La menace croissante des attaques kill-chain sur les appareils IoT — Ce que les entreprises doivent savoir

Selon une prévision Gartner 2020, l'écosystème IoT mondial atteindra 200 milliards d'appareils connectés. Si cette croissance promet une efficacité accrue, elle ouvre aussi une porte dérobée aux risques de sécurité que entreprises et consommateurs doivent affronter.

Voir aussi : Rencontrez les deux pirates derrière la grande attaque DDoS d'octobre

Dans de nombreuses entreprises, une fois les appareils IoT installés, ils sont souvent oubliés et laissés à fonctionner en autonomie. Cette négligence les rend vulnérables à des menaces sophistiquées comme les botnets DDoS distribués et les attaques kill-chain de plus en plus courantes qui ont d'abord ciblé DNS Dyn en 2016.

Le terme « kill chain » est né comme concept militaire et a été adapté à la cybersécurité par Lockheed-Martin en 2011. Il décrit un cadre étape par étape que les attaquants suivent — de la reconnaissance à l'exploitation finale — pour atteindre le vol de données ou planter un point d'ancrage pour de futures attaques. Dans le contexte IoT, les étapes sont particulièrement pertinentes car de nombreux appareils manquent de contrôles de sécurité robustes.

Les phases de la kill-chain sont :

1. Reconnaissance : Identification de la cible et recherche de vulnérabilités.
2. Arme : Création ou déploiement de malware comme un virus ou ver pour exploiter les faiblesses identifiées.
3. Livraison : Transmission de la charge malveillante via email, web, USB ou autres vecteurs.
4. Exploitation : Activation de la charge pour compromettre l'appareil.
5. Installation : Établissement de portes dérobées ou autres mécanismes de persistance.
6. Commande & Contrôle : Opérateurs distants gagnent un accès continu, permettant d'autres attaques.

Montres connectées, TV intelligentes, écrans de salle de conseil et caméras de sécurité sont toutes des cibles privilégiées. Souvent, les fabricants traitent la sécurité comme une réflexion après coup, laissant les appareils avec un chiffrement faible ou des mots de passe codés en dur. L'an dernier, 80 modèles de caméras IP de Sony ont été trouvés contenant des portes dérobées pouvant exposer des images privées à des utilisateurs non autorisés.

Étapes pour prévenir et répondre à une attaque kill-chain

Une stratégie de défense en couches est essentielle. L'approche implique quatre étapes séquentielles :

1. Évaluation : Effectuer une découverte réseau complète de tous les appareils IoT — gérés totalement et partiellement. Identifier le type de chaque appareil, son OS et ses applications installées.
2. Segmentation : Isoler le trafic IoT des systèmes critiques. Déployer des pare-feu entre segments IoT et non-IoT pour protéger les « joyaux de la couronne » de votre réseau.
3. Détection : Surveiller continuellement le comportement réseau. Les nouveaux appareils doivent être validés contre les patterns attendus ; une activité anormale peut signaler un appareil compromis ou contrefait.
4. Réponse : Implémenter des protocoles de confinement automatisés qui révoquent ou restreignent immédiatement l'accès pour les appareils exhibant un comportement irrégulier, réduisant le délai d'alerte manuel.

Voir aussi : Les caméras de trafic mènent à la grande attaque Dyn DDoS

Ce cadre proactif non seulement abaisse la probabilité d'une violation kill-chain mais équipe aussi les organisations pour agir rapidement si une intrusion survient. Par exemple, un réfrigérateur intelligent dans un bureau peut se connecter au Wi-Fi d'entreprise, compromettant potentiellement ordinateurs portables, postes de travail et appareils mobiles. Comme de tels appareils manquent souvent d'authentification forte, ils deviennent un tremplin pour le mouvement latéral.

Dans un environnement vraiment connecté, seule une pile de sécurité intelligente et en couches qui peut observer, contrôler, réagir et gérer le risque protégera les réseaux d'entreprise et les actifs IoT de la prochaine génération d'attaques kill-chain.