Extrait du rapport de Keyfactorsur l'état de la sécurité de IoT : IoT Utilisation et attaques en hausse

Les appareils connectés se sont infiltrés dans tous les secteurs imaginables, et pratiquement tous les flux de travail touchent un appareil IoT à un moment ou à un autre. Si de nombreuses solutions sont courantes, comme les caméras de sécurité, d'autres, comme les systèmes de suivi des stocks et les stratégies de main-d'œuvre hybride, permettent aux entreprises d'être plus compétitives. 

But IoT adoption is a double-edged sword for organizations that neglect to consider the security implications. 

L'explosion du nombre d'identités de machines élargit considérablement la surface d'attaque d'une organisation. Chaque appareil devient un point d'entrée potentiel pour un acteur malveillant. Cette menace doit être prise en compte dans la stratégie de sécurité de l'organisation, mais cela peut s'avérer difficile. 

Le paysage de IoT est en constante évolution. Qu'il s'agisse de nouveaux appareils ou de nouvelles normes et réglementations, la sécurisation de ces opportunités peut être une cible mouvante. KeyfactorLe tout premier rapport mondial sur la sécurité de IoT a été conçu pour donner aux dirigeants une image de ce paysage et la perspective dont ils ont besoin pour continuer à innover sans créer de risques par le biais de IoT.

Le rapport offre des perspectives aux organisations qui exploitent les dispositifs IoT , ainsi qu'aux leaders de la sécurité et aux fabricants d'équipements d'origine (OEM). Voici quelques points importants à retenir pour les organisations qui s'appuient sur le site IoT.

Les principaux moteurs de l'utilisation de IoT

Lorsqu'on leur demande quelles sont les motivations qui poussent à l'utilisation de IoT et des produits connectés au sein de leur organisation, les trois principales réponses sont les suivantes :

• Sûreté et sécurité (52%)
• Transformation numérique (51%)
• Travail hybride (49%)

Dans un monde dominé par le numérique, il est facile d'oublier les défis de la sécurité physique ou de les considérer comme acquis.

Smart locks and wireless security cameras are a few common examples, but even these tools are evolving on both the commercial and consumer side. 

Smart locks are no longer merely connected to devices. They come equipped with biometric capabilities, like fingerprinting and facial or voice recognition. Smart lock systems can be customized to function during a particular time of day, and different permission sets can be given to different types of guests or users. Revoking biometric access digitally is much easier than retrieving a key or changing the physical locks.

IoT security cameras are no longer just a wireless version of CCTV. License plate reader cameras (LPR) provide better evidence that gives law enforcement more grounds to take action. They have proven instrumental in preventing unauthorized access and combating theft and organized retail crime. 

Les organisations de 5 000 employés ou plus avaient le plus l'intention d'utiliser IoT pour piloter des initiatives de transformation numérique.

Pour des secteurs comme le pétrole et le gaz, la possibilité de déployer des outils de diagnostic sur le terrain permet à l'entreprise d'obtenir des données en temps réel sur tous les éléments, des éoliennes aux réservoirs de pétrole, tout en lui évitant d'envoyer un employé sur des sites éloignés pour vérifier l'état de la situation. 

Digital twinning uses connected sensor data to construct a virtual model of a physical object. That model can then be studied and experimented with to produce insights for improvement. This allows organizations in industries like manufacturing to test new methods and materials without the costs and labor of constructing a physical prototype. 

L'avenir du travail est toujours en mouvement. Même les organisations qui souhaitent un retour au bureau s'efforcent de rendre le bureau plus flexible et plus dynamique par le biais de IoT.

Office-based organizations are leveraging connected devices and sensors to understand team members’ behavior to make better decisions around commercial real estate investments and office design. 

Ces données comportementales peuvent montrer où les employés subissent des frictions au bureau - temps d'attente dans les ascenseurs, déplacements d'un endroit à l'autre du bureau ou recherche d'espaces dotés des outils dont ils ont besoin pour travailler. 

By eliminating this friction, organizations can create better workplaces that meet the expectations of hybrid work and give employees an experience worth returning for. 

En outre, ces outils technologiques peuvent permettre de réduire les coûts de l'immobilier commercial, de diminuer la consommation d'énergie et de progresser dans la réalisation des objectifs de développement durable.

Les cyberattaques sur les appareils IoT semblent presque inévitables

En moyenne, les organisations signalent une augmentation de 20 % du nombre de produits IoT et de produits connectés qu'elles utilisent au cours des trois dernières années. Pourtant, 97 % des organisations éprouvent des difficultés à sécuriser leurs produits IoT et connectés, et 89 % déclarent que leurs produits IoT ont fait l'objet de cyberattaques au cours des 12 derniers mois. 

La question se pose donc de savoir s'ils utilisent les mauvais outils, les mauvaises méthodes ou les deux à la fois.

Si les budgets consacrés à la sécurité sur le site IoT sont en hausse, les attaques le sont également. Soixante-neuf pour cent des organisations ont signalé une augmentation des attaques contre leurs dispositifs IoT au cours des trois dernières années. En moyenne, 52 % du budget de sécurité de IoT est consacré à l'atténuation des dommages causés par les attaques. Au cours de l'année écoulée, les organisations ont perdu en moyenne 263 035 dollars à la suite de cyberattaques subies par l'intermédiaire de leurs produits IoT . 

Le défi est double.

Si les appareils connectés se sont banalisés, ils ne sont pas tous égaux.

IoT devices, in general, typically have low computing power, which means there is little room to implement security within the device’s design. 

That seems to be changing. In 2023, the White House debuted a cybersecurity label for smart devices that indicate which products are most resistant to hacking. But in the meantime, it is somewhat ambiguous who is more responsible for device security: product designers, device manufacturers, or end users themselves. 

Dans l'enquête de Keyfactor, les opinions des personnes interrogées sur cette question étaient mitigées, bien que le sentiment le plus répandu (38 %) était que le fabricant et l'utilisateur devraient être également responsables. 

Deuxièmement, de nombreuses attaques se produisent en amont.

For example, the Verkada security camera hack of 2021 exposed a host of Verkada customers, including Tesla and Cloudflare, as well as numerous jails, hospitals, and schools. In 2017, Avanti Markets’ self-service payment kiosks, commonly deployed in corporate break rooms, were breached, causing outages and disruptions for end users. 

Si les appareils sont compromis au niveau de la marque, une organisation ne peut rien faire pour l'empêcher. En revanche, elle doit mettre en place des contrôles pour défendre ses systèmes au niveau local. 

Public key infrastructure (PKI) may be one answer to these problems. By centralizing and automating the creation, issuance, and revocation of machine identities and digital certificates, organizations can scale IoT usage without creating additional risk. 

IoT est là pour rester

It’s exciting to see how IoT devices are being applied to new and more complex problems. From more efficient energy management to creating healthier spaces to improving recycling and sustainability practices, IoT stands to unlock unimaginable innovations and an unprecedented quality of life.

Mais la sécurité ne peut pas être une réflexion après coup. Au fur et à mesure que nos vies publiques, personnelles et professionnelles s'imbriquent dans le monde numérique, les organisations seront de moins en moins en mesure de se permettre des brèches et des pannes. 

L'avenir de IoT n'est pas seulement en route. Il est pratiquement déjà là. Pour savoir où se situe votre organisation et commencer à tracer la voie vers un avenir sûr, consultez le rapport complet .