Appareils IoT : dévoiler les menaces cachées de la connectivité moderne

Nous vivons dans un monde gouverné par la connectivité. À bien des égards, elle prend le contrôle de nos vies et nous devons être prêts à embrasser à la fois les avantages et les dangers. Pour beaucoup d'entre nous, le mot « Trojan » évoque les images de la fameuse bataille où les Grecs ont déferlé à travers la ville indépendante de Troie. Pourtant, ces dernières années, ce mot a pris un nouveau sens — sonnant l'alarme pour ceux d'entre nous qui sont férus de technologie.

De la même manière que le cheval de Troie est devenu associé au danger pendant la mythologie grecque, au début de la fin du 20^e siècle, le mot Trojan a été appliqué pour décrire des codes informatiques trompeusement bénins qui semblent légitimes — mais sont en fait des logiciels malveillants.

À ce jour, les chevaux de Troie malveillants restent répandus. Cependant, les utilisateurs d'Internet d'aujourd'hui ont l'avantage de comprendre ces dangers et ce qui peut être fait pour éviter les risques potentiels. Pourtant, en ce qui concerne les appareils connectés, il n'en va pas de même. Nous sommes encore surpris par les piratages — parce que nous ne sommes pas préparés. C'est pourquoi nous désignons l'Internet des objets (IoT) comme le cheval de Troie de notre époque.

Alors — pourquoi les appareils IoT ne sont-ils pas plus sûrs, et comment pouvons-nous y remédier ?

IoT et sécurité : le défi

Nous devons travailler pour garantir que l'IoT est plus sûr, cependant, il y a des raisons pour lesquelles ce n'est actuellement pas le cas.

1. La sécurité ne fait pas partie du processus de conception

Pensons à pourquoi nous achetons des appareils IoT. Ce n'est pas parce que c'est une technologie bien pensée de manière exhaustive, mais parce qu'elle nous émerveille par ses fonctionnalités futuristes. Le réfrigérateur intelligent ou la lampe IoT ne réinventent pas le réfrigérateur ou la lampe, mais améliorent leurs capacités en les rendant plus intelligents. Cela ne signifie bien sûr pas la même chose pour les solutions industrielles, mais de nombreux parallèles peuvent être tirés. Les études utilisateurs, dans le cadre du processus de conception, aboutiront toujours à la conclusion que l'IoT est un marché nouveau et fascinant et que les utilisateurs typiques de l'IoT de la première heure recherchent la nouveauté ou l'utilité plutôt que la sécurité.

2. La sécurité augmenterait le prix

Les appareils IoT sont devenus attractifs pour le marché de masse. Le coût moyen des capteurs IoT chute et d'ici 2020, il est estimé à environ 0,38 $ (0,28 £). Même les fabricants d'équipements IoT industriels spécialisés (IIoT) sont en concurrence féroce les uns avec les autres. Dépenser beaucoup d'argent pour le développement de meilleures fonctionnalités de sécurité n'a pas de sens pour les fabricants. L'industrie veut atteindre des prix favorables grâce aux achats de masse.

3. La sécurité n'est pas la priorité numéro un

Tout se résume à une attitude à double sens de la part des utilisateurs et des fabricants. Nous devons parler davantage de la sécurité IoT — mais, étant donné que cela nuirait à une entreprise de ralentir la croissance du marché, nous ne prenons pas le temps d'en parler suffisamment.

IoT et sécurité : la solution

Les appareils IoT ne peuvent pas être complètement surveillés. Même si les appareils ont été spécifiquement déployés par le département IT d'une entreprise, les mesures de sécurité traditionnelles d'entreprise ne fonctionnent pas. Les appareils IoT ne peuvent être contrôlés que dans une mesure limitée par l'équipe IT car ils opèrent au-delà de leurs propres systèmes fermés. Cela signifie qu'afin d'améliorer la sécurité, nous devons considérer trois choses qui peuvent nous donner « l'esprit tranquille ».

1. Importance

Nous devons accorder plus d'attention aux données. Pour sécuriser nos données, nous n'avons pas besoin de sauvegarder un appareil IoT entier. Au lieu de cela, nous devons regarder le cloud pour sécuriser les données provenant des appareils IoT. Cependant, gardez à l'esprit que dès qu'un appareil IoT mobile contient des données sensibles, il deviendra une cible pour les pirates. Non seulement cela, mais si un système IoT est géré par un portail d'administration central qui est désactivé, il ne signalera plus les attaques sur les appareils individuels.

2. Stockage de confiance

Les appareils IoT sont principalement mobiles. La difficulté réside ici dans la prévention de toute application malveillante sur eux. Une façon de prévenir cela est de stocker l'identifiant de l'appareil dans une zone de confiance. Cela signifie que vous pouvez décider qui a ou n'a pas accès pour communiquer avec l'appareil — par exemple, en utilisant des identifiants biométriques.

3. Rechercher les effets de rayonnement

La surveillance, peu importe sa sophistication, ne peut pas détecter directement si un appareil IoT est devenu la passerelle vers certaines attaques. Cependant, les effets de rayonnement peuvent être identifiés. Via le distributeur de réseau, un outil de surveillance peut reconnaître lorsqu'une quantité anormalement élevée de trafic de données se produit. Il peut également être détecté via la reconnaissance de motifs si un trafic inhabituel a lieu dans le réseau. Un avertissement serait alors envoyé à l'administrateur système et la découverte de l'appareil en question devrait se faire assez rapidement.

Nous sommes peut-être encore au début de la sécurité IoT, et nous avons peut-être encore un long chemin à parcourir. Mais, s'il y a une chose qui est sûre, c'est que nous devons être préparés ou risquer de transformer le mythe en réalité alors que ces chevaux de Troie attaquent.