Sécuriser l'avenir à 6 000 milliards $ : pourquoi les standards et régulations IoT sont cruciaux

À l'ère de la transformation digitale, un nombre croissant d'appareils sont connectés, débloquant des niveaux de service et d'efficacité sans précédent dans tous les secteurs. Comme le note David Maidment, directeur de l'écosystème appareils sécurisés chez Arm, cette dynamique est « à couper le souffle. »

Si les bénéfices sont indéniables, l'expansion de l'écosystème connecté amplifie aussi les menaces de cybercriminalité. Chaque appareil connecté à Internet devient un vecteur d'attaque potentiel, déplaçant le focus des cybercriminels de l'infrastructure IT traditionnelle vers la technologie grand public et industrielle du quotidien.

Coût de 6 000 milliards $ de la cybercriminalité

Selon le Rapport annuel Cybersecurity Ventures sur la cybercriminalité, les dommages globaux de la cybercriminalité devraient atteindre 6 000 milliards $ (5 370 milliards €) d'ici 2021 — un chiffre astronomique qui ne reflète que la perte financière, pas le préjudice réputationnel ou les impacts intangibles.

Ajoutant à l'urgence, le Rapport 2019 sur les menaces de sécurité Internet de Symantec estime que les appareils IoT font face en moyenne à 5 400 attaques par mois. Ces statistiques soulignent pourquoi les standards de sécurité évoluent rapidement depuis un an.

Avec le déploiement de la 5G et la projection d'un trillion d'appareils connectés, gouvernements et groupes industriels implémentent des mesures préventives pour se prémunir contre les vulnérabilités. Il est désormais essentiel que chaque appareil soit conçu avec la sécurité dès le départ et que les processus métier intègrent la sécurité comme principe fondamental.

Lois et standards de sécurité

Les régulateurs mondiaux ont introduit des cadres tels que ETSI 303‑645 (Cybersécurité pour l'IoT grand public), la SB‑327 de Californie, et le NISTIR 8259 (Base de fonctionnalités de cybersécurité pour appareils IoT sécurisables). Ces documents fournissent des directives détaillées — de l'hygiène des mots de passe à la cryptographie, l'audit logging et autres protocoles de sécurité essentiels.

Des industries autrefois largement non régulées passent maintenant à l'autorégulation, qui se transforme progressivement en loi applicable. Déployer des appareils non sécurisés peut résulter en décommissionnement forcé, perturbation opérationnelle et perte de flux de revenus.

Protéger votre entreprise

Pour naviguer le paysage réglementaire évolutif, commencez avec un cadre de confiance, scalable, qui fonctionne à travers multiples juridictions. Un langage commun de bonnes pratiques de sécurité aide les entreprises à implémenter et auditer les contrôles de façon cohérente.

Des schémas indépendants comme PSA Certified — endossé par l'Institut National des Standards et Technologie des US — fournissent un cadre pour sécuriser les appareils et un schéma d'assurance qui vérifie la bonne implémentation. PSA Certified mappe les standards clés à travers les régions, vous donnant une checklist claire que vous développiez des appareils ou les sélectionniez pour vos opérations.

Adopter un framework de sécurité

La sécurité est un engagement continu, pas une tâche unique. En intégrant un framework de sécurité robuste dans votre organisation, vous protégez vos finances, votre marque, et construisez la confiance dans un futur piloté par l'IoT.

Auteur : David Maidment, Directeur, Écosystème Appareils Sécurisés, Arm.