Protéger les appareils IoT avec la technologie de tromperie (deception technology)

Par Carolyn Crandall, Chief Deception Officer chez Attivo Networks

L'adoption rapide de l'Internet des Objets (IoT) transforme comment businesses et foyers opèrent, mais crée aussi un paysage croissant de vecteurs d'attaque. La sécurité a souvent laggé derrière l'innovation, permettant aux attaquants d'exploiter les devices IoT pour ransomware, attaques DDoS distribuées, et plus. Carolyn Crandall explique qu'à mesure que ces devices deviennent ubiquitaires, les risques le deviennent aussi.

Selon Gartner, le nombre de devices connectés a atteint 14,2 milliards en 2019 et est projeté à 25 milliards d'ici 2021 — chaque device représentant un point d'entrée potentiel pour une brèche.

Le gouvernement UK a répondu avec une consultation sur nouvelles lois et standards sécurité IoT, proposant un étiquetage obligatoire indiquant la posture sécurité d'un device et requérant l'inclusion d'éléments clés du code de pratique « Secure by Design ». Si ces guidelines — couvrant monitoring anomalies, chiffrement, mises à jour logicielles — sont une fondation solide, elles ne sont pas une balle d'argent.

Les défenses périmétriques traditionnelles comme firewalls et filtrage réseau sont de plus en plus inadéquates face aux tactiques sophistiquées utilisées pour compromettre l'IoT. Le volume pur de devices introduit une complexité sans précédent en monitoring, patching et sécurisation de chaque foothold potentiel. Les attaquants exploitent vulnérabilités connues across nombreux devices, déployant souvent le même exploit en masse pour augmenter taux de succès et profits.

Pour contrer cette menace, les entreprises doivent aller au-delà de la sécurité device-centric et adopter des défenses plus proactives, adaptatives. Une des approches les plus efficaces est la deception technology, qui transforme le réseau en leurre pour attaquants.

Protection par la tromperie

La deception technology crée une couche réaliste, invisible de leurres et pièges qui mime l'infrastructure IoT légitime. Quand un attaquant croit avoir infiltré le réseau, il interagit en fait avec des leurres soigneusement conçus qui enregistrent chacun de ses mouvements. Cette détection précoce permet aux équipes sécurité d'identifier les tactics, techniques et procedures (TTPs) de l'attaquant et de répondre swift, fortifiant les vrais assets.

Au-delà de la détection, la tromperie force les attaquants à gaspiller temps et ressources à poursuivre des cibles non-productives. Une fois qu'ils réalisent que l'environnement est hostile, ils abandonnent l'effort ou passent à une victime moins sécurisée.

Les solutions de tromperie modernes exploitent le machine-learning pour maintenir l'authenticité, répliquant OS, services, ports et patterns comportementaux des vrais devices. Ce mélange de leurres attractifs et leures compelling détère efficacement attaques automatisées et avancées sur IoT et autres assets connectés.

Alors que l'IoT continue de s'étendre, la menace d'attaquants utilisant ces devices comme gateways vers réseaux corporate grandira. En intégrant la deception technology, les organisations peuvent neutraliser ce risque tout en récoltant encore les bénéfices de productivité et d'innovation de l'IoT.

Auteur : Carolyn Crandall, Chief Deception Officer, Attivo Networks