Alerte FBI numéro I-091015-PSA

L'alerte FBI numéro I091015-PSA du Federal Bureau of Investigation des États-Unis est une publicité de service public visant à informer les personnes et les organisations sur la sécurité de l'Internet des objets. Elle comprend des vulnérabilités potentielles ainsi que des mesures de protection pour réduire les risques.

Annonce de service public : "L'Internet des objets présente des opportunités pour la cybercriminalité". En effet, presque tous les appareils peuvent avoir un identifiant unique qui leur permet de communiquer avec d'autres appareils sur Internet. Cela signifie qu'il y a plus d'appareils connectés que jamais auparavant et que la surface d'attaque potentielle augmente au moins aussi vite et de façon spectaculaire. En revanche, les mesures de sécurité nécessaires pour protéger cette surface d'attaque en expansion sont peut-être en retard. Les dispositifs informatiques et les systèmes de capteurs intégrés sont responsables d'une grande partie des communications IoT. Il s'agit notamment des réseaux d'énergie intelligents et de la communication industrielle machine-machine (M2M). Comme l'idée de mettre en réseau des éléments tels que les appareils ménagers et d'autres dispositifs non informatiques est relativement nouvelle, les produits qui peuvent être des dispositifs IoT (choses) peuvent ne pas être conçus en tenant compte de la sécurité. Le FBI cite les exemples suivants de dispositifs IoT : Des dispositifs automatisés qui ajustent à distance ou automatiquement l'éclairage ou le CVC Des alarmes et des caméras Wi-Fi peuvent être utilisées pour surveiller les systèmes de sécurité dans les crèches ou les garderies. Appareils à des fins médicales, comme les moniteurs cardiaques sans fil et les distributeurs d'insuline Thermostats Wearables, comme les appareils de fitness Modules d'éclairage qui activent ou désactivent les lumières Appareils intelligents, comme les réfrigérateurs et les téléviseurs intelligents Équipements pour les bureaux, comme les imprimantes Appareils de divertissement mobiles qui contrôlent la télévision et la musique depuis votre téléphone portable Systèmes de surveillance du carburant Tout appareil de cette liste peut être piraté s'il est connecté à Internet et n'est pas correctement protégé. Les appareils piratés peuvent également permettre à un attaquant d'accéder à des informations sensibles sur le réseau. Lors de son discours d'ouverture à la 2015 IoT Security Conference à Boston, Arlette Hart, RSSI du FBI, a expliqué comment le taux de croissance de l'Internet des objets dépasse les efforts de sécurité et a imploré les entreprises de prendre des mesures avant qu'une catastrophe ne survienne. Hart a fait remarquer qu'en matière de technologie, "le cool l'emporte sur le sûr. La sécurité n'est presque jamais prise en compte lors du développement des capacités. Nous devons changer cela".