Pourquoi les Appareils IoT Sont des Cibles Privilégiées pour les Pirates — Sécurisez Votre Entreprise Maintenant

Sécuriser les appareils IoT et rester en avance sur l'expiration des certificats sont devenus des priorités stratégiques majeures pour les équipes IT.

La sécurité est le talon d'Achille de l'IoT, et l'IoT peut être le talon d'Achille des réseaux d'entreprise d'aujourd'hui. Ce sont les conclusions de deux enquêtes récentes de l'industrie, qui tirent la sonnette d'alarme sur la vulnérabilité des appareils IoT au trafic, au piratage ou à d'autres incidents.

Trois répondants sur cinq d'une enquête de l'Institut Ponemon et Keyfactor auprès de 603 professionnels IT et sécurité (60 %) disent qu'ils ajoutent des couches additionnelles de technologies de chiffrement pour sécuriser les appareils IoT, mais 46 % admettent une faible capacité à maintenir les identités d'appareils IoT et la cryptographie sur la durée de vie de l'appareil.

À lire aussi : NIST Publie des Recommandations de Sécurité Projet pour Fabricants IoT

En conséquence, sécuriser les appareils IoT et rester en avance sur l'expiration des certificats sont devenus des priorités stratégiques majeures pour les équipes IT. Les appareils connectés émergents présentent un défi significatif pour les entreprises, car les attaquants cherchent à exploiter des identifiants faibles pour voler des données, perturber les services ou distribuer des logiciels malveillants. Quand on leur a demandé de classer leurs trois principales priorités stratégiques pour la sécurité numérique, 48 % des répondants ont priorisé l'authentification et le contrôle des appareils IoT, tandis que 43 % disent que connaître la date d'expiration des certificats est critique.

Une autre enquête auprès de 540 professionnels IT d'Extreme Networks révèle que les précautions de sécurité « tombent à plat » et que les entreprises sous-estiment la pervasivité des menaces internes. Quatre-vingt-quatre pour cent des organisations ont des appareils IoT sur leurs réseaux d'entreprise. De ces organisations, 70 % sont au courant de piratages réussis ou tentés, pourtant plus de la moitié n'utilisent pas de mesures de sécurité au-delà des mots de passe par défaut. « Les résultats soulignent les vulnérabilités qui émergent d'une surface d'attaque en expansion rapide et de l'incertitude des entreprises sur la meilleure façon de se défendre contre les violations », déclarent les auteurs du rapport d'enquête.

Une majorité de professionnels, 55 %, croient que le risque principal de violations vient principalement de l'extérieur de l'organisation. Au même moment, plus de 70 % croient qu'ils ont une visibilité complète sur les appareils sur le réseau.

Neuf sur 10 professionnels IT ne sont pas confiants que leur réseau est sécurisé contre les attaques ou violations. Les professionnels IT des services financiers sont les plus concernés par la sécurité, avec 89 % disant qu'ils ne sont pas confiants que leurs réseaux sont sécurisés contre les violations. Cela est suivi par l'industrie de la santé (88 % pas confiants), puis les services professionnels (86 % pas confiants). L'éducation et le gouvernement sont les moins concernés de tout secteur sur leur réseau étant une cible pour l'attaque.

La pénurie de compétences et la complexité d'implémentation entravent aussi les mesures de sécurité. Un tiers de tous les projets de déploiement de sécurité échouent, et les principales raisons des implémentations infructueuses sont un manque de personnel IT qualifié (37 %), suivi par trop de coût/effort de maintenance (29 %), et la complexité d'implémentation (19 %).