Rapport critique : hausse de 700 % des vulnérabilités IoT depuis les appareils domestiques des employés

Les appareils domestiques des employés, souvent connectés aux réseaux d'entreprise, ont été une source majeure de vulnérabilités IoT pendant la pandémie.

Des failles IoT en forte hausse malgré les investissements

Un rapport publié cet été met en perspective la menace croissante des vulnérabilités IoT. Les attaques sur les objets connectés ont augmenté de 700 % en deux ans. Alors que les entreprises adoptent massivement l'IoT, des protocoles « sécurité d'abord » deviennent impératifs pour protéger organisations et consommateurs des cyberattaques.

Le rapport Zscaler ThreatLabz, étude annuelle sur les attaques IoT, révèle que les caméras de surveillance, enregistreurs vidéo numériques et routeurs sont les plus exposés au trafic malveillant, avec plus de 70 appareils dans les deux premières catégories infectés par des logiciels malveillants.

Le rapport note une vulnérabilité persistante, mais aussi une progression : seulement 24 % des appareils IoT utilisent un chiffrement adéquat. C'est peu rassurant, mais en hausse par rapport à 17 % l'an dernier et bien au-dessus des 8,5 % de 2019.

Le chiffrement devient crucial avec la multiplication des liens connectés dans les opérations d'entreprise. L'an dernier a mis en lumière les failles liées au télétravail forcé. Malgré cette perturbation et les vulnérabilités connues, seulement 2,7 % des appareils utilisent le chiffrement SSL, pourtant standard pour les données sensibles comme le traitement de cartes bancaires et la gestion des connexions.

Divertissement et domotique : les plus vulnérables

Les plus grandes vulnérabilités persistent dans les appareils domotiques et de divertissement. Rarement chiffrés, ils sont pourtant connectés à nos données personnelles sensibles. La diversité des objets IoT domestiques rend difficile le maintien de protocoles de sécurité cohérents. De plus, beaucoup de consommateurs ignorent la vulnérabilité de leurs appareils connectés, se concentrant sur les risques évidents comme mobiles ou ordinateurs.

Le rapport recense 300 000 attaques par malwares IoT spécifiques, soit une hausse de 700 % par rapport aux résultats pré-pandémie. Ces attaques ont ciblé 553 types d'appareils différents — imprimantes, affichage numérique, téléviseurs intelligents — tous connectés et communiquant avec les réseaux IT d'entreprise pendant le télétravail COVID-19. En substance, personne ne surveillait ces appareils IoT connectés aux réseaux d'entreprise, laissant des portes dérobées grandes ouvertes.

De telles études montrent que la sécurité reste un obstacle majeur à l'adoption massive de l'IoT, bien que les consommateurs sous-estiment encore la vulnérabilité de leurs appareils domestiques. Les entreprises voulant exploiter pleinement le potentiel de l'IoT devront repenser la sécurité de tous leurs appareils dans des systèmes distribués pour éviter de futures conséquences lors de prochaines perturbations.