Risque de sécurité IoT: c'est ainsi que les entreprises protègent leurs appareils contre les pirates!

Risque de sécurité IoT: c'est ainsi que les entreprises protègent leurs appareils contre les pirates!

Deutschland - ot - Cela semble futuriste au début et peut-être un peu exagéré. Mais l'Internet des objets, comme il le dit en allemand, n'est plus une future musique. Aujourd'hui, des millions d'appareils dans le monde sont déjà en réseau, des réfrigérateurs intelligents aux machines très complexes de l'industrie. Selon vodafone , les appareils IoT sont une destination populaire pour les cybercriminels, car ils sont souvent moins protégés que les infrastructures informatiques conventionnelles.

Hôte honnêtement: la plupart des entreprises se concentrent sur la sécurisation de leurs sites Web et de leurs serveurs, alors qu'ils négligent souvent les risques de sécurité des appareils IoT. Ces appareils fonctionnent souvent avec des systèmes d'exploitation exotiques tels que les variantes Linux ou l'IoT de Windows 10, qui fonctionnent pour des solutions de sécurité communes comme un terrain inconnu. Les attaquants peuvent simplement insérer des mois de malent dans les appareils via des pare-feu.

Diverses options d'attaque

Quels sont les risques de sécurité qui se cachent dans le contexte des appareils IoT? Chez Vodafone, il est souligné que de nombreux appareils IoT ont des interfaces pour les réseaux sans fil à court terme (SRWN) tels que Bluetooth ou Zigbee. Les criminels utilisent même des outils spéciaux pour lire les signaux radio, comme c'est le cas avec les télécommandes automobiles. Avec ces techniques, les appareils IoT peuvent également être ciblés.

De plus, une lacune de sécurité dans le système d'exploitation Zephyr a été découverte en 2021, ce qui permet l'emboutissant du code malveillant via Bluetooth. Les attaques contre les appareils IoT ne sont plus un affrontement cérébral, mais la réalité. Via les ports ouverts dans les routeurs et les pare-feu, les attaquants peuvent également accéder sans vergogne aux réseaux d'entreprise. La découverte la plus récente de Cisco via les lacunes de sécurité dans le système de contrôle de Mitsubishi Melsec montre à quel point les systèmes sont également vulnérables dans la zone industrielle.

L'évolution de l'IoT

Mais que fait exactement l'Internet des objets? Selon wikipedia , ce sont des appareils équipés de capteurs, de logiciels et de technologies pour communiquer entre eux et échanger des données via des réseaux. Le terme est quelque peu trompeur, car tous les appareils ne doivent pas être connectés à Internet public pour travailler, mais la gamme des applications est énorme. Que ce soit des thermostats intelligents ou des machines industrielles complexes - les utilisations sont plus diverses que jamais.

Beaucoup de progrès ont été réalisés dans ce domaine, et enfin mais non le moindre, le marché IoT s'est développé de manière explosive. Cisco estime que le nombre d'appareils connectés a dépassé plus de personnes depuis 2008. Il s'agit d'une histoire de croissance considérable qui montre à quel point l'IoT était important dans notre vie quotidienne.

Gestion des risques et sécurité dans l'IoT

Mais comment gérez-vous ces nombreux nouveaux risques? Les entreprises sont confrontées à toute une gamme de défis: des risques de sécurité et de protection des données aux aspects juridiques. Selon ibm Il est crucial de développer des stratégies IoT claires et d'effectuer régulièrement des contrôles de sécurité et de la maintenance sur les appareils. La gestion efficace des données et l'intégration dans les systèmes existants sont également des points importants pour assurer la sécurité.

Il est également indispensable de sélectionner les appareils qui sont à jour avec les dernières technologies et de recevoir des mises à jour de sécurité régulières. Les appareils compatibles IPv6, par exemple, offrent plus d'options pour les sécuriser en toute sécurité dans les réseaux et minimiser ainsi le risque de cyberattaques.

Avec la popularité croissante de l'IoT, il est devenu clair que nous devrons maîtriser de nombreux défis au cours des prochaines années. Le développement de nouvelles normes et réglementations jouera un rôle central dans la protection de la confidentialité et de la sécurité sur l'Internet des objets. Jusque-là, il reste excitant comment cette technologie se développera et quelles nouvelles possibilités et risques cela apportera.