Comment sécuriser les objets connectés en entreprise ?
Pour que l’on puisse parler d’un déploiement réussi en matière d’Internet des objets en entreprise, il faudrait prendre en compte les éléments de la cybersécurité.
Dès le début, il doit être mis en place pour assurer une sécurité maximale des objets qui seront utilisés dans le cadre informatique. Pour s’adapter et mieux construire son cadre d’Internet des objets, il y a de bonnes pratiques qu’il faut suivre que nous allons vous détailler durant cette article.
1. Avoir la maîtrise de ses points de terminaison
En effet à chaque nouveau pont de terminaison lors de l’introduction d’un nouvel objet connecté dans un réseau informatique, s’ouvre automatiquement une voie d’entrée pour les criminels cybernétiques qui peuvent profiter des potentiels failles de sécurité lors de la procédure. « Les appareils de l’internet des objets sont généralement conçus par de nombreux fabricants, sur de multiples systèmes d’exploitation propriétaires ou open source. Ils présentent divers niveaux de puissance de calcul, de stockage et de débit du réseau. », expliquait dans un article. Il note par ailleurs : « Chaque point de terminaison de l’internet des objets devra être identifié et profilé, puis ajouté à un inventaire des ressources. Son état et sa sécurité devront ensuite être surveillés. »
2. Établir programme de suivi et de gestion des appareils connectés
Même si ce conseil semble assez banal, il est important de rappeler que la meilleure manière d’établir une stratégie de sécurité est de déterminer à l’avance quels sont les appareils qui fonctionnent dans l’entreprise et quelle est exactement leur portée. Dans une grande partie, vu qu’il est impossible de suivre correctement tous les appareils à cause de leur nombre, mieux vaut établir un programme défini partant du suivi et de la gestion programmée et déterminée.
3. Anticiper à l’avance les problèmes qui risque de constituer des obstacles pour la sécurité informatique
Selon Earl Perkins, « Le fait de savoir quand et comment vous devez sécuriser l’élément physique va être un objectif majeur pour beaucoup d’entités informatiques centrées sur les données et il nécessite généralement l’aide d’ingénieurs. ». De la sorte, il est essentiel de détecter à l’avance ce qui pourra poser problème aux experts de la sécurité informatique pour ne pas être plus tard dans l’impasse.
4. Prévoir constamment de corriger les failles de sécurité
En installant les objets connectés dans leur entreprise, les responsables doivent savoir qu’il faut constamment corriger des failles de sécurité parce que bien sûr il en aura car il y en a toujours. Adopter une attitude tendant à toujours être prêt à appliquer les correctifs dès l’instant qu’ils le reçoivent. Merritt Maxim analyste a Forrester Research note ceci : « C’est important, non seulement pour des questions de sécurité, mais aussi parce qu’il peut y avoir d’autres impératifs métiers nécessitant que le code soit modifié au fil du temps (…) Or, certains appareils peuvent avoir une capacité limitée à appliquer des correctifs logiciels, ou bien le processus peut impliquer de multiples étapes pour l’utilisateur et être plus complexe que ce qu’un utilisateur est en mesure de faire correctement. ».
5. Organiser les objets connectés en se fondant sur une stratégie pilotée par le risque
Au niveau de la sécurité informatique, Il faudra bien sûr s’attendre à une forme dire hiérarchisation lors du déploiement de l’Internet des objets à l’instar des autres modèles technologiques. C’est donc pour cela que dans certaines institutions il est recommandé d’adopter la stratégie basée sur le risque avec Gartner, tel décrit par Earl Perkins
6. Évaluer et tester les objets connectés de l’entreprise
L’analyste Merritt Maxim recommande de son côté que les appareils connectés à l’Internet des objets soient régulièrement soumis à des évaluations tant au niveau matériels que logiciels. L’évaluation doit aussi se faire avant même le déploiement. « Ces appareils peuvent avoir des vulnérabilités et vous devez comprendre lesquelles avant de mettre ces appareils entre les mains du public ou de vos utilisateurs Il devient important de vous assurer que des tests ont été réalisés, sous une forme ou une autre. ».
Accédez maintenant à un nombre illimité de mot de passe :
