Par Thomas Mannierre, Directeur EMEA Sud de BeyondTrust L’IA a fait entrer les braquages dans une nouvelle dimension. Plus besoin d’une cagoule noire désormais. En améliorant les attaques d'ingénierie sociale modernes, l’IA a donné naissance à un autre type de menaces : les deepfakes. Bienvenue dans ce qui pourrait être un épisode de Black Mirror ! Le faux CFO de Hong Kong En début d’année, une entreprise à Hong Kong s’est vue escroquée de 25,6 millions de dollars par un hacker utilisant l’IA et la technologie deepfake pour usurper l’identité d’un directeur financier. Si l'on en croit les rapports d’enquête, l'attaque a simulé un environnement de vidéoconférence complet et utilisé une fausse identité d'un important directeur financier de Hong Kong et d'autres participants à la réunion. La victime ciblée du département financier s'est d'abord méfiée d'un e-mail de phishing prétendant provenir du directeur financier. Cependant, la victime a rejoint une con
La capacité de l'internet des objets (IoT) à rassembler et tirer profit des données à une large échelle à su séduire les entreprises. Néanmoins, ces dernières sont face à un obstacle majeur dans l'adoption massive de cette technologie : les outils actuels aidant les entreprises à déployer et à sécuriser les objets connectés ne sont tout simplement pas adaptés. Sécuriser les objets connectés dans l'industrie représente un réel défi, mais certains outils récents – ou même en cours de développement – sont aptes à surmonter ces obstacles.
Avec l'évolution rapide de l'IoT, il est devenu de plus en plus difficile pour les entreprises de rester bien informées des dernières menaces sécuritaires. Habituellement, lors de la conception d'un objet connecté, les fabricants se concentrent sur la fonctionnalité et le contrôle à distance. Cela laisse une grave lacune quant à la sécurité, car il y a souvent une faiblesse dans la conception ou l'architecture du système.
L'un des principaux problèmes est l'utilisation de chiffrement et de schémas d'authentification faibles - rendant ces objets connectés vulnérables au vol de données. Les systèmes de l'appareil peuvent aussi être « fermés », c'est-à-dire qu'ils sont difficiles à maintenir et à mettre à jour à distance. C'est une considération clé quand il s'agit de l'IoT, car à partir du moment où les organisations possèdent un grand nombre d'appareils, cela devient très difficile du point de vue opérationnel d'accéder physiquement à chaque appareil pour réparer des défauts.
Les entreprises veulent des objets connectés pour pouvoir réagir plus rapidement, commander automatiquement de nouvelles pièces ou réapprovisionner les réserves, ainsi que pour enregistrer les données sur l'efficacité. L'un des plus grands défis pour les organisations est de s'assurer que toutes ces informations reviennent au site central sans être espionnées, interceptées ou en aucun cas modifiées. La sécurité est notamment essentielle pour les appareils industriels qui pourraient mettre en danger les utilisateurs finaux en cas de piratage. Néanmoins, cela devrait être également la préoccupation majeure de toute organisation qui dépend de la connectivité des machines pour fonctionner.
Si un pirate informatique peut accéder à un appareil connecté et se frayer le chemin jusqu'à une sorte de console web ou jusqu'à la connexion, alors il pourrait tenter une attaque par force brute afin de pénétrer dans les commandes de l'appareil. Si l'appareil faisait partie d'une infrastructure essentielle comme les réseaux d'électricité, de gaz ou d'eau, les attaquants pourraient endommager sérieusement un équipement coûteux ou même causer des dégâts directement aux utilisateurs finaux.
Comment contrer les obstacles à la sécurisation ?
L'un des obstacles à la sécurisation de l'IoT est tout simplement le fait qu'il n'existe pas de solution universelle. D'un côté, nous avons de tous petits équipements comme la technologie portable ou les ampoules intelligentes, de l'autre, nous avons de grandes machines. Selon la nature de l'objet connecté, il y aura une approche différente qui est économiquement viable. Le défi consiste à trouver la bonne sécurité pour chaque cas d'utilisation.
Quand la taille du réseau d'appareils connectés se mesure en centaines ou en milliers d'objets, déployer à la fois l'appareil et sa solution de sécurité devient un défi logistique : comment déployer l'équipement ? Comment gérer son cycle de vie ? Comment instaurer les politiques de sécurité ? Une fois ces obstacles éliminés, les entreprises sont beaucoup plus enclines à adopter l'IoT de manière sécurisée.
Le défi du côté du fournisseur de sécurité est que les équipements habituellement utilisés dans les bureaux ou les Data Centers ne sont pas adaptés dans ce cas d'utilisation.
Tout outil conçu pour apporter une connectivité sécurisée et flexible pour l'IoT doit être relativement petit, peu onéreux, et léger. Il doit aussi être facile à expédier en grande quantité et assez facile à installer et à gérer de façon à ce que les responsables du projet n'aient pas besoin d'embaucher toute une nouvelle équipe des spécialistes en sécurité ou en informatique. Beaucoup de solutions de sécurité disponibles actuellement, sont tellement chères qu'il est tout simplement impossible de les utiliser.
L'IoT en étant encore à ses prémisses, les entreprises doivent être vigilantes lorsqu'elle adopte cette technologie à une grande échelle. Elles doivent également acquérir des solutions sur mesure et évolutives pour supporter les déploiements futurs. Il leur faut pour cela se tourner vers les fournisseurs de solutions de sécurité ayant développé des gammes spécialement conçues pour l'IoT avec des technologies de connectivité adaptées et sécurisées.