Protection contre les menaces IoT : une responsabilité collective pour une connectivité plus sûre

L'expansion de l'IIoT et ses défis de sécurité

Grâce aux avancées de l'Internet industriel des objets (IIoT), les entreprises du monde entier réalisent le potentiel de la fabrication intelligente et des modèles d'affaires connectés. En fait, les connexions IoT devraient plus que doubler dans les années à venir : de 18 milliards de dollars en 2024 à 39,6 milliards d'ici 2033.

Si l'avancement rapide des applications IIoT est enthousiasmant, il s'accompagne de défis, surtout d'un point de vue sécurité. Une étude récente a révélé que plus de la moitié (57 %) de tous les dispositifs IoT sont vulnérables à des menaces de gravité moyenne ou élevée et que deux CISO sur cinq (directeurs de la sécurité de l'information) peinent à obtenir une visibilité sur — et à comprendre — leurs déploiements IoT. Une autre enquête a révélé que la fabrication, qui repose fortement sur l'IoT et la technologie opérationnelle, représente désormais plus de la moitié (54,5 %) de toutes les attaques.

Qu'est-ce qui cause ces vulnérabilités et comment les unités métier peuvent-elles travailler ensemble pour les atténuer ?

Comment les dispositifs IoT augmentent la surface d'attaque

Les dispositifs IoT collectent d'énormes quantités de données qui peuvent être sensibles, propriétaires et critiques pour l'entreprise. Par exemple, les capteurs intelligents qui surveillent la température, la pression, la position, la vitesse, les vibrations, le débit, les qualités optiques et l'humidité collectent des données sensibles fournissant un aperçu en temps réel des opérations industrielles.

Généralement, les applications IoT font partie d'un réseau plus large de dispositifs connectés, et lors de la planification d'une infiltration, les attaquants cherchent le maillon le plus faible de la chaîne. Sachant que la plupart des dispositifs IoT sont conçus avec la fonctionnalité et l'efficacité coûte à l'esprit, plutôt que des fonctionnalités de sécurité robustes, il n'est pas surprenant que les attaquants puissent commencer leurs tentatives de pénétration là. Les dispositifs peuvent être déployés dans des lieux publics ou non sécurisés, les rendant facilement accessibles et donc vulnérables. Les pirates peuvent cibler ces dispositifs non seulement pour voler des informations sensibles à des fins malveillantes, mais aussi pour manipuler leur fonctionnalité à des fins malveillantes. De plus, l'utilisation de contrôles d'identification et d'accès faibles pour les dispositifs, et l'exécution de firmware obsolète, comme des protocoles de communication non à jour, créent également des vulnérabilités facilement exploitables.

Ce qu'il est le plus important de comprendre, c'est qu'il existe plusieurs types de réseaux. De l'Internet, qui est le plus grand et le plus proéminent, aux réseaux privés qui peuvent ne pas être connectés à quoi que ce soit d'autre. Le niveau de sécurité d'une application IoT doit correspondre à son réseau d'exploitation. Lorsque différents réseaux sont connectés, il est particulièrement important de ne pas permettre l'accès à des zones de haute sécurité en pénétrant à travers un dispositif IoT à faible sécurité.

Au-delà de l'exfiltration de données — transfert de données non autorisé — pour rançon ou humiliation publique, les attaquants peuvent jouer un jeu à long terme et se cacher dans les réseaux, suivant les flux de données au fil du temps. Dans les environnements industriels, un capteur compromis pourrait transmettre des données manipulées ou fausses, conduisant à des actions de maintenance incorrectes, des pannes mécaniques non détectées, voire des pannes catastrophiques. Dans des secteurs comme le pétrole et le gaz, où l'intégrité du système impacte directement la sécurité et la production, l'inviolabilité des capteurs est critique.

Dans l'industrie médicale, à mesure que l'équipement devient plus intelligent, il n'est pas seulement possible de surveiller les patients, leur traitement et leur environnement, mais aussi d'analyser et d'envoyer des données à un serveur pour un traitement ultérieur. Les dommages qui peuvent être causés par la lecture de la communication entre un dispositif médical et un serveur pourraient être catastrophiques. Par exemple, si des données manipulées sont envoyées au médecin pour prendre une décision de traitement pour un patient basé sur des résultats de soins à domicile, le patient peut être en danger.

