Le dispositif voyou se fait alors passer pour fiable, sondant les systèmes centraux à la recherche de vulnérabilités.
3. Défis d'intégration d'héritage : De nombreuses entreprises font encore tourner des mainframes vieux de 50 ans qui envoient des identifiants non chiffrés via des protocoles hérités. Connecter ces systèmes à des réseaux IdO pilotés par le cloud exige de nouveaux outils de sécurité capables de protéger les données en transit et d'assurer la coexistence sécurisée des composants hérités et modernes.
4. Menaces physiques : Les capteurs sur le terrain fonctionnent souvent sans surveillance dans des lieux reculés, les rendant vulnérables au sabotage. Un attaquant pourrait manipuler un dispositif pour injecter de faux positifs ou négatifs, voler des données sensibles ou lancer des attaques par déni de service qui font chanter l'organisation hôte. Détecter un tel sabotage est notoirement difficile car il exploite le modèle de confiance de la cybersécurité conventionnelle.

Une nouvelle stratégie est requise

Les initiatives IdO exigent un changement de paradigme en matière de sécurité. Les défenses de périmètre conventionnelles sont insuffisantes, et la surveillance centrée sur les terminaux ne peut pas couvrir l'étendue des menaces émergentes.

Les outils de sécurité existants sont mal adaptés aux écosystèmes IdO en expansion rapide. Les organisations doivent adopter de nouvelles suites de modèles de confiance, d'heuristiques de détection, de techniques de remédiation adaptatives et d'outils de gestion pour protéger efficacement ces réseaux.

Compte tenu de l'ampleur des dispositifs IdO, une remédiation quasi en temps réel est essentielle lorsqu'une menace émerge. Cela nécessite des mises à niveau significatives des technologies de détection et de réponse aux menaces, permettant aux équipes de sécurité de rester informées sans se noyer dans des alertes à faible impact.

Les organismes de réglementation doivent collaborer avec le secteur privé pour développer un cadre de risque et de gouvernance spécifique à l'IdO. Des politiques et directives claires sont critiques alors que les dispositifs IdO pénètrent des environnements sensibles – écoles, hôpitaux, foyers – où une conformité stricte est non négociable.

Lorsqu'elles sont conçues avec la sécurité dès le départ – ou par un refactoring Secure-by-Design – les déploiements IdO peuvent débloquer des avantages transformateurs pour les organisations tout en sauvegardant la sécurité et la vie privée.

L'auteur de ce blog est GH Rao, président – Services d'ingénierie et R&D (ERS) chez HCL Technologies