Sécurisation des déploiements IoT

Un déploiement de l'IdO est un ensemble d'appareils connectés qui fonctionnent ensemble dans une habitation, une usine ou une ville.

Sécuriser un déploiement signifie protéger non pas un seul appareil, mais toute la flotte.

Le durcissement consiste à réduire les points faibles d'un appareil avant que les attaquants ne les trouvent.

Lorsque de nombreux appareils sont connectés, une seule unité vulnérable peut devenir un point d'appui vers l'ensemble du réseau.

La première étape de renforcement consiste toujours à supprimer les identifiants par défaut.

Définissez un mot de passe robuste et unique sur chaque appareil, et désactivez les comptes d'usine dont vous n'avez pas besoin.

Chaque service exposé est une porte d'entrée potentielle.

Désactivez tout ce que vous n'utilisez pas, comme Telnet, les ports de débogage ou les panneaux de gestion supplémentaires. Moins de surface, moins de risques.

Les appareils doivent communiquer avec les serveurs et les applications via des canaux chiffrés comme TLS.

Cela empêche les attaquants présents sur le même réseau de lire les données ou d'injecter des commandes.

Les micrologiciels obsolètes regorgent de failles connues.

Utilisez des mises à jour sécurisées et signées sans fil afin de pouvoir corriger les appareils et de n'installer que des micrologiciels fiables.

Placez les appareils IoT sur leur propre segment réseau, séparé des systèmes sensibles.

Si un appareil est piraté, la segmentation empêche l'attaquant d'atteindre le reste du réseau.

Accordez à chaque appareil et à chaque compte uniquement les accès dont il a besoin.

Un capteur qui se contente de transmettre des données ne doit pas pouvoir modifier les paramètres. Le principe du moindre privilège limite les dégâts causés par une compromission.

Les appareils et leurs services infonuagiques doivent s'authentifier mutuellement de manière robuste.

Utilisez des certificats ou des clés d'appareil plutôt que des mots de passe partagés, afin qu'un identifiant dérobé ne permette pas de se faire passer pour l'ensemble du parc.

Collectez les journaux et surveillez le comportement des appareils.

Un trafic inattendu, comme un thermostat qui sonde le réseau, signale une compromission possible. La surveillance permet de la détecter rapidement.

Les appareils ne durent pas éternellement. Planifiez leur mise hors service en toute sécurité : effacez leurs données, révoquez leurs clés et retirez-les du réseau.

Les anciens appareils oubliés sont une cible privilégiée des attaquants.

Comment la segmentation du réseau contribue-t-elle à sécuriser un déploiement IoT ?

Renforcer un déploiement IoT consiste à modifier les paramètres par défaut, désactiver les services inutilisés, chiffrer le trafic, appliquer des mises à jour signées, segmenter le réseau, appliquer le principe du moindre privilège, utiliser une authentification forte, surveiller les appareils et les mettre hors service en toute sécurité.