Infoblox Inc, spécialisé dans les services de réseaux sécurisés gérés dans le Cloud, a annoncé aujourd’hui de nouvelles recherches qui exposent la menace importante que représentent les dispositifs fantômes de l’IoT sur les réseaux d’entreprise. Le rapport, intitulé « What’s Lurking in the Shadow », a interrogé 2 650 professionnels de l’informatique aux États-Unis, au Royaume-Uni, en Allemagne, en Espagne, aux Pays-Bas et aux Émirats arabes unis pour comprendre l’état du shadow IoT dans les entreprises modernes.
Les dispositifs Shadow IoT sont définis comme des dispositifs IoT ou des capteurs utilisés activement au sein d’une organisation à l’insu de l’IT. Les dispositifs Shadow IoT peuvent être n’importe quelle technologie connectée, y compris les ordinateurs portables, les téléphones mobiles, les tablettes, les traqueurs de fitness ou les gadgets de maison intelligente comme les assistants vocaux qui sont gérés en dehors du département informatique. L’enquête a révélé qu’au cours des 12 derniers mois, 80% des professionnels de l’informatique ont découvert des dispositifs shadow IoT connectés à leur réseau, et près d’un tiers (29%) en ont trouvé plus de 20.
Le rapport a révélé qu’en plus des dispositifs déployés par l’équipe informatique, les organisations du monde entier disposent d’innombrables dispositifs personnels se connectant à leur réseau. La majorité des entreprises (78 %) disposent de plus de 1 000 appareils connectés à leur réseau d’entreprise.
« Il y a plus de 25 milliards d’appareils connectés dans le monde, et ce nombre augmente de manière exponentielle », a déclaré Brad Bell, DSI d’Infoblox. « Les appareils IdO nous permettent de vivre plus sainement, de mieux comprendre le monde qui nous entoure et d’améliorer le fonctionnement des entreprises. Mais ils peuvent également présenter un risque sérieux en matière de cybersécurité et créer des défis pour les responsables informatiques dans leurs efforts pour maintenir et protéger leur réseau ».
Près de neuf dirigeants informatiques sur dix (89 %) étaient particulièrement préoccupés par les dispositifs shadow IoT connectés à des sites distants ou à des succursales de l’entreprise.
« Alors que la main-d’œuvre évolue pour inclure de plus en plus de bureaux distants et de succursales et que les entreprises continuent à subir des transformations numériques, les organisations doivent se concentrer sur la protection de leurs services hébergés dans le nuage de la même manière que dans leurs bureaux principaux », recommande le rapport. « Sinon, les équipes informatiques des entreprises seront laissées dans le noir et ne pourront pas avoir de visibilité sur ce qui se cache sur leurs réseaux ».
Pour gérer la menace que les dispositifs Shadow IoT font peser sur la sécurité du réseau, 89 % des organisations ont mis en place une politique de sécurité pour les dispositifs IoT personnels. Si la plupart des personnes interrogées estiment que ces politiques sont efficaces, les niveaux de confiance varient considérablement d’une région à l’autre. Par exemple, 58 % des professionnels de l’informatique aux Pays-Bas estiment que leur politique de sécurité pour les équipements IoT personnels est très efficace, contre un peu plus d’un tiers (34 %) des personnes interrogées en Espagne.
« Comme la complexité des réseaux ne cesse de croître, les équipes informatiques devront tirer parti de solutions qui contribuent à simplifier les procédures de mise en réseau et à faciliter l’identification et le suivi des politiques de sécurité des appareils connectés à leur réseau », a poursuivi Brad Bell. « Si les responsables des TI veulent relever le défi posé par les appareils Shadow IoT, ils devront trouver des moyens de les mettre en lumière ».
https://www.infoblox.com/wp-content/uploads/infoblox-whitepaper-whats-lurking-in-the-shadows.pdf
