La sécurité des objets connectés.

A l’heure où la start-up marocaine EVERESTONE T&C se lance sur le marché des objets connectés, nul besoin d’être devin pour prédire que les objets connectés vont faire partie de manière croissante du quotidien des Marocains. Nouvelle étape de la numérisation de la société, cet internet des objets rapproche le monde physique du monde numérique. Selon les estimations, le monde comptera cinq fois plus d’objets connectés que la population mondiale d’ici à 2020. 

Parmi les défis, la sécurité de ces objets est l’un des plus urgents. En effet, l’augmentation du nombre de terminaux connectés au réseau augmente également la surface de vulnérabilité de l’Internet aux attaques de grande échelle. Ainsi, le botnet Murai,­ dont les attaques de 2016, sur la base de webcams non-sécurisées, ont généré des blocages majeurs du réseau, a marqué les esprits autant des consommateurs que des pouvoirs publics. On se souviendra notamment que l’entreprise française OVH, spécialisée dans l’hébergement et les services de cloud computing, a été l’une des victimes de cette attaque.

Les experts s’accordent pour affirmer que les attaques opérées jusqu’à présent ne représentent que la partie émergée de l’iceberg. Les consommateurs non plus ne sont pas dupes: toujours selon le sondage de l’Internet Society, 76% des personnes interrogées considèrent que ces objets posent un risque pour le respect de leur vie privée, et 44% considèrent qu’il existe un risque pour la sécurité physique.

L’une des difficultés réside dans la contradiction entre une logique de marché basée sur la production rapide de nouveaux produits et une logique de sécurisation et de protection des données personnelles dès conception et par défaut. Ainsi, nombre d’objets connectés sont commercialisés sans être suffisamment protégés : difficulté de mise à jour, peu de transparence quant à l’utilisation de données personnelles, absence de chiffrement etc.

Comment éviter un scénario catastrophe sans limiter le potentiel d’innovation et de croissance de ce secteur ?

Si les efforts cyber-sécurité vont dans la bonne direction, il est nécessaire de les inscrire dans une démarche pragmatique et prospective qui implique tous les acteurs: l’industrie, qui produit les dits objets connectés, la société civile, représentant les intérêts des utilisateurs, la communauté technique, portant des solutions de sécurité ouvertes et globalement compatibles, et naturellement les gouvernements qui ont en particulier un rôle d’incitation. Une telle approche permet de promouvoir des solutions résilientes et durables tant techniquement que socialement, assez agiles pour s’adapter à l’évolution rapide des technologies. C’est aussi la volonté de porter un Internet des objets centré sur l’humain.