Qu'est-ce que l'IoT ?

L'Internet des objets (IoT) désigne le réseau d'appareils physiques interconnectés – équipés de capteurs et de moyens de connectivité – qui communiquent et échangent des données entre eux via Internet. Ce réseau couvre des domaines allant des appareils domestiques intelligents et des dispositifs médicaux aux machines industrielles, en passant par les véhicules connectés et les infrastructures des villes intelligentes.

Points clés à retenir

• Les appareils IoT sont équipés de capteurs qui collectent et partagent des données sur le réseau.
• La plupart des terminaux IoT ne sont pas gérés, ne bénéficient pas de correctifs et sont, par défaut, invisibles pour le service informatique.
• L'empreinte numérique des appareils permet d'identifier les équipements IoT sans avoir à installer d'agent.
• La microsegmentation limite l'accès d'un appareil IoT compromis.
• L'Internet des objets (IoT) couvre les secteurs de la grande consommation, de l'industrie, de la santé et des villes intelligentes.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Types · IoT et Versa · FAQ

Pourquoi l'IoT est-il important ?

Les appareils connectés sont aujourd’hui présents dans presque tous les secteurs : thermostats et caméras dans les foyers, appareils portables dans le secteur de la santé, capteurs dans les usines, véhicules connectés, compteurs des réseaux électriques intelligents… En effet, l’intégration de capteurs et de fonctionnalités de connectivité permet de transformer les activités physiques en données en temps réel, ce qui réduit les cycles de maintenance et automatise la prise de décision.

Les mêmes caractéristiques qui font l’intérêt de l’IoT rendent sa sécurisation difficile. Les appareils IoT sont pour la plupart non gérés : ils révèlent rarement leur niveau de vulnérabilité, sont souvent dotés de fonctions de sécurité intégrées peu performantes et peuvent accuser un retard de plusieurs années dans les mises à jour de leur micrologiciel. Chaque appareil ajouté constitue une nouvelle surface d'attaque, souvent invisible : en 2016, le botnet Mirai a réquisitionné des appareils IoT du monde entier pour mener une attaque DDoS, et en 2010, le ver Stuxnet a ciblé les systèmes de contrôle industriels de la même manière. La visibilité doit précéder la protection : un réseau ne peut pas défendre un appareil qu'il ne peut pas identifier.

Qu'est-ce que l'IoT ?

L'Internet des objets désigne des appareils physiques – et non des terminaux informatiques traditionnels tels que les ordinateurs portables ou les serveurs – équipés de capteurs intégrés et d'une connectivité réseau leur permettant de collecter, de transmettre et d'agir sur des données sans intervention humaine directe. Un thermostat intelligent, un appareil portable transmettant en continu des données sur la fréquence cardiaque à un professionnel de santé, ou encore une étiquette RFID permettant de suivre les stocks dans le commerce de détail sont tous des appareils IoT : chacun d'entre eux détecte un élément du monde physique et transmet cette mesure via Internet.

Les appareils IoT étant généralement dépourvus d’interface utilisateur, d’agent et de moyen d’authentification, les réseaux ne peuvent pas s’appuyer sur les solutions traditionnelles de sécurité des terminaux pour les gérer. La sécurité IoT identifie plutôt les appareils de manière passive à partir du trafic et du comportement des protocoles (empreinte digitale des appareils), puis applique des contrôles (restrictions d’accès, segmentation, mise en quarantaine) en fonction de la nature de l’appareil, et non en fonction d’un agent qui y serait exécuté.

Types d'IoT

Les déploiements de l'IoT se répartissent généralement en quelques grandes catégories, qui se distinguent selon l'entité qui exploite les appareils et les enjeux en cas de compromission de l'un d'entre eux. L’IoT grand public couvre les appareils domestiques intelligents – thermostats, caméras, serrures, appareils électroménagers – qui présentent généralement les mesures de sécurité intégrées les plus faibles. L’IoT industriel (IIoT) couvre les capteurs et les contrôleurs présents dans les usines, les pipelines et les infrastructures de services publics, qui permettent une maintenance prédictive ; comme l’IIoT touche souvent aux technologies opérationnelles, une faille peut perturber des processus physiques, et pas seulement des données. L’IoT d’entreprise englobe les appareils que les entreprises déploient pour leurs propres opérations – lecteurs de badges, systèmes de gestion intelligente des bâtiments, balises de géolocalisation dans le commerce de détail – ainsi que les ordinateurs portables et les téléphones gérés sur le réseau. L’IoT dans le secteur de la santé couvre les appareils portables, les dispositifs de surveillance à distance et les appareils médicaux connectés, pour lesquels une disponibilité compromise peut affecter la sécurité des patients. Toutes ces catégories partagent le même problème : des appareils qui ne peuvent pas exécuter d’agent et qui ne peuvent pas toujours être mis à jour.

