Sécuriser l'IoT mondial : trois étapes essentielles

Un prestataire logistique pourrait offrir un suivi colis en temps réel à ses clients.

En 2017, Gartner projetait 20 milliards d'appareils connectés en circulation d'ici 2020. Le paysage a radicalement évolué — surtout l'an dernier, selon Mikael Schachne, CMO et VP Mobility & IoT chez BICS.

La pandémie de COVID-19 a accéléré l'adoption de services et d'infrastructures numériques dans les secteurs grand public et commercial. Intégrer transparemment la connectivité dans les objets du quotidien, les relier à l'IoT mondial et gérer efficacement ces actifs sont devenus critiques.

Les applications IoT couvrent un large spectre : les services publics peuvent intégrer la connectivité dans les compteurs intelligents pour surveiller la consommation et offrir des tarifs personnalisés ; les entreprises logistiques peuvent fournir une visibilité colis en direct ; et les fabricants de dispositifs de surveillance patient à distance doivent garantir une utilisabilité mondiale pour les prestataires de santé.

Gérer la sécurité et la complexité

Au-delà de la connexion des appareils, les organisations doivent les gérer — un effort qui repose sur une sécurité IoT robuste.

Selon le Threat Intelligence Report 2020 de Nokia, les appareils IoT représentent désormais près d'un tiers de toutes les failles de sécurité sur les réseaux mobiles, contre 16,17 % en 2019.

Les déploiements IoT impliquent généralement des écosystèmes complexes, englobant diverses parties prenantes, cas d'usage, technologies d'accès et couches d'appareils. Chaque couche introduit des risques uniques — interception de données, usurpation, suivi de localisation, déni de service, attaques SIM-swap, entre autres.

Parce que l'IoT couvre une si grande variété de verticaux, les enjeux sont élevés. Imaginez un acteur de menace prenant le contrôle de terminaux dans un environnement IoT industriel — disons, une usine de traitement ou un réseau intelligent.

Capitaliser sur la promesse de l'IoT mondial exige non seulement connectivité et gestion d'actifs, mais aussi un engagement ferme en matière de sécurité.

Renforcer la sécurité IoT repose sur trois piliers : adopter une plateforme de connectivité avec contrôles de sécurité intégrés, exploiter un backbone IPX privé, et favoriser la collaboration à travers l'écosystème.

• Adopter une plateforme de connectivité

Les plateformes de connectivité permettent à toute industrie de lancer et monétiser des solutions IoT sans expertise télécoms. Elles simplifient le dépannage, permettent l'intégration transparente des données avec les systèmes back-end et offrent un suivi d'actifs en temps réel.

Les capacités de sécurité clés — pare-feu réseau, détection d'anomalies, prévention de la fraude, géolocalisation temps réel, et intégration back-end sécurisée via VPN ou IPX — sont intégrées à ces plateformes.

Comme de nombreuses organisations manquent d'expertise en connectivité d'appareils et sa sécurité, les plateformes doivent adopter une posture de sécurité proactive. À quoi cela ressemble-t-il en pratique ?

Imaginez un responsable logistique d'entrepôt suivant les expéditions de palettes pour garantir l'arrivée à l'heure. Une plateforme de connectivité offre une visibilité passive sur la localisation et la connectivité de chaque palette, tout en signalant proactivement congestion réseau, déconnexions ou patterns de trafic anormaux. Des notifications peuvent être envoyées par email, SMS ou API intégrées.

Les charges de travail IoT ont tendance à suivre des patterns prévisibles. Si un appareil programmé pour transmettre un rapport hebdomadaire de 1 Mo se met soudain à spammer des données, cela signale une compromission potentielle. Une plateforme intelligente peut autonomement limiter ou bloquer le trafic, neutralisant les menaces avant qu'elles ne causent des dommages. En 2021, les pertes du cybercrime pourraient atteindre 6 000 milliards $ (4 940 milliards €), égalant le PIB de la troisième économie mondiale.

• Utiliser un IPX privé

Sécuriser l'IoT implique aussi le déploiement d'un IPX privé. L'IPX, géré par des opérateurs internationaux, fournit une connectivité de bout en bout — données, signalisation, voix et messagerie — avec services de transport, proxy et hub, garantissant qualité premium et liaisons ultra-sécurisées.

En reliant opérateurs mobiles et points de présence mondiaux, un IPX sécurisé devient le backbone global pour le trafic IoT. Les organisations peuvent se connecter de manière sécurisée — que depuis des centres de données sur site ou des clouds publics comme AWS, Google Cloud ou Azure — via un tunnel IPX resté isolé de l'Internet public. Ce chemin isolé est essentiel, car le cloud héberge les données précieuses que les attaquants convoitent.

• Collaborer et coopérer

Le pilier final est la collaboration. L'écosystème IoT est vaste — englobant fabricants d'appareils, MNO, MVNO, nouveaux entrants IoT de niche, et opérateurs historiques fournissant le backbone.

La coopération entre toutes les parties prenantes est essentielle pour protéger l'écosystème. Les groupes industriels — GSMA, GSA et ITW Global Leaders Forum — pilotent les meilleures pratiques, tandis que les opérateurs et exploitants IPX font le pont entre les mondes télécoms et digital.

La digitalisation s'est accélérée en 2020 et reste ancrée. À mesure que plus d'entités s'intègrent dans l'IoT mondial, chaque participant doit adopter les mesures de sécurité nécessaires. Tirer parti des plateformes de connectivité, de l'IPX privé et de la collaboration sectorielle permettra aux organisations de protéger leurs clients et leur résultat net.

Auteur : Mikael Schachne, CMO et VP Mobility & IoT, BICS.