Sécuriser l’Internet des objets (IoT)

Les dispositifs de l’Internet des objets (IoT) représentent un risque de sécurité courant et croissant dans le monde moderne interconnecté. Les dispositifs IoT sont de plus en plus installés dans les foyers des consommateurs et pour soutenir les opérations commerciales.

Cependant, ces dispositifs présentent souvent des risques de sécurité significatifs, tels que l’utilisation de mots de passe par défaut et de logiciels obsolètes et vulnérables. Cela pose non seulement un risque pour le propriétaire du dispositif, mais permet également à ces systèmes d’être compromis et utilisés dans un botnet pour effectuer des attaques par déni de service distribué (DDoS), du stuffing de credentials et d’autres attaques automatisées.

À mesure que davantage de systèmes sont connectés au réseau, ce problème ne fera que croître. Sécuriser les dispositifs IoT est crucial pour protéger les données personnelles et maintenir l’intégrité et la sécurité du réseau.

Défis clés en matière de sécurité IoT

Les dispositifs IoT sont souvent vilipendés pour leur mauvaise sécurité. Certains des défis de sécurité les plus courants incluent :

• Dispositifs divers : Une grande variété de systèmes sont connectés au réseau, des chauffe-eau aux machines industrielles. Ces dispositifs utilisent souvent des composants et des protocoles personnalisés, compliquant ainsi la sécurité.
• Mauvaise hygiène de sécurité : Les dispositifs IoT ignorent souvent les meilleures pratiques de sécurité, telles que l’évitement des mots de passe par défaut, l’utilisation de logiciels à jour et le chiffrement des informations sensibles circulant sur le réseau. En conséquence, ils sont souvent vulnérables aux attaques et mettent en péril des données et des fonctionnalités sensibles.
• Manque de normalisation : Jusqu’à récemment, les dispositifs IoT manquaient de normes conçues pour faire respecter les meilleures pratiques de sécurité. La loi sur la résilience cybernétique de l’UE est un exemple d’effort pour changer cela et fournir aux consommateurs des informations sur la posture de sécurité de leurs dispositifs.
• Systèmes hérités vulnérables: Dans le domaine industriel et manufacturier, les réseaux de technologie opérationnelle (OT) qui étaient auparavant isolés sont de plus en plus connectés aux environnements informatiques. Bien que cela simplifie la gestion et améliore l’efficacité, cela expose les systèmes hérités vulnérables à des attaques.

Le rôle de la sécurité des réseaux dans la protection de l’IoT

Les dispositifs IoT se caractérisent par le fait qu’ils sont connectés au réseau. Cependant, ces dispositifs peuvent enfreindre les meilleures pratiques de sécurité ou manquer des ressources nécessaires pour exécuter des solutions de sécurité des points de terminaison traditionnelles.

Sécurité des réseaux Les mesures, telles que les pare-feu et les systèmes de détection et de prévention des intrusions (IDPS), peuvent jouer un rôle crucial dans la réduction de l’écart de sécurité de l’IoT. En identifiant et en bloquant les tentatives d’exploitation des dispositifs IoT vulnérables, elles réduisent le risque de compromission. De plus, ces dispositifs peuvent identifier et répondre aux tentatives d’attaques lancées par ces dispositifs s’ils sont infectés par des logiciels malveillants et utilisés comme partie d’un botnet IoT.

Mise en œuvre des meilleures pratiques de sécurité de l’IoT

Bien que les fabricants soient principalement responsables de la mauvaise sécurité, les utilisateurs peuvent également agir pour améliorer leur sécurité IoT, notamment :

• Mots de passe forts : Souvent, les dispositifs IoT sont laissés configurés avec des mots de passe par défaut, les rendant vulnérables aux attaquants. Ces dispositifs doivent être protégés par des mots de passe forts avec une authentification à plusieurs facteurs (MFA) activée lorsque cela est possible.
• Mises à jour logicielles : Les fabricants de dispositifs IoT peuvent périodiquement publier des mises à jour pour ajouter des fonctionnalités ou corriger des failles de sécurité ; cependant, un utilisateur peut ne pas considérer qu’un dispositif comme un thermostat nécessite des mises à jour. Effectuer des mises à jour régulières aide à combler les lacunes de sécurité souvent exploitées pour compromettre ces dispositifs et les ajouter à des botnets.
• Contrôle d’accès au réseau (NAC): Le NAC contrôle quels dispositifs sont autorisés à se connecter à un réseau d’entreprise et ce qu’ils sont autorisés à y faire. La mise en œuvre du NAC peut aider à protéger les dispositifs IoT contre l’exploitation et à limiter les dommages qu’ils peuvent causer s’ils sont compromis par un attaquant.
• Surveillance continue : Les dispositifs IoT sont une cible courante pour les cyberattaques. Surveiller en continu les activités anormales ou malveillantes peut aider à une détection rapide des menaces et à leur remédiation.

