L’informatique ambiante arrive ; les équipes de sécurité peuvent ne pas être prêtes

Depuis des décennies, les gens sont captivés par l’idée de la maison du futur. Repensez à Le Jetsons: La famille de dessins animés futuristes avait une maison dotée de technologies telles qu’un aspirateur robot, une préparation automatisée des aliments et des bras robotiques pour aider à s’habiller et à se toiletter.

Bien que nous n’ayons pas encore de robots qui nous habillent, certains des Jetsons les prophéties se sont déjà réalisées (je te regarde, je robot). La majorité d’entre nous ont déjà accueilli des appareils intelligents dans nos maisons dans une certaine mesure et continueront de le faire.

Informatique ambiante

UN article récent dans le Wall Street Journal brosse un tableau fascinant de ce à quoi pourrait ressembler l’informatique ambiante dans nos maisons dans un avenir proche, et ce n’est pas sans rappeler Les Jetson. Imaginez un réseau d’appareils connectés dans votre maison qui fait des choses comme faire l’inventaire de votre réfrigérateur et commander des articles dont vous manquez ; fournir des suggestions (y compris une maquette visuelle) sur ce qu’il faut porter ; projetez votre calendrier sur le miroir de votre salle de bain pendant que vous vous brossez les dents chaque matin ; et beaucoup plus.

Et ce n’est pas tout. L’informatique ambiante fera sans aucun doute également son chemin sur le lieu de travail. Les voitures sans conducteur pourraient nous emmener au travail et naviguer intelligemment dans le trafic sans nous déranger. Une fois que nous sommes au travail, les systèmes de bureau intelligents pourraient ajuster les opérations de CVC pour refroidir ou chauffer efficacement des zones spécifiques en fonction des mouvements, des horaires et des habitudes des employés.

De plus, les bâtiments eux-mêmes pourraient communiquer avec les services publics pour optimiser les opérations de production et de stockage d’électricité. Dans un monde de plus en plus connecté, chaque nouvelle connexion crée de nouveaux cas d’utilisation potentiels.

Que cela vous intéresse personnellement ou non, les experts estiment que la révolution de l’informatique ambiante n’est qu’à cinq ou dix ans. Et à bien des égards, il est déjà là – juste à plus petite échelle.

Il y a de fortes chances que vous possédiez au moins un appareil intelligent, qu’il s’agisse d’un assistant virtuel ou d’un thermostat intelligent. D’ici l’année prochaine, plus de la moitié (53,9%) des ménages américains utiliseront activement des appareils domestiques intelligents, et le marché mondial de la maison intelligente devrait atteindre un niveau stupéfiant $537 milliard d’ici 2030.

Risques de sécurité de la technologie intelligente

Alors que nous laissons plus de technologie entrer dans nos maisons, il est important de prendre en compte les risques de sécurité, car ils ne feront que s’accentuer à mesure que l’informatique ambiante deviendra une réalité.

Actuellement, la plupart des appareils intelligents de nos maisons ne sont pas connectés les uns aux autres. Mais à mesure que le nombre d’appareils que nous possédons augmente – et que ces appareils deviennent interconnectés – une porte s’ouvre pour une multitude de menaces de sécurité potentielles.

Chacun de ces appareils sera connecté via des API (interfaces de programmation d’applications), et plus d’API équivaut à la fois à plus de récompenses et à plus de risques. Les API sont le «tissu conjonctif», pour ainsi dire, entre tout ce qui est numérique aujourd’hui.

Par exemple, si vous réglez l’éclairage de votre salon via une application sur votre téléphone, cette communication passe par une API. De plus, ces appareils collecteront des données sensibles sur tout ce que nous faisons, de nos habitudes de sommeil aux heures de la journée où nous partons et revenons du travail.

Donner accès à ces données aux appareils intelligents interconnectés facilitera sans aucun doute la vie à bien des égards, mais nous devons réfléchir attentivement aux éventuelles implications négatives. Y aura-t-il des inconvénients à ce que la technologie à domicile ait une image claire de la façon dont nous menons notre vie quotidienne ? Des choses comme votre machine à café qui s’allume dès que vous vous réveillez sont formidables, mais que se passe-t-il lorsque, par exemple, vos tarifs d’assurance maladie sont ajustés en fonction du nombre de pintes de crème glacée que votre congélateur intelligent commande chaque mois ?

Même dans un monde où des politiques sont en place pour se protéger de ce genre de choses, l’information est toujours là. Il y aura toujours un certain niveau de risque, qu’il s’agisse de pirates informatiques accédant à des données de santé pour voler l’identité de quelqu’un ou de données sensibles utilisées de manière contraire à l’éthique à des fins de marketing. Quel que soit le degré de développement de l’informatique ambiante, le moment est venu de se concentrer sur le renforcement de la sécurité des API.

Il se passe actuellement deux choses qui rendent difficile la sécurisation des API. Premièrement, le nombre d’API créées, maintenues et utilisées dans ces environnements augmente de manière exponentielle. Deuxièmement, le trafic et le volume d’informations que ces API traitent explosent.

Ajoutez à l’équation les microservices et les connexions entre les appareils, et le potentiel de vulnérabilités est assez élevé. Pour un attaquant qui sait ce qu’il fait, exploiter ces API peut être relativement facile une fois qu’il a trouvé une vulnérabilité.

Protéger une surface d’attaque d’API en pleine expansion

Essentiellement, le risque est plus élevé que jamais. Mais il est impossible de faire évoluer une équipe de sécurité de manière exponentielle pour suivre le rythme. Il doit y avoir une analyse plus intelligente des informations qui sont traitées afin de répondre à la vitesse et à la croissance des informations à grande échelle. L’automatisation est essentielle pour combler l’écart entre ce qu’une équipe de sécurité peut gérer par elle-même et la surface d’attaque API en constante expansion qui existe aujourd’hui et qui va monter en flèche avec l’essor de l’informatique ambiante.

Que vous attendiez avec impatience la maison intelligente du futur ou que vous soyez encore à l’aise avec un assistant virtuel, la sécurité des API est un problème critique qui a le potentiel de nous affecter tous. À mesure que l’informatique ambiante évolue, l’automatisation continuera de jouer un rôle essentiel pour assurer la sécurité des API partout.

Shay Levi est cofondateur et CTO de Noname Security.