Sécurisez votre infrastructure IoT : 3 meilleures pratiques éprouvées

27 septembre 2021

Avec beaucoup d'entre nous continuant à travailler à domicile, il n'y a aucun doute que la sécurité reste une priorité. Des entreprises comme LinkedIn, Yahoo et Marriott font partie des organisations ayant subi certaines des pires violations de données récemment, avec des millions d'utilisateurs impactés. La sécurité étant au premier plan pour de nombreuses entreprises, l'IoT présente une formidable opportunité commerciale. Atténuer le risque de piratage de réseau peut placer les organisations dans une meilleure position pour développer leurs activités et exploiter leurs données. Avant d'adopter l'IoT au sein d'une organisation, plusieurs facteurs doivent être pris en compte pour tirer parti des opportunités offertes par l'IoT sans compromettre la sécurité de l'entreprise. Voici trois meilleures pratiques pour la sécurité IoT.

Comprendre quand un cas d'usage nécessite un appareil connecté IP

Lorsque les organisations cherchent à transmettre d'énormes quantités de données, il y a de fortes chances que les départements IT exigent que les appareils IoT aient des adresses IP. Malheureusement, être constamment connecté à Internet rend les appareils plus vulnérables aux attaques et les entreprises devront renforcer leur protection. En d'autres termes, si l'appareil communique constamment avec le réseau, il y a d'innombrables opportunités pour que ce réseau soit violé. Alors, que peuvent faire les entreprises pour protéger leurs appareils ?

Du côté positif, il existe des solutions alternatives qui ne nécessitent pas que les appareils soient constamment connectés à Internet. Les appareils sur un réseau 0G n'ont même pas d'adresse IP ; ils bénéficient d'un réseau dédié et sécurisé à faible bande passante qui fait le pont avec Internet. Ces appareils sont idéaux pour toutes les situations de surveillance où vous n'avez pas besoin de mises à jour et de connectivité constantes.

Savoir quand un réseau de secours est disponible

Les cas d'usage plus complexes, nécessitant de grandes quantités de données et une collecte fréquente ainsi que des adresses IP, obligeraient les dirigeants d'entreprise à prendre des mesures supplémentaires, comme l'ajout d'un réseau de secours, pour maintenir le réseau sécurisé. Si un réseau IP est piraté, les organisations bénéficieraient d'avoir un réseau 0G comme secours et agissant comme un interrupteur d'arrêt qui fermerait le nœud compromis. La beauté d'un réseau 0G est qu'il est difficile à pirater et permet aux appareils d'envoyer un signal pour fermer le système si une intrusion est détectée.

Comprendre les informations transmises

Les organisations bénéficient de la capacité à collecter des données et à fournir des insights qui informent le développement commercial grâce à l'IoT. Cependant, avant de le faire, elles doivent réaliser un audit interne des informations qu'elles souhaitent collecter et à quelle fréquence.

À partir de là, les organisations acquerront une compréhension plus large de la complexité de leurs mesures de sécurité IoT car il existe des niveaux de menace variables. Considérez ceci : surveiller la température à l'intérieur d'un réfrigérateur de restaurant est bien moins critique que surveiller l'emplacement d'un chargement de vaccins.

En ce qui concerne la fréquence de collecte des données, plus elles la collectent fréquemment, plus la sécurité doit être serrée. Malgré les avantages de la connectivité constante, les organisations devraient également considérer cela comme une opportunité permanente pour les pirates d'accéder au réseau. Dans ce scénario, des précautions supplémentaires doivent être prises au sérieux.

En tenant compte de ces facteurs, les dirigeants d'entreprise peuvent avoir l'esprit tranquille lors de l'implémentation d'appareils IoT et réaliser les bénéfices de la technologie IoT sans compromettre la sécurité.

Après avoir obtenu son Master of Science in Engineering, Laurent Soubielle a lancé sa carrière dans l'industrie IoT et communications M2M. Il a ensuite travaillé sept ans pour Cegedim Activ, responsable de la gestion des comptes clients pour les fournisseurs d'assurance santé. Laurent a rejoint Sigfox en 2015, au sein de l'équipe de gestion de projet à Labège, France. Il a participé à la création de l'IoT Agency (bras conseil de Sigfox) où il a dirigé et développé des pilotes clients comme le suivi de bagages Louis Vuitton et le suivi de conteneurs Michelin. Laurent a déménagé à Boston, MA en 2019 pour travailler pour Sigfox USA, où il est maintenant responsable de l'équipe d'ingénierie commerciale.