La connectivité Wi-Fi peut ouvrir la porte à des risques
La détection de gaz sans fil n'est plus une promesse bien intentionnée - l'Internet des objets (IoT) sans fil, associé à une détection de gaz de pointe, offre la possibilité de garantir la sécurité de vos équipes, 24 heures sur 24. Cependant, toutes les solutions de détection de gaz sans fil ne se valent pas et une approche est celle d'un détecteur de gaz Wi-Fi. Votre entreprise est-elle prête à accepter le risque de laisser un appareil arbitraire connecté en Wi-Fi à l'intérieur de l'infrastructure informatique de votre entreprise ?
Dans un monde toujours connecté, les technologies et systèmes d'information constituent l'épine dorsale des opérations commerciales. Qu'il s'agisse de réseaux de bureaux ou de systèmes de contrôle industriels, les données qui transitent par des connexions câblées ou sans fil sont en corrélation avec les revenus générés par votre entreprise. Une violation de la sécurité peut entraîner des temps d'arrêt coûteux, mais aussi des risques pour la sécurité et l'environnement. C'est une chose qu'un ransomware tel que Wannacry demande un paiement pour déverrouiller un ordinateur, c'en est une autre si la mauvaise vanne est ouverte ou fermée à l'insu de vos systèmes de contrôle.
Votre entreprise dispose probablement d'un ou plusieurs réseaux câblés reliés entre eux à certains endroits. Certains de ces réseaux câblés peuvent être connectés à un réseau Wi-Fi afin d'assurer la mobilité et de réaliser des économies par rapport aux installations câblées coûteuses. Tout comme un téléphone portable ou un ordinateur, lorsqu'un détecteur de gaz Wi-Fi est connecté à votre réseau, il devient un appareil auquel vous faites confiance. Les pare-feu fournissent les séparations critiques nécessaires pour empêcher les éléments extérieurs qui ne devraient pas communiquer avec les systèmes internes de l'entreprise. Pourtant, si un détecteur de gaz Wi-Fi était compromis par une partie malveillante, il pourrait donner accès à votre réseau industriel, à vos systèmes de contrôle et éventuellement à votre réseau d'entreprise.
Poursuivez votre lecture et nous examinerons les risques potentiels pour votre entreprise et la manière dont vous pouvez tirer parti des avantages de la détection de gaz sans fil, sans risque.
Un milliard de smartphones touchés - découverte d'une faille dans les puces Wi-Fi
Lors de la récente conférence Black Hat sur la sécurité, une équipe a dévoilé une faille de sécurité dans certains chipsets Wi-Fi utilisés par les smartphones grand public - environ un milliard d'appareils, en fait. Votre smartphone, le mien et celui de vos collègues ont probablement été exposés à cette faille, avant que les fournisseurs de smartphones ne la corrigent. Lors de la conférence Black Hat, le chercheur Nitay Artenstein a montré comment un appareil compromis pouvait rechercher et installer un micrologiciel sur d'autres appareils du même réseau, entraînant la propagation automatique d'un code malveillant dans tout le réseau. Ces puces Wi-Fi sont également utilisées par d'autres appareils connectés, et potentiellement par un détecteur de gaz Wi-Fi. Bien que cette vulnérabilité soit désormais corrigée sur la plupart des smartphones, les autres fournisseurs qui utilisent ces puces ont-ils corrigé leurs appareils ?
Mises à jour du micrologiciel des détecteurs de gaz Wi-Fi
Si un détecteur de gaz Wi-Fi est affecté par cette faille du chipset, le fournisseur peut-il corriger la vulnérabilité à distance ? Si ce n'est pas le cas, cela ouvre la voie à un rappel qui pourrait entraîner des temps d'arrêt, la nécessité de gérer un projet et des coûts importants. Une autre possibilité consiste à télécharger une mise à jour du micrologiciel via un port USB, ce qui crée un projet similaire pour s'assurer que tous les détecteurs de gaz Wi-Fi sont corrigés. Il est également possible d'effectuer une mise à jour du micrologiciel par voie hertzienne, ce qui oblige chaque détecteur de gaz Wi-Fi à "téléphoner chez lui", en communiquant avec des serveurs situés en dehors de votre réseau sécurisé. Cette option présente un autre niveau d'inquiétude pour votre équipe informatique, car chaque détecteur de gaz Wi-Fi doit communiquer avec des serveurs en dehors de votre réseau, ce qui constitue un point d'exposition supplémentaire qui doit être géré.
Les risques réels pour les réseaux de contrôle industriels - rencontre avec SHODAN
Il existe un moteur de recherche, un peu comme Google, qui permet aux entreprises de rechercher des appareils IoT et des réseaux de contrôle industriel sur l'internet public. Les appareils qui prennent en charge les protocoles de contrôle industriel tels que Modbus, DNP3 et Siemens S7, ainsi qu'un grand nombre d'autres protocoles et appareils tels que les caméras vidéo, les feux de signalisation et les lecteurs de plaques d'immatriculation peuvent être recherchés.
SHODAN a éclairé le monde sur le manque de sécurité de nombreux dispositifs et réseaux IoT, soulignant que les rouages internes des réseaux industriels ne sont plus cachés au monde. Il ne s'agit pas seulement de sonder les réseaux de l'extérieur - le reportage de Wired Magazine sur Stuxnet,"la première arme numérique du monde", a ouvert les yeux du monde sur l'infiltration de la sécurité industrielle et le risque présenté par des acteurs motivés.
Si l'un de vos détecteurs de gaz Wi-Fi était remis à un ingénieur logiciel, celui-ci pourrait-il extraire le mot de passe et accéder à votre réseau - que se passerait-il ensuite ?
Notre nouveau système de détection de gaz sans fil G7 est différent
Il n'y a pas de doute, le meilleur pare-feu est l'absence totale de connexion. Notre nouveau système G7 adopte une approche totalement différente de celle d'un détecteur de gaz Wi-Fi : il ne se connecte pas du tout au réseau et à l'infrastructure informatiques de votre entreprise. Outre le fait qu'il ne présente aucun risque pour la sécurité de votre réseau, le système G7 assure la continuité de votre infrastructure en cas de panne. Si la foudre s'abattait sur vos installations et que l'électricité était coupée, pendant que vos équipes s'efforcent de reprendre leurs activités, les dispositifs G7 veillent à leur sécurité sans le moindre problème.
Les systèmes G7 sont entièrement clés en main, et fonctionnent dès leur sortie de l'emballage. En appuyant sur un bouton, G7 s'allume, se connecte à un réseau 3G ou satellite et surveille la sécurité de vos équipes, sans aucune aide de votre équipe informatique. En plus d'être isolé de vos systèmes informatiques, le G7 utilise un réseau sans fil 3G ou satellite qui permet à vos employés d'effectuer leur travail presque n'importe où, puisqu'ils ne sont pas confinés à l'empreinte d'un réseau Wi-Fi. Combiné à notre technologie de localisation à l'intérieur des bâtiments, nous pouvons assurer la sécurité de vos équipes, même si elles travaillent à l'intérieur d'installations complexes, aussi facilement que le personnel circulant entre les sites.
Faites-nous savoir comment nous pouvons faire progresser vos programmes de détection de gaz ou de travailleur isolé grâce à une technologie de pointe en matière de surveillance de la sécurité - elle est autonome, fonctionne dès la sortie de la boîte et ne dérange pas votre équipe informatique.