Menaces de cyberguerre : qui est à risque et comment les vulnérabilités IoT exposent la sécurité mondiale

Sommes-nous déjà en cyberguerre ?

Le journaliste tech freelance Nick Booth avertit que le monde est au bord d'un conflit cyber. L'Iran serait proche d'un affrontement militaire avec les USA, tandis que des groupes de hackers étatiques chinois déploient de nouveaux opérateurs formés directement sur le front.

Vulnérabilités massives dans les réseaux IoT

Les experts s'accordent : l'Internet des Objets reste alarmant d'exposition et mal protégé. Le rapport Symantec 2019 Internet Security Threat Report a souligné que les routeurs étaient responsables de 75 % de toutes les infections — cinq fois la cible suivante la plus fréquente, la caméra connectée, qui est maintenant cinq fois plus susceptible d'être compromise qu'il y a un an.

Capteurs non sécurisés ajoutent à la menace

Des lecteurs de température aux imprimantes industrielles, les capteurs low-cost permettent aux attaquants d'infiltrer les réseaux. Malgré les risques clairs, beaucoup d'entreprises répondent encore aux enquêtes sécurité au lieu d'implémenter des correctifs robustes.

L'enquête Irdeto auprès de 700 décideurs enterprise mondiaux a révélé que seulement 7 % se sentent pleinement prêts aux cybermenaces, tandis que 80 % ont subi une brèche dans les 21 derniers mois. Choc : 80 % des fabricants d'appareils craignent que leurs produits ne soient pas assez sécurisés pour résister à une attaque.

Responsabilité et accountability

Pourquoi un manque d'innovation persistant pour adresser ces failles de sécurité basiques ? L'ingénieur systèmes senior Keiron Shepherd de F5 Networks pointe que les pratiques de mots de passe par défaut restent la vulnérabilité la plus commune dans les appareils IoT. Pourtant, très peu d'initiatives encouragent efficacement les utilisateurs à changer ces défauts.

Les fabricants publient souvent les infos de vulnérabilité ouvertement, mais les cybercriminels peuvent accéder à ces détails via moteurs de recherche spécialisés, permettant des attaques ciblées sur modèles spécifiques de routeurs, caméras ou capteurs. Cette pratique transforme effectivement la cybercriminalité en service.

Réinventer le policing cyber

Le « Hue and Cry » historique, où les communautés se liguaient contre les menaces, offre un modèle conceptuel pour la cybersécurité moderne. Aujourd'hui cependant, les vendeurs honnêtes qui reportent des vulnérabilités sont parfois pénalisés, tandis que ceux qui cachent les failles restent impunis.

Pour changer cette dynamique, les leaders industry doivent collaborer sur des incitations — comme programmes de récompense pour utilisateurs qui sécurisent leurs appareils — et campagnes publiques sensibilisant au vol d'identité dans l'espace IoT. Un slogan mémorable comme « Don't be a Global Village ID IoT » pourrait galvaniser les utilisateurs et souligner les enjeux.

Auteur : Nick Booth, rédacteur tech freelance.