Sécurité de l’Internet des objets : inquiétudes, incidents et prévisions 2014‑2020

2 min de lecture

Controverse sur l’Internet des Objets

Préoccupations des utilisateurs
Selon l’Insider Business Intelligence Survey réalisée au dernier trimestre 2014, 39 % des personnes interrogées déclarent que la sécurité constitue leur principale préoccupation lors de l’adoption de l’Internet des objets. Elles redoutent notamment les cyberattaques, qui pourraient se transformer en menaces physiques plutôt que rester purement virtuelles.

Incidents médiatisés
L’été dernier, la prise de contrôle à distance d’une voiture connectée a fait la une des médias, tout comme le détournement d’un fusil « intelligent ». Ces deux exemples extrêmes illustrent les nouveaux risques liés à la prolifération des objets connectés.

Conférences de sécurité
Le thème a été largement débattu lors des conférences Black Hat et Defcon, organisées la semaine dernière à Las Vegas. Pendant plusieurs jours, des ingénieurs ont présenté de nombreuses démonstrations de piratage, chacune plus impressionnante que la précédente, en ciblant spécifiquement l’écosystème de l’Internet des objets.

Vulnérabilités techniques
La majorité des objets connectés transmettent leurs données vers les serveurs ou le cloud du fabricant. Ce sont souvent ces passerelles qui sont visées par les hackers. Même les appareils qui communiquent uniquement en local ne sont pas toujours sécurisés, car leurs données ne sont pas systématiquement chiffrées. Le cabinet Deloitte prévoit une multiplication des attaques par déni de service en 2017, du fait de la grande vulnérabilité de ces dispositifs. Selon les experts, une volonté minimale des fabricants et des opérateurs télécom suffirait à renforcer rapidement la sécurité de l’IoT.

Défis et perspectives
Les questions majeures restent : comment protéger les quantités astronomiques de données échangées, garantir la compatibilité entre un nombre croissant d’appareils et limiter la consommation énergétique des réseaux. Les applications se multiplient, qu’il s’agisse de capteurs pour l’usine du futur, de drones agricoles ou d’imprimantes Bluetooth. En 2020, on estime que le nombre d’objets connectés en circulation atteindra 50 milliards, selon le CNRS.

Risques de botnets
Le nombre d’appareils toujours connectés, des caméras de surveillance aux réfrigérateurs, a fortement augmenté, tout comme le risque de détournement. Les attaques contre les serveurs OVH et DYN, qui ont exploité des objets connectés regroupés en un réseau contrôlé à distance, ont mis en lumière le danger de botnets massifs capables de lancer des attaques très puissantes.

Source : SI & Management