Trois questions clés que les opérateurs réseau doivent poser pour sécuriser les déploiements IoT

La pandémie COVID-19 a propulsé la fiabilité et la sécurité des réseaux de communication sous les projecteurs, alors que des millions basculaient vers travail, soins et apprentissage à distance, dit Steve Buck, SVP Product and Operations dans l'unité Security Business de Mobileum.

Les observateurs notent que, poussée par la nécessité, la transformation digitale à travers de nombreux secteurs a accéléré à un rythme jamais vu ces dernières années.

La santé exemplifie cette tendance, avec une adoption de la télémédecine en flèche. L'Internet des objets (IoT) a encore accéléré ce virage en permettant le diagnostic digital. Les thermomètres digitaux qui traquent la propagation de la grippe en temps réel ont vu leur usage s'intensifier pendant le pic pandémique aux États-Unis. En avril, Livongo Health — fournisseur de surveillance IoT à distance pour maladies chroniques — a relevé ses prévisions trimestrielles, reflétant la demande accrue pour ses services pilotée par le COVID-19.

Temps de réévaluer la sécurité

L'adoption rapide de l'IoT présente à la fois opportunités et défis. Alors que les applications IoT comme la surveillance santé croissent, les opérateurs réseau doivent évaluer critique les implications sécurité de ces appareils.

Sécuriser les réseaux IoT est intrinsèquement complexe. Les opérateurs doivent gérer une large gamme de hardware, firmware, systèmes d'exploitation et protocoles de communication couvrant 3G, 4G/LTE et 5G. La surface d'attaque a ballonné — maintenant environ 100 fois plus grande qu'il y a quelques années — due à l'afflux de millions d'appareils IoT, beaucoup tournant sur firmware de sécurité obsolète ou faible. Ces vulnérabilités sont déjà exploitées.

Par exemple, une vulnérabilité dans le protocole IoT basse puissance Zigbee — utilisé par les lumières intelligentes Philips Hue et nombre d'autres appareils — a été découverte en 2017. Étonnamment, la même faille reste exploitable trois ans plus tard. Chaque fois que vous éteignez vos lumières la nuit, vous laissez potentiellement un vecteur pour une attaque par déni de service distribué (DDoS) qui pourrait perturber le réseau.

De plus, les appareils IoT peuvent être autonomes, itinérer across réseaux, et opérer dans des tranches de réseau — chacune avec des besoins de sécurité distincts liés aux cas d'usage industriels. Ces couches de complexité démontrent que les modèles de sécurité legacy sont insuffisants pour les environnements IoT modernes.

Trois questions à se poser

À la place, trois questions critiques devraient être posées pour déterminer à quel point votre réseau est sécurisé contre les vulnérabilités IoT :

• Comment protégez-vous les itinérants IoT on-network, inbound et outbound des attaques de signalisation ?
• Pouvez-vous confirmer que les appareils IoT opèrent comme prévu ?
• Êtes-vous capable de détecter si un appareil rogue est isolé ou partie d'une attaque plus large ?

Ces questions illuminent les vulnérabilités clés et aident à détecter le comportement IoT malveillant. Qu'un abonné opère un véhicule autonome sur votre réseau ou qu'un appareil itinère ailleurs, la protection est essentielle. Les pare-feu de signalisation multi-protocoles sont critiques pour sécuriser le trafic across 3G, 4G et 5G et pour orienter les appareils itinérants vers des réseaux partenaires de confiance.

Identifier un appareil rogue

Comprendre l'identité d'un appareil et son contexte de communication permet de détecter anomalies comportementales ou changements dans sa carte eSIM/SIM. Pics de trafic soudains, par exemple, peuvent signaler une prise de contrôle botnet.

Détecter de telles anomalies vous permet de capturer la signature d'un appareil rogue, vous permettant de localiser d'autres appareils partageant cet empreinte et de les bloquer. Analyser les données de connectivité révèle plus loin si l'appareil rogue opère solo ou comme partie d'une attaque coordonnée.

L'adoption IoT reste à ses débuts, mais les risques associés ne feront que croître en complexité et échelle. Cisco projette que le trafic IoT comprendra 50 % — environ 14,7 milliards — de toutes les connexions réseau d'ici 2023.

Conséquemment, les opérateurs doivent déployer des mécanismes de sécurité robustes qui identifient chaque appareil IoT sur leur réseau, comprennent son comportement attendu, et discernent rapidement si une anomalie est isolée ou indicative d'une menace plus large.

Steve Buck apporte plus de 30 ans d'expérience télécom mobile across engineering et marketing pour fabricants d'équipement et opérateurs. Son expertise couvre fraude, identité, et solutions risque pour entreprises en banque, retail, secteur public et autres verticales.

Il a rejoint Evolved Intelligence comme COO en 2015, menant les initiatives roaming et sécurité. Après l'acquisition d'Evolved Intelligence par Mobileum en 2018, Steve dirige maintenant l'unité Security Business de Mobileum.

L'auteur est Stephen Buck, chief of Security Business Unit chez Mobileum.