Combler l'angle mort IoT dans un monde post-pandémie

Alors que les organisations envisagent un retour aux bureaux physiques, elles doivent aussi se concentrer sur la sécurité de leurs actifs IoT,

Villes, bureaux et foyers deviennent de plus en plus connectés. Pourtant, malgré l'expansion rapide de l'IoT — une accélération attendue dans l'ère post-pandémie — des violations récentes, comme le piratage des caméras de sécurité Verkada, démontrent que de nombreuses organisations restent inconscientes des menaces posées par les fournisseurs tiers et les appareils IoT.

Ces appareils en apparence anodins servent souvent de points d'appui pour des intrusions réseau à grande échelle, permettant espionnage, création de botnets et minage de cryptomonnaies.

Chez Darktrace, notre plateforme de cybersécurité pilotée par l'IA nous donne un avantage unique pour détecter même les attaques les plus non conventionnelles contre les appareils IoT.

Ces dernières années, notre IA a identifié une gamme de menaces IoT alarmantes, incluant un casier intelligent compromis dans un parc d'attractions européen.

Dans un cas, nous avons intercepté des pirates tentant d'infiltrer des systèmes CCTV connectés à internet chez un grand cabinet de conseil mondial, cherchant des informations hautement classifiées. Au-delà du vol financier direct, les séquences vidéo sont de plus en plus précieuses à l'ère des deepfakes et des campagnes d'ingénierie sociale de précision.

Mais pourquoi l'IoT est-il si constamment un angle mort ?

La cause racine est que les produits IoT sont souvent précipités sur le marché avec le profit comme priorité, laissant la sécurité en réflexion après-coup. Cela crée d'abondantes opportunités pour les attaquants d'exploiter les mauvaises configurations, forcer les identifiants faibles, et profiter de conceptions non sécurisées.

De plus, la communication IoT est hautement complexe, se produisant typiquement entre machines. Définir une baseline de trafic normale manuellement est pratiquement impossible.

Les défenses traditionnelles — pare-feu et scanners de vulnérabilités — ne peuvent contrer que les exploits connus. Cependant, les attaquants conçoivent continuellement de nouvelles tactiques, comme le souligne la récente violation Verkada.

Alors que l'IoT prolifère dans l'ère post-pandémie, assurer sa cybersécurité est primordial. Une stratégie multi-couches est requise : les régulateurs doivent durcir les standards d'entrée sur le marché, les consommateurs ont besoin d'outils pour repérer les appareils non sécurisés, et les organisations doivent implémenter des politiques IoT zero-trust permettant une containment rapide des compromissions précoces.

Donnée la complexité pure du trafic IoT, la surveillance manuelle n'est plus viable. Une vigilance continue en temps réel est essentielle pour gérer les risques inhérents.

Par conséquent, les organisations avant-gardistes se tournent vers l'IA pour détecter et répondre autonomement aux menaces émergentes à travers ces écosystèmes dynamiques.

Par exemple, McLaren Racing utilise l'IA pour surveiller et auto-protéger les données de ses capteurs IoT de voiture de course vers le quartier général en moins de 100 ms — une tâche qui exigerait autrement l'effort d'environ 60 analystes.

De même, la ville de Las Vegas — un modèle de ville intelligente — a déployé l'IA dans ses opérations pour surveiller en continu son paysage numérique diversifié et contrer rapidement les attaques où qu'elles émergent.

En établissant une baseline de comportement normal à travers les environnements numériques, l'IA devient indispensable pour découvrir les attaques IoT zero-day invisibles — et est la clé pour combler l'angle mort persistant.

L'auteur est Max Heinemeyer, directeur de la chasse aux menaces chez Darktrace.