La s\u00e9curit\u00e9 de l’IoT fait souvent l’objet de discussions en termes abstraits.<\/p>\n\n
Chiffrement. Certificats. Mod\u00e8le \u00ab Zero Trust \u00bb.
Rien ne vaut les faits r\u00e9els<\/strong> pour illustrer cela.<\/p>\n\n Au cours des derni\u00e8res ann\u00e9es, plusieurs failles de s\u00e9curit\u00e9 tr\u00e8s m\u00e9diatis\u00e9es li\u00e9es \u00e0 l’Internet des objets (IoT) ont mis en \u00e9vidence une m\u00eame r\u00e9alit\u00e9 d\u00e9rangeante :<\/p>\n\n La plupart des incidents de s\u00e9curit\u00e9 li\u00e9s \u00e0 l’IoT ne sont pas le fait de pirates informatiques sophistiqu\u00e9s, Ce blog explore des sc\u00e9narios concrets li\u00e9s \u00e0 la s\u00e9curit\u00e9 de l’IoT, leurs cons\u00e9quences et, surtout, la mani\u00e8re dont ils auraient pu \u00eatre \u00e9vit\u00e9s.<\/p>\n\n L’une des hypoth\u00e8ses les plus dangereuses dans le domaine de l’IoT est la suivante :<\/p>\n\n \u00ab Nous mettrons en place des mesures de s\u00e9curit\u00e9 d\u00e8s que le produit sera disponible. \u00bb<\/p>\n\n Dans le domaine de l’IoT, \u00ab plus tard \u00bb signifie souvent :<\/p>\n\n \u00c0 ce stade, les options sont limit\u00e9es et les co\u00fbts montent en fl\u00e8che.<\/p>\n\n L’une des failles de s\u00e9curit\u00e9 les plus courantes dans le domaine de l’IoT est tout simplement l’exposition.<\/p>\n\n Dans de nombreux cas :<\/p>\n\n Les pirates n’ont pas eu besoin d’exploits \u00ab zero-day \u00bb. Cons\u00e9quences<\/strong>:<\/p>\n\n Cause premi\u00e8re<\/strong>: absence d’isolation au niveau du r\u00e9seau<\/strong>.<\/p>\n\n Un autre probl\u00e8me r\u00e9current concerne l’utilisation d’architectures r\u00e9seau plates.<\/p>\n\n Dans ces configurations :<\/p>\n\n Cons\u00e9quences<\/strong>:<\/p>\n\n Cause premi\u00e8re<\/strong>: absence de segmentation. Absence de contr\u00f4le du rayon d’explosion. <\/p>\n\n De nombreuses organisations ne d\u00e9couvrent les incidents de s\u00e9curit\u00e9 li\u00e9s \u00e0 l’IoT qu’apr\u00e8s :<\/p>\n\n \u00c0 ce moment-l\u00e0, le mal est d\u00e9j\u00e0 fait.<\/p>\n\n Cons\u00e9quences :<\/strong><\/p>\n\n Cause premi\u00e8re<\/strong>: manque de visibilit\u00e9 et<\/strong> de suivi en temps r\u00e9el<\/strong>.<\/p>\n\n Les incidents de s\u00e9curit\u00e9 li\u00e9s \u00e0 l’IoT se limitent rarement \u00e0 des aspects techniques.<\/p>\n\n Ils deviennent rapidement :<\/p>\n\n Dans les secteurs r\u00e9glement\u00e9s, elles peuvent \u00e9galement entra\u00eener :<\/p>\n\n Le co\u00fbt indirect d\u00e9passe souvent de loin celui de la solution technique.<\/p>\n\n La plupart des sc\u00e9narios catastrophe en mati\u00e8re de s\u00e9curit\u00e9 de l’IoT pr\u00e9sentent les m\u00eames failles, qui pourraient pourtant \u00eatre \u00e9vit\u00e9es.<\/p>\n\n L’un des principaux enseignements tir\u00e9s d’incidents r\u00e9els est le suivant :<\/p>\n\n La s\u00e9curit\u00e9 de l’IoT n’est pas seulement un probl\u00e8me technique. La technologie permet d’assurer la s\u00e9curit\u00e9, mais ce sont les op\u00e9rations qui d\u00e9terminent si elle fonctionne concr\u00e8tement.<\/p>\n\n Avec le recul, chaque incident de s\u00e9curit\u00e9 li\u00e9 \u00e0 l’IoT semble \u00e9vident.<\/p>\n\n Les signes avant-coureurs \u00e9taient bien l\u00e0 :<\/p>\n\n La diff\u00e9rence entre les organisations qui parviennent \u00e0 surmonter les incidents et celles qui n’y parviennent pas est simple :<\/p>\n\n Ils anticipent les d\u00e9faillances avant m\u00eame qu’<\/strong> elles ne surviennent.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":" Des faits r\u00e9els, des cons\u00e9quences r\u00e9elles, et les enseignements qu\u2019on en tire La s\u00e9curit\u00e9 de l’IoT fait souvent l’objet de discussions en termes abstraits. Chiffrement. Certificats. Mod\u00e8le \u00ab Zero Trust \u00bb.Ce sont des sujets importants, mais ils ne traduisent pas toujours le sentiment d\u2019urgence. Rien ne vaut les faits r\u00e9els pour illustrer cela. Au cours […]<\/p>\n","protected":false},"author":1,"featured_media":2164,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[39],"tags":[],"class_list":["post-2163","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-securite-de-liot"],"yoast_head":"Le mythe du \u00ab on s’en occupera plus tard \u00bb<\/h2>\n\n
\n
Sc\u00e9nario d’incident n\u00b0 1 : appareils expos\u00e9s \u00e0 l’Internet public<\/h2>\n\n
\n
\n
Sc\u00e9nario d’incident n\u00b0 2 : r\u00e9seaux plats et confiance illimit\u00e9e<\/h2>\n\n
\n
\n
Sc\u00e9nario d’incident n\u00b0 3 : aucune visibilit\u00e9 avant qu’il ne soit trop tard<\/h2>\n\n
\n
\n
Le co\u00fbt r\u00e9el des failles de s\u00e9curit\u00e9 li\u00e9es \u00e0 l’Internet des objets<\/h2>\n\n
\n
\n
Comment ces incidents auraient pu \u00eatre \u00e9vit\u00e9s<\/h2>\n\n
\n
La s\u00e9curit\u00e9 est une discipline op\u00e9rationnelle<\/h2>\n\n
Conclusion<\/h2>\n\n
\n