Sécuriser l'IoT à l'ère de la 5G

PARIS, 5 août 2021 /PRNewswire/ -- L'internet des objets (IoT) est omniprésent. Qu'il s'agisse de produits grand public, tels que les thermostats connectés et les systèmes d'ouverture de porte, ou de dispositifs industriels (IIoT) comme les vérins et les capteurs. Ces appareils intelligents et connectés sont de plus en plus déployés dans tous les secteurs de l'industrie : fabrication, pétrole et gaz, énergie, exploitation minière et agriculture.

L'IoT offre des possibilités infinies...

Avec l'IoT, on en revient toujours et encore aux données ! La valeur et les perspectives dérivées des données extraites de ces appareils et objets connectés n'ont pas de prix et offrent des possibilités infinies aux entreprises ou aux particuliers. Les chiffres relatifs à l'usage de l'IoT confirment cette tendance : les appareils connectés ont bondi de façon exponentielle au cours des cinq dernières années, avec environ 20 milliards d'appareils en 2020 et près de 75 milliards prévus en 2025.

Cette croissance sera dopée par la 5G. Pour la plupart des gens, la 5G est associée à des téléchargements plus rapides sur leurs téléphones portables. Le véritable moteur de la 5G ne sera pas les mobiles, mais l'IoT : en effet, cette nouvelle évolution du cellulaire proposera des capacités renforcées pour prendre en charge une forte densité des dispositifs ou assurer la fiabilité et la faible latence des communications. En outre, il sera possible d'élaborer des capteurs bon marché avec un faible coût opérationnel, des mécanismes de gestion d'identité, d'authentification et d'autorisation, ainsi que des capacités accrues d'itinérance et de mobilité.

...Mais a un prix à payer en termes de sécurité.

Quels sont les impacts sur la cybersécurité de l'IoT dans un écosystème 5G ?

Le marché des objets connectés n'est ni réglementé, ni homogène. Dans le cas de l'IoT grand public et bon marché, la sécurité est rarement une priorité et les budgets sont limités : la sécurité a donc tendance à être quelque peu laissée pour compte. En revanche, si nous examinons les dispositifs IoT médicaux, nous pouvons être certains que la sécurité est prise très au sérieux. En outre, pour les dispositifs IIoT opérant dans les secteurs industriels sensibles et utilisés pour surveiller les infrastructures critiques, voici un certain nombre d'aspects de la sécurité qui s'imposent :

• Les dispositifs IIoT ont tendance à fonctionner sur du matériel d'entrée de gamme et disposent rarement d'une interface de gestion. Ces dispositifs ne sont souvent pas évolutifs sur le terrain et présentent des moyens limités pour déterminer s'ils fonctionnent correctement. Les fonctions de chiffrement sont également limitées, ce qui signifie que les capacités d'authentification et de chiffrement sont très faibles, voire inexistantes.
• Physiquement, les dispositifs IIoT sont souvent installés dans des endroits difficiles d'accès (sous terre, sous l'eau ou au sommet de bâtiments), ou dans des lieux accessibles par le grand public. Pourtant, ces dispositifs doivent pouvoir fonctionner sans surveillance, pendant de longues périodes et pouvoir résister aux interactions physiques.

Qu'en est-il de la 5G ? Les nouveaux services exigent davantage de bande passante et doivent pouvoir prendre en charge un parc toujours plus important d'endpoints. Les opérateurs réseaux doivent donc s'assurer que leurs solutions de sécurité suivent le rythme. De même, l'introduction des réseaux privés mobiles et du Multi-Access Edge permet au réseau mobile et à l'infrastructure informatique d'être au plus proche des dispositifs. Les ressources informatiques peuvent ainsi être positionnées au même endroit, ce qui évite les allers-retours coûteux vers et depuis le cloud. Ces services sont des éléments clés d'une connectivité ultra-fiable à faible latence, un facteur clé pour réseaux IoT industriels. Mais d'un autre côté, cette concentration d'infrastructures réseau et de traitement devient une composante critique du réseau : sa protection devient ainsi impérative.

Les étapes de la sécurisation de l'IoT à l'ère de la 5G ne sont pas différentes de celles que nous observons dans d'autres écosystèmes : une architecture de sécurité intégrée et exhaustive fournit non seulement la visibilité requise pour voir et identifier ces appareils, mais aussi les composants de prévention et de détection nécessaires pour atténuer les effets d'une attaque.
Simon Bryden, Manager Consulting Systems Engineering, Fortinet

Foto - https://mma.prnewswire.com/media/1587409/simon_bryden.jpg 

Contact:
Christophe Auberger
[email protected]