Chaque nouvel appareil IoT subit une attaque en moyenne dans les 5 minutes suivant sa connexion
PRAGUE, le 16 décembre 2019 – La société GFI Software, fournisseur de solutions de sécurité pour les réseaux d’entreprise, a indiqué que les appareils IoT connectés aux réseaux d’entreprise compteront parmi les plus grandes menaces en 2020. Le récent cas d’infection par ransomware à l’hôpital de Benešov, qui a mis hors service le réseau informatique, y compris tous les équipements, rendant nécessaire l’annulation d’opérations prévues, a mis en évidence les risques liés au nombre toujours croissant d’appareils IoT.
Les organisations utilisent un nombre croissant d’appareils IoT afin d’augmenter leur productivité, tels que des capteurs envoyant des données aux systèmes MES de production, des systèmes de vidéosurveillance, des systèmes d’accès dans les hôtels ou les immeubles de bureaux, ou encore des dispositifs médicaux. Selon Gartner, 14 milliards d’appareils IoT sont actuellement connectés à Internet, et ce nombre atteindra 25 milliards d’ici 2025. Selon une autre étude, chaque nouvel appareil IoT fait l’objet d’une attaque en moyenne 5 minutes après sa connexion au réseau de l’entreprise.
Les appareils IoT sont essentiellement des ordinateurs, ou en contiennent, et sont donc vulnérables comme tout autre système comportant un système d’exploitation et des applications logicielles. Dans les réseaux d’entreprise, les appareils IoT sont principalement menacés par des attaques DoS provoquant un ralentissement, voire une indisponibilité du réseau de l’entreprise, entraînant des pertes financières et une atteinte à la réputation. Les ransomwares peuvent quant à eux modifier ou totalement neutraliser les fonctionnalités des appareils (par exemple les équipements médicaux), jusqu’à ce que l’organisation paie une rançon. Ces appareils IoT peuvent également devenir partie intégrante d’un botnet menant des cyberattaques.
De nombreux fabricants d’appareils IoT livrent leurs produits avec des mots de passe définis par défaut, sans possibilité de chiffrement et avec des mises à jour irrégulières, voire inexistantes, ce qui permet aux attaquants de prendre facilement le contrôle de l’appareil et éventuellement de l’ensemble du réseau. Voici plusieurs recommandations générales utiles pour une utilisation sûre de l’IoT :
- Choisir le bon appareil – Il est recommandé d’éviter les produits qui ne permettent pas de configurer les paramètres de sécurité, de communiquer de manière chiffrée et qui ne bénéficient pas d’une prise en charge des mises à jour logicielles par le fabricant ;
- Isoler des systèmes de production – Les appareils IoT devraient fonctionner sur un réseau distinct, protégé par un pare-feu, de celui des machines et systèmes de production, afin d’isoler les applications critiques ;
- Mettre à jour régulièrement – Installer immédiatement les mises à jour logicielles ou de firmware dès qu’elles sont disponibles ; si aucune gestion automatisée des correctifs n’est disponible, les effectuer au moins manuellement.
- Effectuer des sauvegardes régulières avec une protection active – Afin de pouvoir utiliser, en cas d’attaque, des sauvegardes propres et fonctionnelles pour restaurer les systèmes critiques le plus rapidement possible.
« Le cas de Benešov a montré que l’année 2020 ne sera pas non plus une période calme pour les responsables de la sécurité informatique », a déclaré Zdeněk Bínek, responsable des ventes de GFI Software en République tchèque et en Slovaquie. « La pression en faveur de la numérisation des organisations va augmenter, tout comme le déploiement de nouvelles technologies reposant sur l’IoT ou l’Industrie 4.0. Nous prévoyons donc également une hausse de la demande, entre autres, pour des solutions telles que Kerio Control ou GFI LanGuard, destinées à préserver l’intégrité des réseaux d’entreprise et à éliminer les vulnérabilités logicielles. »
Auteur de l’article: Rédaction ZEBR.ai
