Mois de la sensibilisation à la cybersécurité – Si vous le connectez, protégez-le.

Mois de la sensibilisation à la cybersécurité – Si vous le connectez, protégez-le.

Par Rich Johanning

Vice-président, Ingénierie des missions
Bureau des technologies de pointe

Si vous le connectez, protégez-le !! Dans ce monde interconnecté, les appareils connectés sont mis en réseau pour permettre aux utilisateurs de faire des « choses intelligentes » tout en bénéficiant de la commodité d’avoir l’information à portée de main. Mais à quel moment la commodité cède-t-elle le pas à la sécurité dans ce monde numérique interconnecté en pleine évolution ?

Symantec a déclaré qu’il y aurait plus de 41 milliards d’appareils connectés à l’Internet des objets (IoT) d’ici 2027, contre 8 milliards en 2019. Cela représente un nombre considérable d’appareils générant une quantité importante de données ; toutefois, ces mêmes données peuvent devenir dangereuses si elles ne sont pas protégées. Il ne s'agit pas ici de désinformation ; nous nous préoccupons également des métadonnées associées à ces données, qui fournissent des informations sur la localisation de l'appareil et son utilisation prévue. Par exemple, il existe des appareils médicaux qui communiquent directement avec les médecins, ainsi que des systèmes de contrôle utilisés dans les secteurs commercial, industriel et résidentiel. L'augmentation du nombre d'appareils connectés implique que nous devons apprendre à nous protéger et à protéger les informations que ces appareils transmettent.

Un rapport de NETSCOUT sur les menaces (Threat Intelligence Report) indique que 75 % des appareils infectés lors d’attaques IoT sont des routeurs domestiques. Par ailleurs, un test récent mené par les experts en contrôle industriel d’Amentum a montré que des appareils connectés étaient attaqués en moins de cinq minutes et ciblés par des exploits spécifiques en moins de 24 heures. Ce test a été réalisé en laboratoire pendant deux semaines consécutives afin de déterminer des moyens rentables de protéger les appareils de l’Internet des objets industriel (IIoT) et de l’IoT. Nous avons utilisé des appareils conçus pour un usage domestique et industriel, tels que des thermostats, des chauffe-eau, des réfrigérateurs, des systèmes de contrôle d’accès et des dispositifs de gestion de l’énergie. Notre test a confirmé les conclusions du rapport de NETSCOUT sur les menaces. Les propriétaires, les responsables de la maintenance des installations et les fournisseurs de services publics doivent prendre conscience des vulnérabilités liées à la connexion d’appareils à des réseaux publics sans les protéger. Alors que l’utilisation des capteurs (IoT) continue de se développer dans l’industrie, nous devons placer la sécurité au premier plan des concepts de conception et mettre en place des mesures de protection adaptées au type de données à sécuriser.

David Fickling, de Bloomberg, a écrit un article intitulé « Les cyberattaques font passer les réseaux intelligents pour des systèmes bien bêtes », qui soulignait comment un thermostat domestique connecté à l’Internet des objets (IoT) avait provoqué une panne d’électricité à l’échelle régionale dans cinq pays d’Amérique du Sud au cours d’un week-end de juin 2019. L’Argentine a commencé à déployer des compteurs intelligents, à l’instar du reste du monde, afin de surveiller et de contrôler l’offre et la demande en temps réel. Les pirates informatiques se sont intéressés aux compteurs intelligents il y a déjà plusieurs années, et il existe de nombreuses vidéos YouTube expliquant comment mener cette attaque avec facilité, quelles que soient ses compétences techniques. Amentum collabore avec ses clients commerciaux et gouvernementaux pour mettre en place les contrôles appropriés afin de réduire les risques associés aux appareils IoT.
Amentum aide ses clients à connecter et à sécuriser leurs capteurs IoT et IIoT dans les domaines de l’automatisation des processus, de la fusion de capteurs et du calcul en périphérie.

Les tendances en matière d'automatisation, telles que l'Industrie 4.0, s'appuieront largement sur des capteurs distants pour communiquer entre eux, ce qui contribuera à terme à la prise de décisions avec, et parfois sans, l'intervention humaine. La combinaison des systèmes cyber-physiques, de l’IoT et de l’Internet des systèmes rendra l’Industrie 4.0 possible et fera de l’entrepôt intelligent une réalité. Il est impératif que ces systèmes soient correctement protégés. Dans le contexte des entrepôts « intelligents » du ministère américain de la Défense (DoD), les experts d’Amentum en logistique, en entreposage et en systèmes de contrôle industriels travaillent ensemble pour intégrer les contrôles appropriés afin de protéger tous les composants du système avant leur connexion à un environnement de production.

Il existe des moyens simples de profiter des avantages de l’IoT tout en garantissant la sûreté et la sécurité. Parmi les recommandations de base, on peut citer la modification des mots de passe par défaut de vos appareils, la gestion de la manière dont ceux-ci se connectent et le fait de maintenir les appareils IoT sur des réseaux distincts. Amentum a développé un cadre de référence pour protéger les appareils IoT et a évalué de nombreux produits destinés à faciliter la mise en œuvre de l’IIoT et de l’IoT. Restez à l'écoute pour en savoir plus sur ce sujet lorsque nous aborderons l'impact de la 5G et les enjeux liés au calcul en périphérie (edge computing) dans le contexte de l'IoT. N'hésitez pas à nous contacter à l'adresse [email protected] si vous souhaitez en savoir plus.

N'oubliez pas : si vous le connectez, protégez-le !!