Le marché de l’IoT connaît une croissance… et pas qu’un peu
Si les appareils IoT peuvent sans aucun doute être extrêmement utiles, certains s’inquiètent des conséquences de la présence d’appareils constamment à l’écoute ou en permanence connectés à Internet. 👂
Les appareils IoT deviennent toujours plus complexes et plus « intelligents », et leur disponibilité s’étend comme jamais auparavant. Aujourd’hui, on trouve par exemple des réfrigérateurs connectés dotés d’écrans de la taille d’une tablette et des thermostats connectés pour la maison, pour ne citer que quelques-unes des inventions IoT les plus récentes et les plus abouties. Ces appareils connectés à Internet représentent actuellement un marché d’environ 50 milliards de dollars rien qu’aux États-Unis, et celui-ci devrait atteindre 140 milliards de dollars d’ici 2025 . 💲
Cela donne à réfléchir… Alors qu’une si grande partie des technologies que nous utilisons chaque jour, à la maison comme au travail, est directement connectée à Internet, sommes-nous vraiment en sécurité ? Pratiquement tout ce qui est connecté au world wide web peut être piraté, et les appareils IoT présentent leur lot de vulnérabilités en matière de sécurité.
Les faiblesses de sécurité des appareils IoT
Les appareils IoT présentent plusieurs vulnérabilités de sécurité pouvant entraîner des atteintes à la vie privée. Les technologies connectées étant constamment à l’écoute des commandes vocales, elles recueillent énormément d’informations sonores sur notre quotidien. Il existe aussi des appareils IoT dotés de vidéo, qui peuvent également capturer des données visuelles à notre sujet ! 🎥 Au-delà de l’atteinte à votre vie privée, la compromission d’appareils IoT peut entraîner des pertes financières lorsque des cybercriminels exigent une rançon en échange des données piratées ou les utilisent pour s’introduire dans vos comptes financiers. Les enregistrements audio ou vidéo, les comportements et habitudes des utilisateurs, ainsi que d’autres données peuvent même servir à faire du chantage…
Voici quelques méthodes employées par les acteurs malveillants pour compromettre des appareils IoT et exploiter leurs données :
Mots de passe faibles
Comme toute technologie, les appareils IoT sont souvent protégés par des mots de passe ou des codes d’accès. Par exemple, votre système d’alarme domestique connecté est accessible au moyen d’un nom d’utilisateur et d’un mot de passe via une application logicielle. Une fois votre profil compromis, les cybercriminels ont accès à bien plus que vos données. Ils pourraient déverrouiller votre domicile ou votre local professionnel pour y dérober des biens personnels ! Les mots de passe prédéfinis fournis avec les appareils IoT ne sont pas toujours les plus sûrs. Il vous appartient donc de créer des identifiants personnalisés, difficiles à deviner, et de les protéger.Absence de mises à jour de sécurité
Derrière chaque appareil IoT se trouve un logiciel qui lui permet de fonctionner. Tout comme les applications de votre smartphone et de votre ordinateur doivent être régulièrement mises à jour pour corriger les vulnérabilités logicielles récemment découvertes, il en va de même pour vos appareils IoT. Comme tous les appareils IoT ne disposent pas d’un écran ou d’un clavier, il est facile d’oublier d’effectuer ces mises à jour ou de ne pas savoir comment les réaliser. Les cybercriminels recherchent en permanence de nouvelles failles de sécurité à exploiter pour compromettre des appareils IoT. Pourtant, moins d’un tiers des utilisateurs mettent à jour leurs appareils connectés dès que des mises à jour sont disponibles, selon une enquête menée par Ubuntu . Prenez l’habitude de rechercher régulièrement des mises à jour ou activez les mises à jour automatiques afin de préserver votre sécurité, à la maison comme au travail.Réseaux non sécurisés
Alors que les deux premières vulnérabilités concernent la sécurité des applications IoT elles-mêmes, vous devez également tenir compte de la manière dont vous connectez ces appareils à Internet. Les cybercriminels peuvent récupérer des informations sensibles ou confidentielles échangées entre l’appareil et un serveur, y trouvant souvent des identifiants d’utilisateur, et authentifier des terminaux en passant par des routeurs, des modems et d’autres connexions réseau mal protégés. N’oubliez pas que votre connexion Wi-Fi est une ligne directe entre votre appareil connecté et le web : vos routeurs, modems et serveurs nécessitent donc autant de protection. Créez des mots de passe robustes et difficiles à deviner, et veillez à mettre à jour ces appareils dès que des correctifs de sécurité sont disponibles.
Transfert et stockage
Derrière nos appareils IoT, nous hébergeons de nombreuses données. Pensez à toutes les photos et notes que vous conservez sur votre smartphone ou votre tablette, ou encore à tous les enregistrements de votre famille captés par la caméra de votre chien. 🐕 Si ces données ne sont pas stockées correctement dans un lieu sûr, elles peuvent être compromises. C’est pourquoi il est toujours judicieux, lorsque vous téléversez des données dans le cloud, d’ajouter l’authentification multifacteur à votre compte afin de vérifier votre identité avant d’accéder à vos données privées. N’oublions pas non plus la manière dont vos fichiers sont transférés. Pendant que ces photos ou vidéos sont téléversées dans le cloud, elles peuvent être interceptées via des réseaux et des connexions non sécurisés. C’est pourquoi des mots de passe robustes ne suffisent parfois pas. Protégez vos données personnelles et professionnelles les plus sensibles grâce au chiffrement.Protection insuffisante de la vie privée
La plupart des appareils IoT vous permettent de contrôler leurs paramètres de confidentialité ou, à tout le moins, d’accéder publiquement à leur politique de confidentialité. Plutôt que de cliquer aveuglément sur « Acknowledge » (« J’ai pris connaissance ») lors de l’installation, lisez attentivement les conditions. Si vous n’appréciez pas la manière dont l’appareil utilise vos informations privées et que vous ne pouvez pas la modifier, envisagez plutôt un produit plus fiable. Si votre appareil propose des paramètres de sécurité ou de confidentialité modifiables, soyez sélectif quant à ce que vous l’autorisez à consulter. Par exemple, vous pouvez choisir de ne pas associer de comptes bancaires, de cartes de crédit ou de cartes de débit à l’appareil Google afin de renforcer sa sécurité. Vous pouvez aussi désactiver manuellement le microphone de votre Google Home lorsque vous ne l’utilisez pas. N’oubliez pas que les paramètres de sécurité peuvent être modifiés à chaque mise à jour de l’appareil ; veillez donc à vérifier fréquemment vos autorisations.Devenez le maître de vos appareils IoT
Si les appareils IoT peuvent sans aucun doute nous faciliter un peu la vie professionnelle et domestique, ils ont un prix. Il est important de vous rappeler que vous détenez un grand pouvoir ! En gérant vos appareils avec diligence, vous pouvez contrôler votre vie privée et votre sécurité, et devenir le maître de votre royaume d’appareils. Régnez sur vos appareils IoT avec fierté 👑