Nombre de ces appareils vulnérables sont connectés 24 heures sur 24, 7 jours sur 7 et disposent d’une bande passante importante. Non seulement ce sont des cibles de choix pour les attaques DDoS, mais aussi des tremplins pour la compromission des réseaux internes grâce à leur connectivité de back-end. Du ransomware au cryptominage, les dispositifs IoT peuvent être utilisés comme passerelle tant dans les réseaux domestiques que professionnels.

Nul doute, chacun est confronté à un défi technique sans précédent lorsqu’il s’agit de gérer les risques liés aux objets connectés : 95 % d’entre eux posent un problème complexe en raison de leur nature même. Le marché de l’IoT est en effet fragmenté, avec de multiples normes nécessitant différents outils de surveillance et d’exploitation. De plus, les appareils ont une empreinte matérielle faible avec une puissance de calcul minimale, ce qui les met hors de portée des outils traditionnels de gestion de la sécurité basée sur des agents. Ils contiennent également des couches de logiciels avec des technologies et des formats propriétaires, dont la maintenance devient alors quelque peu décourageante, si ce n’est impossible. Enfin, les investissements en ingénierie et en sécurité sont négligés par les fabricants en raison de la concurrence intense et de l’urgence du marché. Par conséquent, les périphériques sont souvent livrés avec des noms d’utilisateur et des mots de passe codés en dur, des services superflus activés et des vulnérabilités exploitables à distance pour lesquelles des correctifs sont rarement mis à disposition.

Avec le nombre impressionnant de dispositifs IoT à risque, individuellement ou collectivement, les capacités d’identification, de supervision et de gestion des actifs vont devenir encore plus critiques. Déterminer l’identité (ce qu’il est) et la fonction (ce qu’il fait) d’un appareil connecté en surveillant le trafic réseau devient rapidement, d’un point de vue opérationnel, une nécessité pour tous les opérateurs. Cela leur permet d’évaluer leur niveau et la nature du risque afin qu’il puisse être géré de manière appropriée. Mais ce n’est pas une tâche facile car la visibilité nécessaire sur un réseau est à la fois large et profonde.

Les fournisseurs de services internet recherchent déjà l’aide de leurs partenaires de confiance pour leur fournir la visibilité et les capacités de surveillance dont ils ont besoin dans leur infrastructure de services en constante évolution. En étant capables d’identifier le type et l’emplacement des dispositifs IoT sur leurs réseaux, les opérateurs seront en mesure de se défendre et de protéger leurs clients contre les menaces.