Quels sont les mécanismes disponibles pour protéger les appareils et les utilisateurs ? Absence de chiffrement des données, identifiants par défaut faibles… Découvrez les manquements de sécurité des appareils IoT en entreprise ...
L’IoT en entreprise : menaces et préoccupations
90% des données IoT transmises via un canal non chiffré
Les menaces des IoT en entreprise sont réelles et une analyse portant sur 56 millions de transactions provenant de 270 types d’appareils de 153 fabricants différents pendant 30 jours, suscite quelques interrogations.
L’équipe de recherche Zscaler ThreatLabZ a tenté de comprendre les types de périphériques utilisés et via quels protocoles, l’emplacement des serveurs avec lesquels ils communiquent, la fréquence de leurs communications entrantes et sortantes.
C’est ainsi que : plus de 90 % des données IoT sont transmises via un canal en texte clair Cliquez pour tweeter
Parmi les appareils IoT détectés, évoquons les caméras IP, montres et télévisions connectées, imprimantes, décodeurs numériques, téléphones IP, équipements médicaux et terminaux de collecte de données.
Téléchargez cette ressource
État des lieux de la réponse à incident de cybersécurité
Les experts de Palo Alto Networks, Unit 42 et Forrester Research livrent dans ce webinaire exclusif leurs éclairages et stratégies en matière de réponses aux incidents. Bénéficiez d'un panorama complet du paysage actuel de la réponse aux incidents et de sa relation avec la continuité de l'activité, des défis auxquels font face les entreprises et des tendances majeures qui modèlent ce domaine. Un état des lieux précieux pour les décideurs et professionnels IT.
Les principales préoccupations !
Face aux environnements IoT qui se développent et aux attaques qui augmentent sans cesse, les entreprises doivent évaluer avec précision ces environnements, renforcer leur sécurité et restreindre les accès depuis les réseaux externes. Voici 4 préoccupations identifiées des organisations :
- des identifiants par défaut bien trop faibles
- des communications HTTP en texte clair
vers un serveur pour les mises à jour de microprogrammes ou de packages logiciels
- une authentification HTTP en texte clair
- une utilisation de bibliothèques obsolètes
Source Zscaler – IoT in the Enterprise: An Analysis of Traffic and Threats
Les articles les plus consultés
A travers cette chaîne
A travers ITPro
- MOOC : Propulser les femmes dans le numérique !
- L’expérience client : une feuille de route 2021 en 5 axes
- Les entreprises européennes championnes de l’IA
- L’impact positif de l’Intelligence Artificielle dans l’environnement de travail
- Les 3 fondamentaux pour réussir son projet d’automatisation intelligente
- Transformation digitale, 8 tendances à retenir
- Les services cognitifs : un élément essentiel pour la gestion intelligente des contenus d’entreprise
- Le rôle de la 5G dans la croissance et relance économique
- L’Indice d’Agilité Digitale : un critère pour défier le choc sanitaire
- Les nouvelles technologies à l’horizon 2030
Les plus consultés sur iTPro.fr
- Renouvellement des certificats SSL tous les 45 jours : une mise en œuvre impossible sans automatisation ?
- Palo Alto Networks s’engage sur la cyber solidarité
- Recrudescence des cyberattaques pilotées par l’IA
- Quelles salles de réunion renforcent la dynamique et la confiance d’équipe ?
- L’intelligence collective dans l’ère numérique
Sur le même sujet
L’expérience client : une feuille de route 2021 en 5 axes
Les entreprises européennes championnes de l’IA
Le rôle de la 5G dans la croissance et relance économique
MOOC : Propulser les femmes dans le numérique !
L’Indice d’Agilité Digitale : un critère pour défier le choc sanitaire
