Sécuriser l'IoT pour l'avenir : stratégies d'experts pour un monde connecté plus sûr

L'Internet des Objets remodelle la vie quotidienne et l'industrie, mais sa posture de sécurité reste inégale et, dans de nombreux cas, absente.

Pour protéger l'écosystème IoT en expansion rapide, nous avons besoin d'un ensemble unifié de standards de sécurité. La cryptographie à clé publique basée sur l'identité offre une baseline sectorielle-agnostique applicable des maisons intelligentes aux systèmes industriels critiques, selon Roderick Hodgson, directeur de Secure Chorus.

Lors de la récente ETSI Security Week à Sophia Antipolis, France, j'ai parlé en tant que directeur de Secure Chorus, une organisation à but non lucratif qui définit le thought leadership et les standards industriels pour la cybersécurité.

Dans l'ensemble, les cyberattaques IoT augmentent de 600 % par an. Les secteurs de l'électronique commerciale et industrielle, services publics, médical, automobile et transport sont les plus exposés car ils mènent l'adoption IoT.

L'IoT n'est pas simplement un appareil ; c'est un cadre qui intègre connectivité et intelligence à travers des équipements divers, permettant la collecte et la réaction de données en temps real. Couplé au cloud computing, moteurs d'analytics et plateformes big data, l'IoT alimente une innovation sans précédent mais amplifie aussi l'impact d'attaques étatiques, d'arrêts économiques et de chaos à grande échelle.

À mesure que le nombre d'appareils connectés croît — surtout au sein des infrastructures critiques nationales (ICN) comme le nucléaire, l'aviation et les services essentiels — la cybersécurité est devenue une priorité absolue pour fabricants, adopteurs, régulateurs et États-nations.

Le paysage IoT fait face à quatre défis de sécurité clés :

1. Le volume pur d'appareils nécessitant une protection dépasse largement les environnements IT traditionnels.
2. Les appareils varient largement : des solutions basse consommation, faible bande passante aux systèmes haut calcul, haut débit réseau.
3. Les contextes de déploiement diffèrent en capacité de traitement, cas d'usage, topologie réseau et localisation physique.
4. De nombreux appareils font maintenant partie de systèmes critiques pour la sécurité qui impactent directement la santé et la sécurité.

Les défis simultanés d'authentification et de sécurité dans l'IoT peuvent être résolus par la cryptographie à clé publique basée sur l'identité, qui lie les clés cryptographiques directement à l'identité d'un appareil.

Combinée avec un Serveur de Gestion de Clés (KMS), cette approche s'échelonne sur le large spectre d'appareils et établit une confiance qui transcende les frontières des systèmes individuels.

Les Produits Conformes Secure Chorus (SCCP) de Secure Chorus offrent :

• Sécurité des données — Chiffrement de bout en bout protège chaque étape de traitement de données.
• Propriété des données — Un KMS donne au propriétaire du système le contrôle total sur la sécurité.
• La cryptographie basée sur l'identité élimine l'infrastructure coûteuse et complexe de distribution de credentials, permettant le déploiement à grande échelle.

Pour les appareils basse consommation et infrastructures critiques alike, la cryptographie à clé publique basée sur l'identité offre l'équilibre requis de sécurité et d'efficacité.

MIKEY-SAKKE est un tel protocole, fournissant une authentification robuste, distribution de clés et révocation à travers des scénarios de déploiement variés. Secure Chorus et ses partenaires ont adopté MIKEY-SAKKE comme standard ouvert, permettant des solutions de communication multimédia interopérables.

Auteur : Roderick Hodgson, Directeur, Secure Chorus

À propos de l'auteur

Roderick Hodgson est un technologue et stratège d'innovation supervisant toute la technologie chez Secure Chorus, responsable de la stratégie technique et de la représentation externe.