Tendances et prévisions pour PKI et IoT en 2025

In last year’s trends and predictions blog, we predicted an increase in IoT devices. Sure enough, 2024 saw a large increase, with a groundbreaking 18 billion. For 2025, we predict that this will continue to be an upward trend.

Toutefois, cette augmentation entraînera un élargissement de la surface d'attaque, une augmentation du nombre d'appareils IoT dotés de fonctions de sécurité inadéquates (en raison de la précipitation des fabricants à répondre à la demande), des cyberattaques plus verticales et une augmentation de la compromission de l'identité des machines.

Il s'agit là des conséquences évidentes. Qu'en est-il des conséquences moins évidentes ? Comme les tendances à venir ? Quelles sont les solutions possibles en matière de sécurité ?

Voici cinq de nos prédictions les plus intéressantes pour PKI et IoT en 2025.

# 1 PQC en IoT

Prédiction

PQC will be adopted more in high-value (industrial) IoT devices than in high-volume (consumer) ones. 

Au cours des 30 dernières années, RSA et ECC ont été les principaux algorithmes de cryptage asymétrique, mais les capacités de décryptage de l'informatique quantique ont conduit à la création de quatre nouveaux algorithmes. À l'ère de la PQC, le cryptage reposera sur plusieurs algorithmes, permettant à l'un d'entre eux de protéger lorsque l'autre est décrypté.

Malheureusement, cette structure de cryptage ne peut être mise en œuvre que sur des appareils crypto-agiles, dont seuls les appareils de grande valeur ( IoT ) disposent. De plus, les algorithmes PQC nécessitent une puissance de traitement importante, ce qui les rend incompatibles avec les appareils grand public tels que les caméras et les sonnettes, dont les puces sont plus petites et les ressources limitées.

Jusqu'à ce que des algorithmes PQC plus petits soient mis au point, il faut s'attendre à les voir principalement dans les dispositifs de grande valeur (industriels) IoT tels que les turbines, les satellites et les dispositifs militaires IoT .

La sécurité à portée de main

Même en l'absence d'algorithmes PQC adaptés aux petits appareils IoT , il existe plusieurs moyens de préserver la résistance quantique de vos appareils grand public IoT .

L'un des moyens d'y parvenir consiste à mettre en place une sécurité à plusieurs niveaux. Tout d'abord, maintenez le cryptage régulier des appareils grand public IoT , puis envisagez d'intégrer le cryptage PQC dans les couches de sécurité, comme la couche passerelle, la couche application, la couche serveur, etc. qui disposent de suffisamment de ressources et de puissance de traitement. De cette manière, vos appareils IoT sont entourés d'une infrastructure qui les protège contre les attaques quantiques.

 - Ellen Boehm, SVP IoT Strategy & Operations at Keyfactor

# 2 Gestion de l'identité des machines & PKI

Prédiction

Critical sectors will increasingly rely on PKI to manage machine identities due to the expanding IoT attack surface. 

Tout comme en 2024, le nombre d'identités des machines continuera d'augmenter en 2025, en particulier dans des secteurs critiques tels que la finance et l'énergie, sous l'effet de l'explosion des dispositifs connectés IoT .

Compte tenu des données et des services sensibles que ces secteurs traitent, les identités de leurs machines doivent être sécurisées selon les normes les plus strictes. Le problème ? De nombreux appareils IoT dans ces secteurs ne prennent pas en charge les protocoles avancés permettant d'automatiser la gestion des identités.

La sécurité à portée de main

To address this, implement “secure by design” practices. Embedding security into the device’s architecture ensures support for secure machine identities. These “secure by design” features include secure booting, encrypted communications, identity verification protocols, etc. 

En outre, vous pouvez utiliser des outils de signature de code PKI pour vous assurer que seule une version approuvée et authentifiée de software est exécutée sur vos appareils IoT , ce qui permet de protéger davantage les identités des machines et d'empêcher les manipulations non autorisées.

SignServer is an example of a PKI tool that you can use for code signing. It is a flexible and secure digital signing solution that ensures that signing is effortless for developers and easy to manage for security. It allows teams to digitally sign any code from anywhere while ensuring that sensitive code-signing keys are protected. That way, security teams can centralize signing tools and workflows, and developers and DevOps engineers can focus on code instead of handling secrets.

 - Tomas Gustavsson, directeur général de PKI à l'adresse suivante Keyfactor

# 3 IoT Hygiène et conformité

Prédiction

IoT en Europe donneront la priorité à l'hygiène de l'environnement des appareils IoT , établissant ainsi une norme qui influencera les fabricants du monde entier.

Europe’s Cyber Resilience ACT (CRA) took effect in the second half of 2024, and although its compliance won’t be required until 2027, chip manufacturers and retailers are already making moves to follow the mandatory compliance requirements.

L'objectif premier de l'ARC est de veiller à ce que seuls des produits sûrs arrivent sur le marché, ce qui incite les fabricants d'appareils de tous les secteurs, y compris médical et industriel, à adopter des normes de sécurité plus strictes.

Similarly, Embedded World North America’s first U.S. event spotlighted strategies for ensuring major chip vendors like STMicro, NXP, Infineon, and Silicon Labs secure IoT devices from the hardware level.

