Façonner l'avenir de IoT: Naviguer dans l'innovation, les normes et la sécurité

Le concept de IoT n'est pas nouveau, mais ce que IoT implique réellement continue d'évoluer (et de croître) à un rythme rapide. Il est donc important de prendre en compte les implications des normes et réglementations industrielles sur le développement continu des produits et la croissance de l'entreprise. 

So, what exactly do you need to consider? Let’s take a look at what’s shaping the future of IoT security, as well as the crucial budgetary and liability challenges we’re seeing today.

Les priorités concurrentes des IoT

Concevoir des systèmes et des produits IoT n'est pas chose aisée pour de nombreuses raisons, notamment les trois priorités concurrentes qui les accompagnent : l'innovation, la conformité et la sécurité.

L'innovation est à l'origine d'une grande partie des raisons pour lesquelles nous développons des appareils connectés. La plupart des appareils IoT visent à accroître l'efficacité, à améliorer les processus ou à faire progresser les fonctionnalités et les connaissances des produits.

Désormais, la conformité aux normes émergentes régit le fonctionnement de ces nouveaux appareils connectés. Ces normes peuvent varier en fonction du pays, de la région ou de l'industrie. Néanmoins, quiconque crée un nouveau dispositif IoT doit viser un niveau élevé de performance et de conformité aux normes les plus répandues.

Enfin, il ne faut pas oublier la sécurité, d'autant plus qu'un réseau donné n'est aussi sûr que le maillon le plus faible qui y est connecté. Avec autant d'appareils IoT , cela signifie plus de points d'entrée potentiels pour les parties malveillantes. Il est donc essentiel de réfléchir à la manière d'intégrer la sécurité dans chaque appareil et de le faire d'une manière évolutive, car la plupart des systèmes IoT comprennent de nombreux produits connectés. Nous devons nous assurer que le système global est sécurisé.

Qu'est-ce qui doit être sécurisé sur IoT?

Si l'on examine de plus près le marché IoT , qu'est-ce qui doit être sécurisé exactement ? La réponse va bien au-delà de ce que l'on pourrait penser.

The most obvious and most straightforward answer is the device itself. This ranges from very small devices, like embedded medical devices or energy meters, to large devices, like complex machinery. These devices require manufacturers to think about security by design from the beginning, as every communication going to or from the device must be protected.

En outre, les appareils IoT ont des applications software qui exécutent des fonctions spécifiques, et les microprogrammes doivent être protégés par des pratiques de signature de code appropriées. Il est essentiel que les appareils valident l'authenticité et l'origine du micrologiciel avant d'en accepter les mises à jour. 

Next, there’s an entire offshoot of the IoT known as the IIoT, or industrial IoT, which focuses on industrial equipment in manufacturing facilities. Previously, when machines weren’t connected, securing the factory’s perimeter was enough to keep everything inside safe. But when all of those machines become connected, each component offers a point of entry into the network, meaning that every single one must have security incorporated.

Cela nous amène au concept d'OT, y compris la distribution et la chaîne d'approvisionnement, qu'il s'agisse de fabrication, de vente au détail ou de toute autre chose. Il s'agit là d'un autre domaine où de plus en plus d'appareils connectés entrent en jeu. Une fois encore, chaque appareil et ses composants doivent être sécurisés pour garantir que les données qui y entrent et en sortent sont sûres et que seuls ceux qui sont censés se connecter peuvent le faire.

En matière de sécurité IoT , l'identité est le nouveau périmètre.

In this new environment, known as Industry 4.0, things are much more distributed and connected than in the past. Whereas everything in Industry 3.0 was very structured, Industry 4.0 is defined by communication and connectivity across multiple devices – all of which are distributed in the cloud.

Et c'est là que réside le défi : comment sécuriser les communications entre tous ces appareils hautement connectés et hautement distribués ? Il faut d'abord s'assurer que chaque appareil possède une identité unique. Cette identité peut ensuite être utilisée pour prouver l'authenticité et créer des connexions sécurisées entre les appareils. En fin de compte, c'est cette identité qui établit la confiance dans l'industrie 4.0.

L'impact financier et commercial de la sécurisation de la IoT

Fortunately, device manufacturers are aware of these needs, and IoT security budgets are expected to increase by as much as 45% in the next five years. This is very promising, as OEMs and device operators recognize the need to emphasize security design and ongoing strategy for IoT devices.

However, that budget is not set in stone: 52% of companies report that the security budget is at risk of being diverted to cover the cost of cyber breaches on connected devices. This ultimately becomes a vicious cycle, as the potential cost of a breach only underscores the need to invest in security design and strategy on the front end to ensure your team can be proactive rather than reactive.

Le résultat : L'ensemble de la chaîne d'approvisionnement a besoin de confiance

En définitive, il est essentiel de penser à la sécurité de manière proactive tout au long du cycle de vie des produits IoT - de la conception et de l'approvisionnement en composants à la fabrication de dispositifs, à l'assemblage et à l'intégration de dispositifs, ainsi qu'à l'exploitation et à la mise à jour de dispositifs. Le meilleur moyen est d'établir des identités uniques à chaque étape de manière proactive.

De nombreuses industries introduisent des lignes directrices à cet effet, principalement basées sur des certificats asymétriques délivrés par le biais d'une solution PKI . En suivant une architecture PKI et en ayant une stratégie solide, il est possible de s'assurer que les identités sécurisées sont intégrées de manière proactive à chaque étape, ce qui rend les appareils connectés plus fiables et plus sûrs et contribue à réduire le risque d'une violation coûteuse.

Ultimately, it’s up to everyone – device manufacturers, OEMs, and operators and integrators of connected devices – to establish trust, and using certificate-based identities is the best way to do that against the backdrop of Industry 4.0.