L'Internet des objets, maillon faible de la protection contre les cyberattaques

Les appareils et éléments qui font partie de l'Internet des objets (IOT) n'ont pas les mêmes systèmes de sécurité que les ordinateurs ou les équipements informatiques, ce qui les rend plus susceptibles d'être interpellés par des cybercriminels.

L'Internet des objets fait référence aux appareils qui peuvent être connectés au réseau Internet, ils ont été créés pour rendre la vie humaine plus confortable, par exemple les assistants vocaux, les radiateurs intelligents ou la connectivité des véhicules.

Le problème avec l'Internet des objets est que ces appareils fonctionnent également comme des collecteurs de données avec une forte probabilité d'être volés. C'est pourquoi il est si important de développer des stratégies pour protéger et avoir des systèmes de sécurité dans ces éléments.

D'un autre côté, l'un des plus gros problèmes auxquels les gens sont confrontés en termes de cybersécurité pour leurs appareils est qu'il n'existe pas de réglementation claire dans le monde indiquant quels systèmes de sécurité les fabricants doivent mettre en œuvre.

Tout cela apporté au quotidien, Cela implique qu'un pirate peut accéder aux informations et à la vie privée des utilisateurs via des caméras de sécurité ou des moniteurs pour bébé, comme cela s'est déjà produit. Comme pour les radiateurs et les systèmes d'éclairage intelligents, ils pourraient identifier quand une maison ou un bureau est seul.

Le secteur de la santé est le plus touché

Avec tout cela, les entités de santé, sont les organismes les plus exposés aux cybermenaces en raison de la variété des équipements utilisés et connectés aux réseaux .

Obbe Knoop, vice-président des marchés émergents chez ARMIS, évoque le cas d'un hôpital aux États-Unis qui a subi une attaque par ransomware ou par piratage de données. La clinique a dû payer l'argent demandé par les cybercriminels, sinon la vie des patients aurait été en danger.

Josué Maturano, directeur régional pour l'Amérique latine et les Caraïbes d'ARMIS, a déclaré qu'au fil du temps, il y a plus d'éléments connectés au réseau, ce qui rend difficile le contrôle et la visibilité. Selon lui, le souci de protéger l'internet des objets réside dans le fait qu'actuellement, la plus grande menace pour les organisations ne se trouve pas dans l'espace physique ou assimilé, mais dans les réseaux.

Types de menaces auxquelles les entités sont exposées :

-La cyber-sécurité

-Confidentialité où des informations telles que des dossiers médicaux ou des cartes de crédit peuvent être extraites .

- Opérationnels, ceux qui attaquent directement le fonctionnement d'une entité, par exemple si la centrale électrique d'une ville est attaquée, cela laisserait tous ses habitants sans électricité.

Selon Luis Mario Sosa, développeur d'affaires en cybersécurité chez A3sec, l a vulnérabilité des appareils de l'internet des objets réside dans le fait qu'ils peuvent être utilisés comme intermédiaires en raison de leurs failles de sécurité. Sosa propose l'exemple d'une banque qui peut accéder à ses réseaux critiques en utilisant des éléments IOT comme véhicule.

Luis Sosa explique plus en détail que les appareils ont été conçus pour se connecter au réseau pour remplir un objectif spécifique, par conséquent, ils ne sont pas conçus pour se protéger car ils ne disposent d'aucun système de sécurité.

Par conséquent, il est toujours préoccupant que le personnel de l'entreprise soit le maillon le plus faible des chaînes de sécurité. Il doit donc également être formé aux questions liées à la protection des données.

CONTINUER À LIRE: