Accélérer la migration IoT vers le cloud : stratégies sécurisées et interopérables

Par : Michael Tennefoss, VP IoT et Partenariats stratégiques, Aruba, une société Hewlett Packard Enterprise.

Déplacer les charges de travail IoT vers le cloud, et échanger des données de manière sécurisée entre les services cloud IoT et les appareils IoT anciens et nouveaux, peut exiger des mois d'ingénierie personnalisée. La plupart des fournisseurs IoT envoient les données des capteurs et actionneurs dans des formats non interopérables ou propriétaires qui doivent être reformatés pour être utilisables par les applications cloud. De plus, les appareils IoT hérités manquent de mécanismes de cybersécurité modernes et de piles logicielles compatibles avec le cloud. Remplacer les appareils anciens par de nouveaux est prohibitif en termes de coûts, tandis que le travail d'ingénierie pour rendre les charges de données IoT exploitables peut être significatif. Et ces dépenses peuvent être récurrentes, par exemple lorsque de nouveaux appareils IoT de différents fournisseurs sont ajoutés au fil du temps, après l'acquisition d'une nouvelle entreprise, ou suite à une mise à jour de site.

Les fournisseurs IoT fournissent souvent des passerelles pour résoudre ces problèmes, cependant, les passerelles introduisent leurs propres problèmes. Les passerelles sont coûteuses à acheter, déployer et maintenir. Elles peuvent être difficiles à gérer et dépanner à distance, nécessitant souvent un logiciel de gestion dédié qui ne peut pas s'intégrer aux systèmes de gestion IT existants. Les passerelles peuvent également introduire de nouvelles vulnérabilités de sécurité dans leurs systèmes d'exploitation, leurs mécanismes de gestion de clés et certificats, et par un manque de visibilité sur les attaques du côté des appareils IoT de la passerelle. Enfin, les passerelles intégrant des liaisons cellulaires ou autres à large portée peuvent fournir une porte dérobée vers les réseaux IoT et IT sur site. Pour ces raisons, de nombreux directeurs de la sécurité de l'information (CISO) n'autorisent pas les passerelles IoT dédiées sur les réseaux d'entreprise.

HPE Aruba Networking, Microsoft et reelyActive se sont associés pour résoudre ces problèmes avec une solution qui peut être déployée en heures au lieu de mois, ne nécessite aucune ingénierie personnalisée, et utilise les points d'accès Wi-Fi existants comme passerelles IoT de confiance au lieu de matériel de passerelle dédié. La solution repose sur trois piliers :

• Des points d'accès intégrant des radios IoT Wi-Fi pour servir simultanément et en toute sécurité les besoins de mobilité IT, se connecter aux appareils IoT, et fonctionner comme des passerelles IT-vers-IoT embarquées ;
• HPE Aruba Networking IoT Transport pour Azure qui encode le flux de données des appareils IoT transmis via les points d'accès dans un format compatible avec Microsoft Azure IoT Hub ; et
• reelyActive Pareto Anywhere pour Microsoft Azure (reelyactive.com/pareto/anywhere/integrations/azure), un nouveau convertisseur gratuit et open-source qui reformate les données IoT et les unités de mesure (comme la température et la puissance) dans un format universel compatible avec Power BI et d'autres applications Azure. Ces applications Azure peuvent consommer directement les données d'un mélange hétérogène d'appareils BLE, EnOcean 800 et 900 MHz, et d'appareils IoT spécialisés qui se branchent sur le port USB des points d'accès HPE Aruba Networking sans passerelle sur site dédiée.

Les points d'accès appliquent une technologie de cybersécurité moderne pour protéger les données IT et IoT, et leur activité est visible par les outils de gestion IT et les applications de sécurité tierces. Seuls les appareils IoT autorisés peuvent échanger des données avec les points d'accès, et les appareils connectés via le port USB du point d'accès n'ont aucun accès au système d'exploitation ou aux ressources de calcul de ce dernier. Les données IoT sont envoyées via des tunnels sécurisés directement vers Azure IoT Hub et séparées de tout le reste du trafic transporté par le point d'accès. Le tunneling sécurisé protège les données des appareils IoT hérités qui manquent de chiffrement, d'authentification par certificat et d'autres mécanismes de cybersécurité modernes.

Microsoft Azure IoT Hub sert de terminus pour les données IoT envoyées via des tunnels sécurisés depuis les points d'accès Aruba. Pareto Anywhere pour Azure abstrait le format de données original de sorte que les données vues par les applications soient des flux de données immédiatement consommables, intelligibles et cohérents, dans des unités de mesure reconnaissables. Cela permet aux développeurs d'applications d'écrire une application Azure une fois et de traiter les données IoT sans tenir compte de leur source d'origine. En conséquence, Microsoft Azure Streaming Analytics, Power BI et applications connexes peuvent traiter directement les données IoT pour créer des jumeaux numériques, de la surveillance si-cela-alors-cela, de l'archivage de données, de l'analyse de données et d'autres services métier à haute valeur ajoutée avec un effort ou une dépense minimes.

La migration des charges de travail IoT vers le cloud peut être réduite à moins de 60 minutes contre 3 à 6 mois avec les méthodes d'intégration conventionnelles. Les passerelles sur site peuvent être éliminées, réduisant les coûts du cycle de vie, améliorant la visibilité et simplifiant la gestion du système. Les clients disposant de points d'accès pris en charge existants peuvent moderniser les services IoT sans arracher et remplacer l'infrastructure.

Ressources connexes :

• Gérer la chaleur : commutateurs robustes pour applications IT, IoT et OT
• Comment faire progresser les objectifs stratégiques de l'entreprise avec l'IoT
• Intégrer en toute sécurité les appareils IoT dans les réseaux IT pour les applications de retour au travail et de contrôle des infections