La connectivité Wi-Fi peut ouvrir la porte à des risques
La détection de gaz sans fil n'est plus une promesse bien intentionnée : l'Internet des objets (IoT) sans fil, associé à une technologie de détection de gaz de pointe, permet d'assurer la sécurité de vos équipes 24 heures sur 24. Cependant, toutes les solutions de détection de gaz sans fil ne se valent pas, et l'une d'entre elles consiste à utiliser un détecteur de gaz Wi-Fi. Votre entreprise est-elle prête à accepter le risque de laisser un appareil connecté au Wi-Fi de manière arbitraire au sein de son infrastructure informatique ?
Dans un monde toujours connecté, les technologies et les systèmes informatiques constituent la colonne vertébrale des opérations commerciales. Des réseaux bureautiques aux systèmes de contrôle industriels, les données qui circulent via des connexions filaires et sans fil sont corrélées aux revenus générés par votre entreprise. Une faille de sécurité peut entraîner des temps d'arrêt coûteux, mais peut également présenter des risques pour la sécurité et l'environnement. C'est une chose que des ransomwares tels que Wannacry exigent un paiement pour déverrouiller un ordinateur, mais c'en est une autre si une vanne est ouverte ou fermée par erreur sans que vos systèmes de contrôle ne s'en aperçoivent.
Votre entreprise dispose probablement d'un ou plusieurs réseaux câblés reliés entre eux à certains endroits. Certains de ces réseaux câblés peuvent être connectés à un réseau Wi-Fi afin d'offrir une plus grande mobilité et de réduire les coûts par rapport à des installations câblées onéreuses. Tout comme un téléphone portable ou un ordinateur, lorsqu'un détecteur de gaz Wi-Fi est connecté à votre réseau, il devient un appareil auquel vous faites confiance et sur lequel vous comptez. Les pare-feu assurent les séparations critiques nécessaires pour empêcher tout ce qui ne devrait pas communiquer avec les systèmes internes de l'entreprise d'y accéder. Cependant, si un détecteur de gaz Wi-Fi était compromis par une partie malveillante, cela pourrait donner accès à votre réseau industriel, à vos systèmes de contrôle et éventuellement à votre réseau d'entreprise.
Poursuivez votre lecture et nous explorerons les risques potentiels pour votre entreprise et comment vous pouvez tirer parti des avantages de la détection de gaz sans fil sans prendre de risques.
Un milliard de smartphones concernés — Découverte d'un défaut dans les puces Wi-Fi
Lors de la récente conférence Black Hat sur la sécurité, une équipe a révélé une faille de sécurité dans certains chipsets Wi-Fi utilisés par les smartphones grand public, soit environ un milliard d'appareils. Votre smartphone, le mien et ceux de vos collègues étaient probablement exposés à cette faille avant qu'elle ne soit corrigée par les fabricants de smartphones. Lors de la conférence Black Hat, le chercheur Nitay Artenstein a démontré comment un appareil compromis pouvait rechercher et installer un micrologiciel dans d'autres appareils du même réseau, provoquant la propagation automatique d'un code malveillant sur l'ensemble du réseau. Ces puces Wi-Fi sont également utilisées par d'autres appareils connectés, et potentiellement par des détecteurs de gaz Wi-Fi. Bien que la plupart des smartphones aient désormais corrigé cette vulnérabilité, les autres fabricants qui utilisent cette puce ont-ils corrigé leurs appareils ?
Mises à jour du micrologiciel du détecteur de gaz Wi-Fi
Si un détecteur de gaz Wi-Fi est affecté par cette faille du chipset, le fournisseur peut-il corriger la vulnérabilité à distance ? Si ce n'est pas le cas, cela ouvre la voie à un rappel qui pourrait entraîner des temps d'arrêt, la nécessité d'une gestion de projet et des coûts importants. Une autre solution consiste à télécharger une mise à jour du micrologiciel via un port USB, ce qui crée un projet similaire pour garantir que tous les détecteurs de gaz Wi-Fi sont corrigés. Une autre possibilité consiste à effectuer une mise à jour du micrologiciel par voie hertzienne, ce qui nécessite que chaque détecteur de gaz Wi-Fi « téléphone à la maison », c'est-à-dire communique avec des serveurs situés en dehors de votre réseau sécurisé. Cette option représente une source de préoccupation supplémentaire pour votre équipe informatique, car chaque détecteur de gaz Wi-Fi doit communiquer avec des serveurs situés en dehors de votre réseau, ce qui crée un point d'exposition supplémentaire qui doit être géré.
Risques réels pour les réseaux de contrôle industriel — découvrez SHODAN
Il existe un moteur de recherche, similaire à Google, qui permet aux entreprises de rechercher des appareils IoT et des réseaux de contrôle industriel sur l'Internet public. Les appareils qui prennent en charge les protocoles de contrôle industriel tels que Modbus, DNP3 et Siemens S7, ainsi qu'une multitude d'autres protocoles et appareils tels que les caméras vidéo, les feux de circulation et les lecteurs de plaques d'immatriculation peuvent être recherchés.
SHODAN a sensibilisé le monde entier au manque de sécurité de nombreux appareils et réseaux IoT, soulignant que le fonctionnement interne des réseaux industriels n'est plus un secret pour personne. Il ne s'agit pas seulement de sonder les réseaux depuis l'extérieur : l'article du magazine Wired sur Stuxnet, «la première arme numérique au monde », a ouvert les yeux du monde entier sur l'infiltration de la sécurité industrielle et le risque que représentent les acteurs motivés.
Si l'un de vos détecteurs de gaz Wi-Fi était remis à un ingénieur logiciel, pourrait-il extraire le mot de passe et accéder à votre réseau ? Que pourrait-il se passer ensuite ?
Notre nouveau système de détection de gaz sans fil G7 est différent
Il ne fait aucun doute que le meilleur pare-feu est l'absence totale de connexion. Notre nouveau système G7 adopte une approche complètement différente de celle d'un détecteur de gaz Wi-Fi : il ne se connecte pas du tout au réseau et à l'infrastructure informatique de votre entreprise. En plus de ne présenter aucun risque pour la sécurité de votre réseau, le G7 assure la continuité lorsque votre infrastructure subit une panne. Si la foudre venait à frapper vos installations et à provoquer une coupure de courant, vos équipes pourraient se concentrer sur la remise en marche des opérations, tandis que les appareils G7 veilleraient à leur sécurité sans le moindre accroc.
Les systèmes G7 sont entièrement clés en main et fonctionnent dès leur sortie de l'emballage. D'une simple pression sur un bouton, G7 s'allume, se connecte à un réseau 3G ou satellite et surveille la sécurité de vos équipes, sans aucune aide de votre équipe informatique. En plus d'être isolé de vos systèmes informatiques, G7 utilise la technologie sans fil 3G ou satellite qui permet à vos employés d'effectuer leur travail presque partout, car ils ne sont pas limités à la couverture d'un réseau Wi-Fi. Combiné à notre technologie de localisation intérieure, nous pouvons assurer la sécurité de vos équipes même si elles travaillent à l'intérieur d'installations complexes, aussi facilement que si elles se déplaçaient entre différents sites.
Faites-nous savoir comment nous pouvons améliorer vos programmes de détection de gaz ou de protection des travailleurs isolés grâce à une technologie de surveillance de pointe. Elle est autonome, prête à l'emploi et ne dérangera pas votre équipe informatique.