Protégez vos données : Le guide ultime de la confidentialité et sécurité IoT

30 septembre 2021

IoT (Internet des Objets)

La croissance et l'adoption de l'IoT (Internet des Objets) ont été astronomiques. De 2017 à 2019, certains secteurs ayant adopté l'IoT ont atteint un TCAC de 50 % tandis que le marché dans son ensemble était projeté à 520 milliards de dollars de revenus. L'IoT a dépassé ces chiffres projetés en 2020 en atteignant 761,4 milliards et bien que le TCAC ait chuté à une moyenne marché de 10,53 %, la nouvelle projection pour 2026 est actuellement à 1 386 milliards de dollars de revenus. Le ROI (Retour sur Investissement) a été monumental car les leaders de l'industrie ont vu un bénéfice direct et indirect de l'adoption de l'IoT. Une réduction des dépenses d'entreprise a été un bénéfice direct pour de nombreuses entreprises avec des stratégies d'implémentation IoT. Cela a également amélioré la satisfaction client et la planification stratégique à long terme indirectement. Les appareils IoT ont conquis le monde mais cette croissance insurmontable a un coût. La vie privée des consommateurs et la sécurité des données sont une préoccupation pour tous les fournisseurs de services IoT et fabricants.

Confidentialité

La confidentialité avec la croissance des appareils IoT est compromise et les régulateurs sont sous pression continue pour s'assurer que la vie privée des consommateurs est protégée. De nombreux appareils IoT collectent des données dont les consommateurs ne sont pas conscients, et les régulations de confidentialité actuelles n'empêchent pas la collecte des données des consommateurs. Les entreprises opérant sans une Évaluation d'Impact sur la Vie Privée (EIVP) sont complètement inconscientes du risque. L'EIVP permet à une entreprise de prendre conscience du risque et des préoccupations de sécurité que tout nouveau projet IT/OT peut apporter. Les fournisseurs de services IoT et fabricants doivent constamment lutter pour protéger les données de leurs consommateurs.

La capacité existe de suivre l'information, pourtant les consommateurs ne savent pas que leurs données sont capturées pour analyse. Les entreprises peuvent créer des profils publics qui aident à construire des audiences cibles et des points de prix pour chacun de leurs clients.

Ces préoccupations de confidentialité peuvent aussi attirer le potentiel de pirates qui peuvent intercepter des données non chiffrées construites à partir de profils publics d'individus. Il existe des moyens de contrer ce problème de divulgation excessive de données consommateurs, et il est important pour l'avenir de l'adresser pour assurer la confiance des consommateurs, alors que l'industrie s'étend. Augmenter la capacité des consommateurs à gérer le contrôle d'accès à leurs données pourrait être un facteur atténuant pour les préoccupations de confidentialité. Cela permettra aussi aux consommateurs de comprendre ce qui se passe vraiment avec leurs données, comme l'analytique, où elles sont stockées, et si elles sont partagées. Assurer la confiance des consommateurs avec l'aide des régulateurs pourrait bénéficier à l'IoT à l'avenir. Mais la confidentialité restera un défi constant que l'industrie affrontera à mesure que l'innovation avance.

Sécurité

L'avancée technologique sur la dernière décennie a été phénoménale, avec la transition vers les appareils mobiles et l'essor immédiat des données, nous avons vu l'innovation décoller de façons que nous n'aurions pas pu imaginer. Avec une innovation et une recherche constantes, les experts essaient maintenant d'empêcher la sécurité d'être compromise. Les dépenses mondiales en sécurité IoT pour prévenir les endpoints compromis devraient atteindre 3,1 milliards de dollars cette année. La possibilité de piratage est un risque énorme que les appareils IoT continueront d'affronter. En 2018, Samsung a dû immédiatement mettre à jour son firmware car plusieurs failles de sécurité ont été trouvées dans ses appareils « intelligents ». Cela a exposé Samsung à de nombreuses menaces qui pourraient compromettre les données utilisateur ainsi que l'infrastructure d'application. À mesure que l'empreinte des endpoints IoT augmente, l'opportunité pour un pirate d'installer un malware ou de perturber les services augmente aussi.

La configuration des appareils IoT est à risque extrême d'attaques par malware et de botnets exploitant des vulnérabilités en raison de l'accès facile aux informations stockées. Les botnets peuvent effectuer des attaques DDoS (Distributed Denial of Service) qui enverront de multiples requêtes web à un serveur et perturberont la fonctionnalité de l'appareil. Les mots de passe par défaut sont l'un des plus grands risques auxquels les appareils IoT font face en matière d'exploitation de sécurité car les attaquants peuvent facilement identifier ces appareils connectés à Internet. Le VP Solutions Sécurité d'AT&T, Jason Porter, a récemment rapporté que les appareils IoT ont de multiples couches d'authentification qui doivent être couvertes pour empêcher les appareils d'être compromis.

Il y a de nombreux points dans la sécurité des appareils IoT qui doivent être adressés et bien que 80 % des cadres supérieurs dans toutes les industries croient que les appareils IoT sont essentiels, il sera très crucial pour eux de prendre en compte les préoccupations de confidentialité et de sécurité qui se développent. Les législateurs sont aussi une partie importante de la progression des appareils IoT. Le Congrès en novembre 2020 a adopté un projet de loi qui renforce la cybersécurité de l'IoT. Cet effort pour maintenir les régulations gouvernementales à jour aidera à maintenir la confiance des consommateurs pendant que les appareils IoT continuent de croître comme standard industriel mondial.

Conclusion

À mon avis, il est primordial que l'industrie IoT fasse tout son possible pour sécuriser les données des consommateurs, ce qui inclut de faire savoir comment les données seront utilisées. Pour les entreprises avec des projets IoT actuels, faire réaliser une Évaluation d'Impact sur la Vie Privée fournira une conscience du risque et des processus requis pour l'atténuation. Engager un tiers pour réaliser une Évaluation d'Impact sur la Vie Privée est la meilleure méthode pour recevoir une évaluation objective !

Will Robinson travaille dans le domaine des Technologies de l'Information depuis vingt-neuf ans. D'abord, servant son pays comme Radioman dans la Marine des États-Unis pendant quatre ans. Après son service dans la Marine, il a poursuivi une carrière en Technologies de l'Information et a obtenu une multitude de certifications informatiques avancées, détient et maintient actuellement le Certified Information Systems Security Professional (CISSP) et le Certified SCADA Security Architect (CSSA). Au cours des treize dernières années, M. Robinson a servi dans de nombreuses équipes de sécurité responsables de l'évaluation du risque cyber pour les Systèmes d'Information, les Systèmes de Contrôle et l'Internet des Objets.