L'adoption IoT en entreprise explose — pourquoi les risques sécurité grandissent

Deepen Desai de Zscaler explique comment l'expansion rapide de l'IoT en entreprise crée de nouveaux vecteurs d'attaque cyber.

Globalement, les entreprises intègrent des devices IoT pour booster efficience, streamliner communication, et gagner insights temps réel sur performance système. Selon Gartner, 20,4 milliards de devices IoT seront en usage worldwide d'ici 2020, et plus de 65 % des entreprises devraient les adopter.

Cependant, le rollout swift de ces devices a outpaced les contrôles sécurité qui les protègent. Beaucoup de gadgets IoT sont employee-owned et utilisent mots de passe factory-default faibles, les rendant cibles attractives pour cybercriminels. Comme le note Zscaler, la tech IoT avance souvent plus vite que les safeguards qui la sécurisent.

Des chercheurs ont déjà démontré des hacks remote sur pacemakers et véhicules. Un incident landmark survint en octobre 2016 quand le botnet Mirai lança une massive attaque DDoS contre serveurs DNS sur la côte est US, disruptant services worldwide. L'attaque retraçait aux devices IoT — routeurs sans fil et caméras connectées — qui étaient compromis.

Dans notre étude récente, « IoT in the Enterprise: an Analysis of Traffic and Threats », nous avons trouvé que la plupart du trafic IoT voyage sur canaux plain-text plutôt que SSL/TLS sécurisé, exposant données sensibles. C'est juste une de nombreuses vulnérabilités : beaucoup de devices ship avec mots de passe pré-réglés rarement changés.

Comme tout device internet-connected, les unités IoT sont susceptibles au malware. Pourtant, la plupart du hardware IoT sur le marché aujourd'hui manque de sécurité built-in et n'offre aucun mécanisme de patching straightforward. Beaucoup d'organisations croient à tort que comme les devices IoT ne stockent pas de data, ils posent risque minimal — une assumption que l'attaque Mirai a disproved.

Les entreprises peuvent mitiger ces risques en implémentant plusieurs best practices :

• Changer credentials par défaut vers mots de passe forts, uniques.
• Encourager employés à garder firmware updated et utiliser authentification robuste.
• Placer devices IoT sur réseaux isolés, segmentés pour limiter mouvement latéral.
• Restreindre trafic entrant et sortant, bloquer ports inutiles d'accès externe.
• Appliquer mises à jour sécurité et firmware régulières.
• Maintenir visibilité sur devices IoT « shadow » déjà présents sur le réseau.

Avec la prolifération de devices connectés et le flux de data qu'ils génèrent, les réseaux legacy peineront à fournir protection adéquate. Le paysage de menaces a évolué, et les entreprises doivent agir swiftly pour sécuriser leurs déploiements IoT.

Auteur : Deepen Desai de Zscaler.