1- Modifier le mot de passe « usine » de l’objet connecté
La plupart des objets électroniques connectables (caméra, écran, capteur, …) sortent de l’usine avec un mot de passe par défaut, soit générique pour toute la production soit personnalisé en fonction du numéro de série. Il est impératif de le modifier et de le remplacer par un mot de passe respectant tous les critères de sécurité (unicité, complexité).
2- Mettre à jour les firmwares
Les failles de sécurité détectées sont régulièrement corrigées dans la dernière version logicielle de l’équipement proposée par le constructeur. Ne pas mettre à jour le firmware de l’objet électronique fait courir un risque, surtout que certaines failles sont révélées au public après leur correction.
3- Segmenter les réseaux
Les objets connectés apportés dans une entreprise par des prestataires ne doivent pas communiquer avec le système d’information. Que ce soit un écran d’affichage dynamique, une caméra de vidéosurveillance ou une machine à café, le prestataire doit faire appel à un réseau autonome et séparé du réseau de l’entreprise.
4- Protéger physiquement les objets
Des équipements connectés sont parfois visibles et accessibles à des personnes étrangères à l’entreprise. Il suffit de brancher un câble ou d’introduire une clé USB pour importer un virus dans le système. Une protection physique des équipements éloignés et situés en extérieur est donc nécessaire.
5- Éviter les réseaux Wi-Fi
Cette technologie radio est séduisante pour la facilité d’installation qu’elle apporte. En revanche, sa portée est parfois importante (plusieurs centaines de mètres) et la protection des flux parfois légère. La liaison peut également être facilement brouillée.
Ces bonnes pratiques ne sont bien sûr pas suffisantes pour déjouer les actions malveillantes de certains cybercriminels qui mettent parfois en œuvre des moyens énormes. Elles sont en revanche nécessaires face à l’augmentation exponentielle des objets connectés dans l’entreprise.
