Renforcer les appareils intelligents pour l'avenir du travail

Avant la pandémie, les appareils intelligents n'avaient peut-être pas eu accès pour se connecter. Mais alors que les travailleurs se sont connectés depuis chez eux, de nouvelles voies vers des informations sensibles peuvent s'ouvrir.

Pendant le pic de la pandémie, les travailleurs mis en congé ou gérant des tâches à distance ont présenté un risque de sécurité considérable pour les entreprises en raison d'appareils intelligents non sécurisés. Grâce aux failles de sécurité et au manque de réflexion « security-first » pour les appareils domestiques en réseau, les pirates pouvaient profiter de l'afflux massif de travailleurs à distance pour accéder à des informations sensibles de l'entreprise.

À lire aussi : Comment l'IA permet la biosensing pervasive

Failles de sécurité du travail à distance

Les entreprises ont dû réfléchir plus attentivement aux points faibles de sécurité dans les appareils en réseau comme les imprimantes dans le passé. Ces appareils avaient souvent accès à chaque hub réseau dans le bureau mais offraient peu de protection eux-mêmes. Les entreprises sont devenues plus conscientes des faiblesses de la mise en réseau sans protocoles de sécurité en place.

Cue COVID-19. Les entreprises ont lutté pour gérer l'afflux soudain de travail à distance, permettant aux utilisateurs de se connecter aux hubs clés de l'entreprise depuis des appareils intelligents domestiques sans grande gouvernance. Les pirates ont saisi cet accès, prenant le contrôle de smartphones, tablettes, babyphones, thermostats — tout ce qui pouvait sauter des comptes à travers un réseau unifié unique. De là, ils avaient une porte dérobée vers de nombreux hubs d'entreprise.

Ces appareils sont souvent poussés sur le marché avec peu ou pas de protocoles de sécurité. Avant la pandémie, ces appareils n'avaient peut-être pas eu accès pour se connecter, mais les travailleurs se connectant depuis chez eux offraient de nouvelles voies vers des informations sensibles.

Les chercheurs construisent actuellement des cartes de sécurité conçues pour créer des chemins à partir de ces appareils IoT au lieu de se concentrer uniquement sur les hubs informatiques. Ils analysent le trafic réseau pour trouver ces piratages et espèrent les identifier et agir en temps réel dans un avenir proche.

Avancer avec une main-d'œuvre à distance

L'objectif du réseau est de démocratiser les données pour que les travailleurs moyens puissent les voir et les comprendre, aidant à la fois les entreprises et leur base de travail à avoir une meilleure compréhension de ce qui constitue un portail non sécurisé vers ces hubs d'entreprise sensibles.

Un système complet identifiera les attaques et notifiera les consommateurs ainsi que les organisations et les fournisseurs de services, verrouillant ces points faibles avant que les attaques ne progressent. Cependant, les entreprises et les consommateurs devront tous deux adopter des mentalités « security-first » pour adopter de nouvelles technologies et avancer avec une main-d'œuvre à distance plus importante.

En attendant, les entreprises peuvent prendre les mesures suivantes pour aller vers une meilleure gouvernance pour les employés à distance :

• Implémenter la formation : Alerter les travailleurs sur les problèmes potentiels des appareils personnels va loin pour améliorer la sécurité globale.
• Repenser les appareils personnels : Idéalement, les travailleurs devraient avoir accès uniquement via des appareils fournis par l'entreprise. Dans le monde réel, cela peut ne pas être possible, donc les entreprises devraient fournir des audits réguliers pour les appareils personnels.
• Mettre à jour, authentifier et sécuriser : Cela inclut les appareils et les logiciels de collaboration.