Action urgente requise : protéger l'IoT dans les infrastructures nationales critiques

Assurer l'intégrité du réseau électrique n'est plus optionnel — c'est un impératif de sécurité nationale.

Les appareils IoT pénètrent rapidement chaque recoin de nos vies, des thermostats intelligents aux véhicules autonomes. S'ils apportent une efficacité sans précédent, ils créent aussi une prolifération de nouveaux vecteurs d'attaque. Alan Grau, VP IoT Embedded Solutions chez Sectigo souligne que sécuriser ces passerelles doit être une priorité absolue.

Si la plupart reconnaissent le besoin de protéger les systèmes d'énergie et d'eau, la conversation néglige souvent le rôle crucial de l'authentification des appareils IoT par certificats numériques. Sans cette couche de vérification d'identité, les terminaux restent vulnérables aux attaques déjà généralisées.

Selon l'Institut Ponemon, 90 % des fournisseurs d'infrastructures nationales critiques (INC) font déjà face à des attaques IoT — laissant les 10 % restants ignorer qu'ils sont aussi ciblés. Alors que les campagnes de déni de service distribué (DDoS) et de ransomware ciblent de plus en plus les appareils non sécurisés, les organisations à travers l'écosystème — des serveurs aux véhicules en passant par les réseaux électriques — doivent agir maintenant.

Les gouvernements du monde entier ont commencé à émettre des exigences réglementaires pour la sécurité des appareils grand public, mais ces mesures restent fragmentées et incomplètes. La responsabilité incombe à chaque partie prenante — OEM, intégrateurs système, et organisations utilisatrices finales — d'intégrer et d'adopter des technologies d'authentification qui protègent nos services essentiels.

Sécuriser le secteur de la santé

Les institutions de santé gèrent d'immenses volumes de données hautement sensibles : propriété intellectuelle, informations de santé personnelles (PHI), et configurations d'appareils. Ces actifs sont des cibles prisées pour malwares, ransomwares, botnets IoT, phishing, compromission d'email professionnel, extorsion et brèches à grande échelle.

Malheureusement, de nombreuses organisations de santé manquent de chiffrement robuste pour les données en transit et au repos, et sous-exploitent les bénéfices protecteurs de l'identité numérique à travers leurs écosystèmes d'appareils.

Plus alarmant encore est la menace négligée posée par les « objets » médicaux non sécurisés tels que biosenseurs, wearables, stimulateurs cardiaques et pompes à perfusion. Alors que les soins aux patients se numérisent de plus en plus — et que les données de paiement sont aussi stockées et transmises — le renforcement continu des contrôles de sécurité est essentiel pour garder une longueur d'avance sur les menaces évolutives.

Protéger les véhicules connectés

L'essor des véhicules autonomes amplifie les enjeux de la sécurité IoT. Camions de livraison, bus, taxis et voitures particulières communiqueront bientôt entre eux et avec les systèmes de trafic urbains, créant des cibles riches pour les attaquants.

Le rapport 2019 de Consumer Watchdog « Kill Switch » prédit que plus des deux tiers des nouvelles voitures sur les routes américaines d'ici 2022 auront une connectivité en ligne vers des systèmes critiques pour la sécurité. Un seul véhicule compromis pourrait perturber le flux de trafic, ou pire, causer des accidents et mettre des vies en danger. Des attaques ransomware massives sur les flottes pourraient paralyser les réseaux de transport.

Renforcer le réseau électrique

Les appareils IoT sont indispensables dans le secteur énergétique : capteurs et unités de contrôle surveillent l'approvisionnement, préviennent les pannes et permettent la maintenance prédictive. Les réseaux modernisés promettent efficacité énergétique et réduction de l'intervention humaine.

Cependant, cette automatisation a attiré des cybermenaces persistantes. Sur la dernière décennie, attaques et incidents ont mis en lumière la vulnérabilité de l'industrie énergétique et sa haute valeur pour les adversaires. Notamment, l'attaque test de la Russie sur le réseau ukrainien a démontré la capacité d'arrêter des régions entières.

Donc le potentiel catastrophique de tels incidents, sécuriser l'infrastructure IoT dans le secteur énergétique n'a jamais été aussi urgent.

Intégrer la sécurité dès l'usine

Législation, fabricants et partenaires de la chaîne d'approvisionnement partagent tous la responsabilité. La gestion d'identité doit être intégrée dans les appareils dès le départ, automatisée pour prévenir l'erreur humaine, et mise à jour tout au long du cycle de vie de chaque appareil.

Certificats numériques, secure boot, mises à jour over-the-air et pare-feu embarqués forment le cœur d'une défense résiliente. Ils bloquent les connexions non autorisées avant qu'elles n'atteignent le réseau, tenant les cybercriminels à l'écart dès le début.

La sécurité IoT d'entreprise et embarquée est désormais un intérêt national, pas seulement une préoccupation fournisseur ou opérateur.

Auteur : Alan Grau, VP IoT Embedded Solutions chez Sectigo.

À propos de l'auteur

Alan Grau est Vice-Président IoT Embedded Solutions chez Sectigo, leader mondial de la gestion automatisée d'identité numérique et de sécurité web. Depuis son arrivée chez Sectigo en mai 2019 suite à l'acquisition d'Icon Labs — pionnier de la sécurité IoT et appareils embarqués — Grau a piloté le développement de solutions leaders du secteur qui sécurisent des milliards de terminaux connectés dans le monde.