Stratégies globales pour protéger les actifs et atténuer les menaces

Protéger les dispositifs IIoT et les entreprises connectées des adversaires est une responsabilité partagée qui commence avec la fabrication des capteurs et s'étend à la conception d'applications, à la gestion des dispositifs et du réseau. Les entreprises doivent travailler en étroite collaboration avec les fabricants de capteurs et dispositifs et les intégrateurs de systèmes pour assurer le déploiement sécurisé, la gestion, la surveillance et les mises à jour des dispositifs permettant les applications IIoT.

Même lorsqu'un dispositif IIoT ne stocke pas de données personnelles, il détient toujours des informations précieuses sur la performance des équipements, l'efficacité des processus et les calendriers de production. Les attaquants engagés dans l'espionnage industriel peuvent intercepter et analyser des données de capteurs non protégées pour obtenir des informations sur des opérations propriétaires. Des vulnérabilités potentielles peuvent également survenir avec le temps si les fabricants n'implémentent pas un chiffrement fort et des mises à jour de sécurité, laissant les dispositifs IoT vulnérables et les données faciles à intercepter.

En matière d'espionnage industriel, l'attaqueur ne veut pas nécessairement que le concurrent fasse faillite. La connaissance de processus déjà éprouvés est beaucoup plus précieuse, surtout quand elle vient sans coût. Par conséquent, les gouvernements et les organismes de réglementation augmentent les exigences de sécurité pour les dispositifs IoT, particulièrement dans les secteurs d'infrastructure critique.

Comme meilleure pratique, tous les participants de l'écosystème IIoT devraient surveiller les développements réglementaires et s'assurer que les dispositifs IIoT sont conformes aux dernières mises à jour. Ces dispositifs doivent être conformes aux normes ISO/IEC 27000 : Management de la sécurité de l'information, et IEC/ISA 62443 : Sécurité des systèmes d'automatisme et de contrôle. À partir du 11 décembre 2027, les fabricants de capteurs et dispositifs doivent également répondre aux exigences obligatoires de la loi européenne sur la cyber-résilience (CRA) régissant la planification, la conception, le développement et la maintenance des produits. Sur le marché de l'UE, les produits IIoT doivent passer des évaluations tierces avant de pouvoir être vendus.

De plus, les fabricants de capteurs et dispositifs devraient collaborer régulièrement avec les clients et les intégrateurs de systèmes pour évaluer les exigences d'application, identifier les risques et développer des déploiements IoT sécurisés par conception. Qui plus est, les dispositifs IoT devraient utiliser l'authentification multi-facteurs, les certificats et les jetons matériels pour protéger les communications entre dispositifs et entre dispositifs et le réseau. Ils devraient également chiffrer les données en transit, en utilisant des algorithmes tels que AES-256 pour prévenir toute exposition accidentelle ou malveillante.

Lors de la configuration de nouveaux équipements, les utilisateurs devraient immédiatement réinitialiser les identifiants par défaut avec des mots de passe forts et uniques pour tous les dispositifs IoT et les changer régulièrement. Ils devraient également utiliser un système centralisé pour gérer les dispositifs, facilitant la surveillance, la mise à jour et la sécurisation des dispositifs pour les administrateurs. De plus, les dispositifs devraient être configurés pour appliquer automatiquement les correctifs de sécurité et le firmware. Les entreprises devraient également maintenir une piste d'audit de toutes les mises à jour pour s'assurer que les dispositifs sont à jour et que les mises à jour ont été installées avec succès.

Pour les équipes de chaîne d'approvisionnement, la compromission de composants pendant la fabrication ou la distribution devient plus courante. Il est donc impératif de considérer la cybersécurité non seulement lors de la configuration du réseau informatique de l'entreprise, mais aussi lors du développement de l'infrastructure de production pour éviter de compromettre les données clés des capteurs pendant le processus de fabrication.

