Le NIST Publie des Directives Projet pour Renforcer la Sécurité des Appareils IoT pour les Fabricants

Les nouvelles recommandations du NIST offrent des activités volontaires liées à la cybersécurité que les fabricants devraient envisager d'effectuer avant que leurs appareils IoT ne soient vendus aux clients.

L'Institut National des Standards et de la Technologie (NIST) a publié un second projet de ses recommandations pour les fabricants d'appareils Internet des Objets (IoT).

Dans celui-ci, l'agence fédérale pose une série de questions et d'évaluations à réaliser avant la commercialisation, visant à « réduire la prévalence et la gravité des compromissions d'appareils IoT ».

Les points principaux incluent :

• Identifier les clients attendus et définir les cas d'usage attendus pour les appareils IoT : C'est le premier point fait par le NIST, et c'est très important. En déterminant à quoi l'appareil sera utilisé, où il sera utilisé, et à quoi il sera connecté, le fabricant peut être en mesure d'identifier les points faibles et de les renforcer avant la vente.

• Rechercher les objectifs de cybersécurité des clients : Cela fait suite au premier point, identifier les points faibles avant l'expédition de l'appareil. Le NIST demande comment l'appareil interagira avec le monde physique, comment il sera accédé, qui le surveillera, quelles données il contiendra, et quelles réglementations il doit suivre. La Californie a récemment promulgué une loi d'État pour la sécurité IoT, nous pouvons nous attendre à ce que plus d'États et de pays fassent de même cette année.

• Déterminer comment répondre aux objectifs des clients : Après avoir déterminé les menaces externes, les fabricants d'appareils devraient examiner le renforcement de la sécurité embarquée en déterminant l'identification de l'appareil, la configuration, la protection des données, les restrictions d'accès logiques, les mises à jour logicielles et firmware.

• Définir les approches pour communiquer avec les clients : Une fois un produit en vente, les fabricants doivent être capables de communiquer avec les clients sur tout problème. Le NIST recommande que les fabricants rendent l'information aussi facile que possible à comprendre et à accéder.

• Décider quoi communiquer aux clients et comment le communiquer : L'une des plus grandes inquiétudes des acheteurs est que leur appareil perdra toute fonctionnalité une fois que le fabricant met fin au support. Le NIST recommande que le fabricant soit clair avec le client sur combien de temps il a l'intention de fournir du support et quelle fonctionnalité l'appareil aura après la fin du support.