Réseau & Interconnexion
Objets connectés en entreprise : comment les sécuriser sans freiner les métiers
Caméras, capteurs, badgeuses, imprimantes : les objets connectés se multiplient sur le réseau. Inventaire, segmentation et contrôle d'accès limitent les risques.
BigMind ·
Caméras de surveillance, capteurs de température, badgeuses, écrans d'affichage, imprimantes, équipements de production : les objets connectés sont partout. Ils rendent de vrais services, mais ils sont souvent peu protégés, rarement mis à jour et parfois oubliés. Pour un attaquant, ils constituent une porte d'entrée idéale.
Commencer par l'inventaire
On ne protège pas ce que l'on ne connaît pas. Un inventaire précis des objets présents sur le réseau est la première étape : type d'équipement, fabricant, version logicielle, emplacement, responsable métier. Des outils de profilage réseau permettent de détecter automatiquement les équipements connectés.
Segmenter le réseau
Le principe clé : un objet connecté ne doit pas pouvoir dialoguer avec le reste du système d'information sans raison. On crée des segments dédiés, par exemple un réseau pour la vidéosurveillance, un autre pour les capteurs, et on n'autorise que les flux nécessaires vers les serveurs qui les gèrent.
Isoler les objets connectés
Contrôler qui se connecte
Un contrôle d'accès réseau (NAC) identifie chaque équipement à sa connexion et l'affecte automatiquement au bon segment. Un objet inconnu est placé en quarantaine plutôt que sur le réseau métier.
Quand l'objet ne sait pas s'authentifier
Beaucoup d'objets connectés ne gèrent pas le 802.1X. Plusieurs solutions existent : l'authentification par adresse MAC associée au profilage, ou les clés Wi-Fi individuelles par objet (iPSK, MPSK selon les constructeurs), qui évitent de partager un seul mot de passe pour tout un parc. Dans tous les cas, un pare-feu doit filtrer les flux entre segments, pas seulement vers Internet.
Les bonnes pratiques de base
- Changer les mots de passe par défaut dès l'installation.
- Mettre à jour les logiciels embarqués lorsque le fabricant publie des correctifs.
- Désactiver les services inutiles et les accès à distance non maîtrisés.
- Surveiller les comportements anormaux, comme un capteur qui contacte soudainement internet.
Impliquer les métiers
Les objets connectés sont souvent achetés par les services généraux, la production ou la sécurité, sans passer par l'informatique. Une procédure simple d'intégration au réseau, connue de tous, évite les installations sauvages.
BigMind conçoit des réseaux qui accueillent les objets connectés en toute sécurité : inventaire, segmentation, contrôle d'accès et supervision. Parlons de vos équipements.