La sécurité matérielle : une nécessité de fabrication

Pour protéger les clés de chiffrement et autres données sensibles au niveau matériel, les dispositifs IoT devraient avoir des modules de sécurité matérielle avec des puces de sécurité dédiées. Les composants devraient également inclure des mécanismes de détection de falsification qui aident à prévenir la manipulation des dispositifs par les attaquants. Par exemple, les capteurs peuvent utiliser des stratifiés multicouches conçus sur mesure pour protéger les zones clés et répondre aux exigences de sécurité FIPS 140-2 pour les modules cryptographiques. Toute tentative d'ouvrir ou de pénétrer physiquement le boîtier déclenchera l'effacement d'informations de sécurité critiques, comme les clés de chiffrement, ou rendra le système global inopérant, répondant aux normes de sécurité physique FIPS 140-2 Niveau 4.

De plus, tous les dispositifs devraient avoir des ID uniques qui peuvent être suivis et authentifiés, pour prévenir l'usurpation d'identité. Les fabricants devraient effectuer des tests de pénétration sur les dispositifs pour s'assurer qu'ils sont sécurisés avant l'expédition et réaliser régulièrement des évaluations de risques pour garantir que les processus de sécurité des dispositifs s'alignent sur les meilleures pratiques de l'industrie.

Il est également recommandé que les dispositifs IoT utilisent des processus de démarrage sécurisé pour garantir que le firmware n'a pas été manipulé, et qu'ils exploitent la signature de code et les fonctions de hachage pour garantir l'authenticité du logiciel s'exécutant sur les dispositifs. Toutes les clés, y compris les clés d'application et de session, devraient être sécurisées pour prévenir l'usage abusif.

Intégration système sécurisée et rôle clé de l'IA dans la protection des données

Lors de l'installation d'un système, les dispositifs IoT devraient être placés sur des réseaux séparés isolés des systèmes métier. En cas d'attaque, la ségrégation empêche les attaquants de se déplacer latéralement et de causer plus de dégâts. De plus, les intégrateurs devraient utiliser des VLAN ou des pare-feu pour limiter la communication des dispositifs IoT avec d'autres dispositifs et ressources réseau à ce qui est strictement nécessaire.

Les intégrateurs de systèmes devraient également implémenter des contrôles d'accès stricts pour que seuls les utilisateurs ou systèmes autorisés puissent accéder aux données et opérations IIoT et effectuer des actions pré-approuvées. Les applications IIoT devraient également utiliser un modèle zero-trust, exigeant que chaque dispositif ou utilisateur soit authentifié et autorisé avant d'accéder aux ressources réseau. Allant plus loin, il est préférable que toutes les API et échanges de données entre dispositifs, réseaux et applications soient chiffrés. Les attaquants ciblent les API car elles sont souvent le maillon de sécurité le plus faible et donnent accès à un trésor de données riche.

Alors que les avancées en IA bouleversent le monde, les intégrateurs de systèmes peuvent en tirer parti. Les outils alimentés par l'IA, tels que les solutions de sécurité IoT, peuvent créer une visibilité sur tous les dispositifs connectés au réseau et obtenir des scores de risque pour identifier les vulnérabilités élevées et critiques et les mauvaises configurations qui devraient être priorisées pour une remédiation rapide. Les équipes de sécurité peuvent tirer parti des systèmes de détection d'intrusion activés par l'IA pour signaler les comportements anormaux pour investigation. Ces systèmes attribuent des scores de risque pour que les équipes puissent se concentrer d'abord sur les risques les plus prioritaires. Une planification efficace de la réponse aux incidents, y compris les tests, est également importante pour pouvoir répondre de manière appropriée aux violations de sécurité IoT le plus rapidement possible.

La sécurité doit être intégrée dans chaque déploiement IIoT

Dans l'ensemble, l'IIoT peut révolutionner la fabrication intelligente et les processus industriels lourds — mais seulement si les applications et les flux de données sont sécurisés de bout en bout. En utilisant ces stratégies, les unités métier et les parties prenantes externes peuvent travailler ensemble pour améliorer la posture de sécurité de tous les déploiements IIoT pour les protéger des dernières menaces. Ce faisant, les dirigeants de la sécurité peuvent aider à maintenir la confiance des parties prenantes dans les systèmes IIoT et les gains de performance, gagnant du soutien pour la prise de décision basée sur les données qu'ils fournissent et l'extension des déploiements IIoT à travers les processus opérationnels et les sites.

Cet article a été écrit par Corneliu Tobescu, VP & CTO, TE Sensors chez TE Connectivity. Pour plus d'informations, allez ici.