La sécurité à portée de main

IoT devront avoir une connaissance approfondie du code et des bibliothèques utilisés dans leurs appareils. En effet, des failles de sécurité peuvent exister dans les composants software inclus dans un produit IoT , qui peuvent ensuite devenir des points d'entrée potentiels pour les attaquants.

Ils devront également tenir des registres détaillés de tous les codes, y compris les composants tiers et open-source , afin d'en assurer la traçabilité et d'identifier et de corriger de manière proactive les vulnérabilités susceptibles d'être exploitées par des pirates.

En outre, les fabricants de puces étendront la "racine de confiance" de software à hardware, en utilisant des certificats alimentés par PKI pour sécuriser les puces avant leur mise sur le marché. Cela garantit que les composants hardware externalisés sont protégés contre les accès non autorisés et les attaques verticales.

 - Ellen Boehm, SVP IoT Strategy & Operations at Keyfactor

# 4 Cibles d'attaques de grande ampleur et de grande valeur

Prédiction

Les attaques DDoS visant les environnements riches en IoT, y compris les réseaux municipaux et énergétiques, deviendront plus sophistiquées.

Les appareils à haut volume (grand public) IoT sont des cibles de choix pour les auteurs d'attaques DDoS. Plus le nombre d'appareils contrôlés par un attaquant est important, plus les effets de son attaque sont dévastateurs. Par exemple, la compromission d'appareils domestiques intelligents tels que des caméras, des sonnettes ou des routeurs Wi-Fi peut donner accès à des milliers, voire des millions d'appareils susceptibles d'être exploités dans une attaque en aval.

IoT Les appareils utilisés dans des secteurs critiques tels que l'eau, l'électricité et les transports sont également susceptibles de faire l'objet d'attaques directes par déni de service. L'impact de ces attaques sur les appareils critiques peut être grave, car ils contrôlent des systèmes essentiels à la vie quotidienne.

Il faut également s'inquiéter de l'impact des attaques DDoS sur l'infrastructure sans fil. Cela va bien au-delà des tours elles-mêmes. Il y a beaucoup de supports hardware et d'autres composants de réseau nécessaires pour que ces systèmes fonctionnent efficacement. La complexité et l'ampleur de cette infrastructure en font une cible potentielle pour les attaquants. Si elle est compromise, elle peut avoir un impact significatif. Le réseau mondial des opérateurs sans fil ajoute une autre couche de complexité et de risque, avec des vulnérabilités potentielles qui peuvent s'étendre à différentes régions et à différents fournisseurs.

 Security Takeaway

Pour réduire le risque d'attaques DDoS de grande ampleur, il faut mettre en place une segmentation du réseau afin d'isoler les dispositifs IoT des systèmes critiques, limitant ainsi l'impact des attaquants. Associez cette stratégie à des outils de surveillance spécifiques à IoT pour détecter les modèles et les comportements de trafic inhabituels, ce qui permet de détecter et d'atténuer rapidement les attaques avant qu'elles ne causent des perturbations généralisées.

 – Chris Hickman, Chief Security Officer at Keyfactor

# 5 Automatisation

Prédiction

IoT l'automatisation de la sécurité progressera pour gérer la diversité croissante des environnements IoT , en particulier dans les configurations segmentées et natives de l'informatique en nuage.

Les processus manuels ne peuvent pas faire face à l'ampleur des dispositifs IoT , qu'il s'agisse de la gestion des certificats ou de la détection des anomalies. Une entreprise du secteur critique qui gère manuellement des millions d'appareils IoT risque de manquer des mises à jour essentielles, comme un correctif de type "zero-day" ou un renouvellement de certificat, ce qui pourrait avoir des conséquences potentiellement catastrophiques.

IoT l'automatisation de la sécurité progressera pour gérer la diversité croissante des environnements IoT , en particulier dans les configurations segmentées et natives de l'informatique en nuage.

The solution lies in automating processes using PKI SaaS tools.

La sécurité à portée de main

Invest in automated security solutions that support real-time management of IoT devices. An example is the EJBCA PKI for IoT tool. It allows you to secure the machine identity of your IoT devices either for manufacturing, for your customers, or for devices you use for your company’s operation. You can deploy this tool as a turnkey software appliance, hardware appliance, in the cloud, as a service (SaaS PKI), or in a hybrid model.

Une fois votre plan d'automatisation mis en place, vous pouvez commencer à déployer des algorithmes PQC et d'autres meilleures pratiques de sécurité nécessaires pour garantir une identité sécurisée de la machine.

 - Ted Shorter, directeur de la technologie à Keyfactor

Conclusion

Alors que les appareils IoT continuent de croître en nombre et en complexité, la sécurité n'est pas négociable. Les appareils de grande valeur seront les premiers à adopter des protections avancées telles que le PQC, tandis que les réglementations mondiales poussent les fabricants à donner la priorité à la sécurité dès le départ.

Les solutions d'automatisation et PKI seront essentielles pour protéger les identités des machines et garantir la résilience, car de plus en plus d'appareils se connectent aux réseaux d'entreprise et à l'internet.