IoT & Versa

Versa Le système d’exploitation (VOS) sécurise les appareils IoT grâce à une classification sans agent, plutôt qu’à l’aide d’agents installés sur les terminaux. La solution de sécurité IoT de VOS analyse en continu le trafic pour détecter les appareils qui se connectent au réseau, les identifie à l’aide d’une base de données couvrant les couches 2 à 7, puis attribue à chacun d’entre eux un score de risque. L’inspection approfondie des paquets reconnaît les protocoles spécifiques à l’IoT tels que MQTT, DNP3 et OPC, permettant ainsi de distinguer un véritable capteur d’usine d’un appareil usurpant l’adresse MAC ou l’adresse IP d’un autre appareil.

L'identification alimente directement les mesures de contrôle. Les objets, filtres et groupes d'appareils IoT peuvent être mis en correspondance avec les règles de sécurité des pare-feu de nouvelle génération, des réseaux SD-WAN et de microsegmentation. Ainsi, une imprimante ou une caméra sans interface utilisateur – identifiée uniquement grâce à son empreinte réseau – peut être confinée à son propre microsegment. Les appareils détectés, les niveaux de risque et le nombre de menaces s'affichent sur le tableau de bord de sécurité IoT dans Versa Analytics.

Questions fréquentes

Pourquoi les appareils connectés sont-ils plus difficiles à sécuriser que les ordinateurs portables ou les serveurs ?

Les appareils IoT sont généralement non gérés et dépourvus d'interface utilisateur : ils ne peuvent pas exécuter d'agent de sécurité, sont souvent livrés avec des identifiants par défaut peu sûrs et peuvent passer des années sans mise à jour de leur micrologiciel. Les outils de sécurité doivent donc les identifier et les évaluer à partir de leur trafic réseau, plutôt que par le biais d'un agent installé.

Qu'est-ce que l'empreinte numérique d'un appareil ?

L'empreinte numérique d'un appareil permet d'identifier un appareil IoT (son fabricant, son modèle et son système d'exploitation) en analysant les paquets de contrôle et de données qu'il envoie, sans installer aucun logiciel sur l'appareil. La comparaison avec une base de données de signatures permet à un réseau de classer et de suivre le niveau de risque d'un appareil au fil du temps.

Quelle est la différence entre l'IoT et l'IIoT ?

L'IoT est le terme générique désignant les appareils physiques connectés à Internet, quel que soit leur environnement : domiciles, bureaux, hôpitaux, villes. L'IoT industriel (IIoT) désigne le sous-ensemble de ces appareils déployés dans des environnements industriels et opérationnels, tels que les capteurs en usine, où une faille de sécurité peut perturber des processus physiques et pas seulement des données.

En quoi la microsegmentation contribue-t-elle à la sécurité de l'IoT ?

La microsegmentation répartit les appareils IoT en petits segments de réseau isolés en fonction de leur identité et de leur niveau de risque, puis limite l'accès de chaque segment. Un appareil compromis ou à haut risque reste ainsi confiné, sans pouvoir se propager latéralement pour atteindre d'autres appareils, serveurs ou utilisateurs du réseau.

Est-il possible de sécuriser des appareils IoT sans installer d'agent ?

Oui – la plupart des appareils IoT ne peuvent tout simplement pas exécuter d'agent. Les approches sans agent identifient les appareils de manière passive à partir de leur comportement réseau, puis appliquent des politiques de pare-feu et de microsegmentation en fonction de cette identité – c'est ainsi qu'Versa et la plupart des plateformes de sécurité IoT gèrent les appareils sans interface utilisateur, tels que les capteurs et les caméras.

En savoir plus sur l'IoT

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez à l'IoT, voici quelques articles qui méritent d'être consultés ensuite.