Parce que l’Internet des objets se développe si rapidement, il y a beaucoup de pression sur les fabricants pour qu’ils profitent de cette croissance et mettent autant de produits sur le marché que possible..
Les routeurs domestiques et les caméras de sécurité sont les principales cibles IoT des pirates informatiques. Parce que? Parce que, comme la plupart des autres appareils connectés, ont peu ou pas de sécurité intégrée. Cela les rend vulnérables aux logiciels malveillants.. Et il y a une autre raison.. La sécurité n’est généralement pas une priorité absolue pour les fabricants d’appareils IoT.
Lorsque les appareils sont remplacés par de nouveaux produits, en raison du rythme rapide du marché, les fabricants ne semblent pas se soucier autant de la sécurité. Une nette différence entre le monde du matériel et du logiciel, où nous nous attendons à des mises à jour régulières pour corriger les vulnérabilités de sécurité.
Mais les pirates ne se reposent jamais, Ainsi, une caméra de sécurité d’il y a cinq ans ou même un téléviseur intelligent de six mois pourrait avoir une vulnérabilité connue. Cela signifie que même les pirates les plus novices peuvent trouver ces vulnérabilités pour accéder à votre réseau..
Vos mauvaises pratiques de sécurité pourraient inclure les éléments suivants ::
- Pas de durcissement du système, ce qui donne à un système informatique plusieurs moyens de protection et le rend plus sûr.
- Mots de passe par défaut ou chiffrés, que les pirates peuvent exploiter.
- Aucun mécanisme de mise à jour du logiciel, ce qui peut créer des vulnérabilités.
Dans ce guide, nous allons vous donner quelques conseils pour assurer la sécurité de vos appareils
Configurez correctement votre routeur
Votre routeur Wi-Fi est la passerelle vers votre maison intelligente. Vous ne voulez pas qu’il se casse au cas où un cybercriminel tenterait d’y accéder. La création d’une maison intelligente plus sécurisée commence avec votre routeur. C’est le réseau qui connecte tous vos appareils IoT et les rend si précieux.
N’utilisez jamais le nom de routeur par défaut
Ne vous en tenez pas au nom d’usine de votre routeur. Il s’agit généralement de votre marque et de votre modèle. Si les pirates découvrent la marque et le modèle, ils peuvent être en mesure de rechercher une vulnérabilité et ainsi obtenir le nom d’utilisateur et le mot de passe par défaut et accéder facilement à votre réseau domestique intelligent.
Ici, il vous suffit de faire preuve de créativité avec le nom de votre routeur, mais ne divulguez aucun identifiant personnel.
Définissez le mot de passe le plus fort possible
Tout comme le nom du routeur, définir le mot de passe du routeur sur quelque chose de vraiment unique. Utilisez des mots de passe complexes composés de lettres, chiffres et symboles. Notre recommandation est d’utiliser un générateur de mot de passe aléatoire pour générer un mot de passe presque impénétrable..
Vos appareils IoT nécessitent que vous créiez un compte et que vous vous connectiez pour les utiliser. Les appareils ont souvent des applications mobiles associées où ces informations de connexion sont nécessaires.
Créer des informations d’identification de compte et d’application uniques pour chaque appareil IoT. C’est ainsi que si le mot de passe d’un appareil est compromis, les autres restent intacts.
Implémenter SSL/TLS
Demandez au fabricant si vous utilisez Secure Socket Layer (SSL) o Sécurité de la couche de transport (Le TLS). Nous connaissons tous les sites qui utilisent ces certificats de sécurité.. Chaque fois que vous voyez le passage de HTTP à HTTPS, il y a un certificat. Les types de certificats SSL sont disponibles à un prix réduit, d’un domaine unique à SSL générique, plusieurs domaines. Dans le cas où il y a des sous-domaines, vous pouvez essayer un SSL générique bon marché .
Utilisez le plus haut niveau de chiffrement
En ce moment, WPA2 est la norme de sécurité (WPA3 est juste au coin de la rue). Si votre routeur ne prend en charge que les protocoles WPA ou WEP, Mauvaise nouvelle, est obsolète.
Les routeurs domestiques sont les principales cibles IoT pour les pirates. De cette façon, un routeur sécurisé se traduit par une maison intelligente beaucoup plus sécurisée.
Activer l’authentification multifacteur (2Fa)
Si vous avez déjà utilisé les services bancaires en ligne, sait ce qu’est l’authentification multifacteur. Authentification multifacteur, généralement l’authentification à deux facteurs (2Fa), est une couche de sécurité supplémentaire au-delà d’un simple mot de passe. Avec authentification à deux facteurs, chaque fois que quelqu’un essaie de se connecter à votre appareil IoT, doit fournir une preuve d’identité supplémentaire.
De nombreuses applications ont déjà une intégration avec l’application Google Authenticator pour activer 2FA.
Un routeur, deux réseaux
De nombreux routeurs modernes vous donnent la possibilité de configurer un réseau invité (ou secondaire). En créant un réseau distinct dédié à vos appareils IoT, peut protéger votre réseau central contre les menaces IoT.
Cela signifie que les membres de la famille, les amis et les invités peuvent se connecter à un réseau qui n’est pas associé à leurs appareils IoT. De cette manière, juste vous (et sa famille) peut accéder à votre réseau domestique intelligent local. Depuis que mettre des appareils IoT sur un réseau différent les maintient hors ligne, si les pirates parviennent à y accéder, ne pourra accéder à aucun de vos appareils les plus importants, comme votre ordinateur portable ou votre smartphone.
Désactiver les fonctionnalités que vous n’utilisez pas
Les téléviseurs intelligents sont livrés avec commande vocale, mais cette fonctionnalité n’est généralement pas utilisée même dans les maisons à commande vocale où les assistants intelligents comme Google Assistant. Cela peut être une passerelle pour un pirate informatique.
De nombreux appareils IoT vous donnent la possibilité de les contrôler de n’importe où sur la planète.. Mais si vous ne les utilisez que sur votre connexion Wi-Fi domestique, il est plus intelligent de désactiver l’accès à distance. La règle est simple, ne l’utilisez-vous pas?? Éteignez-le.
Donc, la désactivation des fonctionnalités consiste à bloquer autant de ces différents points d’entrée que possible.
