Purdue Model for ICS Security
Les architectures de l'IdO industriel sont généralement structurées sur la base du modèle Purdue pour le réseau du système de contrôle industriel (ICS). Le réseau est ainsi divisé en six couches, allant des capteurs physiques au réseau informatique de l'entreprise, chacune ayant un objectif défini. Les solutions IoT grand public, quant à elles, sont généralement plus distribuées géographiquement et fonctionnent selon un modèle d'architecture à quatre niveaux. Il s'agit des couches capteur, réseau, prétraitement des données et analyse cloud.
La conception d'une architecture de sécurité de l'IdO dépend de l'architecture IdO en place. Le modèle Purdue utilisé dans les applications industrielles - avec sa conception plus segmentée et structurée - offre plus de possibilités de mise en œuvre de fonctionnalités de sécurité que le modèle IoT grand public.
Comment peut-il aider à sécuriser le réseau ?
L'appareil IdO peut être sécurisé à l'aide de différents outils. Les deux types de sécurité de l'IdO sont les suivants :
- Protection réseau: Les solutions de sécurité du Réseau IdO sont conçues pour permettre aux utilisateurs de protéger leur Appareil IdO. Ils inspectent le trafic réseau et peuvent filtrer le trafic qui contient des contenus potentiellement malveillants ou des violations des politiques de sécurité de l'entreprise.
- Sécurité intégrée: Les solutions embarquées on-appareil Sécurité de l'IdO aident à combler les manques de sécurité qui sont communs avec l'Appareil IdO. Les composants non sécurisés, les appareils non gérés et les pratiques de développement non sécurisées peuvent tous créer des vulnérabilités que les solutions intégrées de sécurité de l'IdO peuvent atténuer.
La combinaison de solutions réseau et de solutions intégrées de sécurité de l'IdO permet une défense en profondeur contre les menaces de sécurité de l'IdO. Les consommateurs qui déploient des solutions IoT en réseau peuvent empêcher les menaces d'atteindre les appareils vulnérables, et l'intégration de la sécurité par les fabricants dans leurs appareils réduit la menace posée par les attaques qui pourraient passer à travers les mailles du filet.
L'importance de la sécurité de l'architecture de l'IdO
L'adoption de l'IdO par les appareils augmente rapidement car les entreprises profitent des divers avantages offerts par ces appareils. Toutefois, ces déploiements IoT croissants doivent également être sécurisés de manière appropriée pour diverses raisons, notamment :
- Données sécurisées : Les appareils IdO sont conçus pour collecter et traiter de grands volumes d'informations potentiellement sensibles. La sécurité de l'IdO est essentielle pour protéger ces données contre tout accès non autorisé.
- Sécurisez les systèmes critiques : Alors que les entreprises dépendent de plus en plus d'Appareil IdO, les perturbations de leurs opérations dues à des cyberattaques ou à d'autres événements ont un coût croissant. Une architecture de sécurité de l'IdO est essentielle pour prévenir les attaques contre les systèmes critiques.
- Sécuriser l'appareil IdO : Les appareils IdO sont réputés pour leur faible niveau de sécurité. Les noms d'utilisateur par défaut, les vulnérabilités non corrigées et d'autres problèmes sont courants et rendent ces appareils vulnérables aux attaques. L'ajout d'une couche de sécurité permet de combler ce manque de sécurité.
- Prévenez les campagnes de botnets : Les appareils IoT sont des cibles courantes pour les botnets logiciels malveillants, car il s'agit souvent d'appareils non sécurisés dotés d'une connectivité Internet. Si ces appareils sont compromis et intégrés à un réseau de zombies, ils peuvent être utilisés pour lancer des attaques de type "credential stuffing", DDoS et autres.
- Sécuriser l'IdO "fantôme" ou non géré : De nombreux appareils sont désormais dotés de fonctionnalités "intelligentes", par exemple Ascenseurs intelligents, systèmes de gestion des bâtiments, caméras IP et même réfrigérateurs. La découverte et la sécurisation de ces appareils connectés et non gérés réduisent le risque de sécurité qu'ils représentent pour l'entreprise.
Les appareils IdO sont rarement dotés d'une sécurité de niveau entreprise. Une architecture de sécurité de l'IdO est essentielle pour identifier et prévenir les menaces avant qu'elles n'endommagent les appareils vulnérables.
Comment créer une architecture de sécurité de l'IdO ?
L'architecture de la sécurité de l'IdO doit être adaptée aux besoins de sécurité et à l'architecture du réseau propres à chaque organisation. Les trois étapes cruciales de la mise en place d'une architecture de sécurité de l'IdO sont les suivantes :
- Modélisez la menace : Appareil L'IdO peut remplir différentes fonctions et différents rôles au sein d'une organisation. La première étape de la sécurisation de ces appareils consiste à déterminer les menaces potentielles qui pèsent sur eux et l'impact que ces risques peuvent avoir sur l'organisation.
- Créez des zones de confiance : Les différents appareils IdO dans l'environnement d'une organisation remplissent des fonctions différentes et fonctionnent à des niveaux de confiance différents. Un réseau IdO doit être segmenté en zones de confiance qui contiennent des systèmes ayant le même niveau de confiance et les mêmes fonctions.
- Sécurisez le trafic réseau : Une fois les zones de confiance définies, tout le trafic entre les zones doit être inspecté et sécurisé. Pour ce faire, il faut acheminer le trafic à travers un pare-feu capable de comprendre le trafic du Réseau IdO et d'appliquer des contrôles d'accès de confiance zéro.
Sécurité de l’IdO with Point de contrôle
Une solide architecture de sécurité de l'IdO est de plus en plus importante à mesure que les entreprises déploient un nombre croissant d'appareils IdO. Ces appareils ont accès à des données sensibles et à des fonctionnalités précieuses, mais contiennent souvent des vulnérabilités en matière de sécurité.
Point de contrôle propose une gamme de solutions de sécurité de l'IdO conçues pour répondre aux besoins de sécurité du grand public et des entreprises spécialisées dans le déploiement de l'IdO. La sécurité réseau de Point de contrôle IoT Protect détecte les appareils IdO, les met automatiquement en correspondance avec des profils prédéfinis, puis applique des politiques de confiance zéro sur les NGFW de Point de contrôle afin de protéger les appareils IdO et l'organisation contre les appareils IdO vulnérables. IoT Protect Embedded permet aux fabricants d'appareils IdO de concevoir la sécurité dans l'appareil IdO. Cela commence par une évaluation du microprogramme IoT, puis par le déploiement d'un agent léger sur l'appareil IdO pour la protection de l'exécution, afin de combler tout manque de sécurité constaté au cours de l'évaluation.
Pour en savoir plus sur les défis et les solutions en matière de sécurité de l'IdO en 2022, consultez IDC. Ensuite, inscrivez-vous à une démonstration gratuite de Point de contrôle IoT Protect pour découvrir comment il peut renforcer la sécurité de l'appareil IdO de votre organisation.
Commentaires