Pourquoi la segmentation du réseau est-elle importante pour la sécurité des IoT ?

Les dispositifs IoT peuvent constituer un point faible significatif dans la sécurité informatique d’une organisation en raison de leur connectivité réseau obligatoire et de leur état souvent vulnérable. La segmentation du réseau est une meilleure pratique de sécurité IoT conçue pour limiter le risque posé par ces dispositifs.

Les dispositifs IoT sur un réseau d’entreprise doivent être déployés sur un segment de réseau qui est isolé du reste du réseau d’entreprise. Cela aide à réduire le risque qu’ils soient compromis par un attaquant et diminue la menace de mouvement latéral vers d’autres segments du réseau.  Ce segment doit être défini par un pare-feu de nouvelle génération (NGFW) capable de comprendre et de sécuriser les protocoles IoT.

Sécuriser les dispositifs IoT avec le modèle de confiance zéro

Le modèle de sécurité de confiance zéro est basé sur les principes d’accès au moindre privilège et de vérification continue. Les utilisateurs, les applications et les dispositifs ne se voient accorder que le niveau d’accès et les privilèges nécessaires pour remplir leur rôle au sein de l’organisation. De plus, chaque demande d’accès subit une vérification pour contrôler les accès et identifier tout attribut suspect ou risqué, tel qu’un emplacement inhabituel.

L’accès au réseau de confiance zéro (ZTNA) peut aider à renforcer la sécurité des dispositifs IoT en limitant l’accès à ces dispositifs. Cela réduit l’opportunité pour un attaquant d’exploiter ces dispositifs et augmente la probabilité qu’une tentative d’attaque ou un dispositif compromis soit rapidement détecté et traité.

Les avantages de la confiance zéro pour la sécurité des IoT

La mise en œuvre des principes de sécurité de confiance zéro pour les dispositifs IoT offre divers avantages pour la sécurité des IoT, notamment :

• Un contrôle d’accès amélioré : Les contrôles d’accès de confiance zéro sont basés sur le principe du moindre privilège. Autoriser uniquement les utilisateurs autorisés à accéder aux dispositifs IoT — et valider indépendamment chaque demande d’accès — réduit le risque d’accès non autorisé à ces systèmes et à leurs données et fonctionnalités sensibles.
• Une détection des menaces améliorée : L’accès en mode zéro confiance offre une visibilité sur chaque demande d’accès pour un appareil IoT. Ces informations approfondies permettent à une organisation d’identifier plus rapidement et avec précision les intrusions et de prendre des mesures pour les remédier.

Améliorez votre stratégie de sécurité IoT

Alors que les appareils IoT sont de plus en plus connectés aux réseaux d’entreprise, la sécurité IoT devient un aspect plus vital de la stratégie de cybersécurité d’une entreprise. Les entreprises devraient effectuer une évaluation des risques pour les appareils connectés à leurs réseaux et mettre en œuvre des meilleures pratiques de sécurité, telles que la segmentation du réseau et les contrôles d’accès en mode zéro confiance. De plus, les employés devraient être formés sur les risques de sécurité associés aux appareils IoT et sur la manière dont ils peuvent être utilisés de manière responsable et sécurisée.

La sécurité des appareils IoT et OT diffère considérablement de la sécurité informatique traditionnelle en raison du profil de risque unique de ces appareils et des protocoles de communication qu’ils utilisent. Sécuriser l’environnement IoT/OT d’une organisation nécessite une plateforme de sécurité IoT/OT qui comprend ces risques et protocoles. Pour en savoir plus sur la manière dont vous pouvez améliorer votre sécurité IoT/OT, contactez-nous.