Cibersecuritate și obiecte conectate: 5 întrebări pentru Mathieu Gemo

În timp ce multe obiecte conectate vorbesc despre ele și nu din motivele corecte, am decis să îl întrebăm pe Mathieu Gemo, expert în securitate cibernetică și cofondator al BlueFiles.

5 întrebări pentru un expert în securitate cibernetică, Mathieu Gemo

În timp ce Germania tocmai a interzis ceasurile conectate pentru copii și am aflat la începutul lunii că escrocheriile 2.0 aveau să crească, am decis să punem 5 întrebări unui expert în securitate cibernetică. De la pericole la sfaturi pentru a vă proteja, Mathieu Gemo vă va oferi cheile pentru a înțelege legătura strânsă care trebuie făcută între securitatea cibernetică și obiectele conectate. Pentru a simplifica formatul, am scurtat răspunsurile; puteți găsi întregul interviu imediat după!

Cibersecuritatea și obiectele conectate: interviul complet cu Mathieu Gemo

The-HiTech.net: Care sunt pericolele și riscurile obiectelor conectate?
Mathieu Gemo: Amenințările sunt aceleași ca și pentru computere și smartphone-uri: scurgere / furt de date, cerere de răscumpărare, control de la distanță, spyware și viruși, urmărire externă și profilare.
Diferența constă în natura datelor personale stocate: cunoașterea echipamentelor și a utilizării gospodăriei, identitate, sănătate și geolocalizare, precum și fotografii și videoclipuri.
În plus, obiectele conectate sunt adesea mai puțin eficiente, mai puțin protejate, mai puțin monitorizate decât desktop-urile și terminalele mobile (cel mai adesea din motive economice), în timp ce sunt echipate cu microfoane, camere, etc. De aceea devin un punct de contact. intrare ușoară pentru hackerii care accesează date foarte sensibile.
The-HiTech.net: Avem un inventar de hack-uri în acest domeniu?
Mathieu Gemo: Obiectele conectate sunt o țintă suplimentară și ușoară pentru hackeri: o suprafață mai mare de atac și acces la date foarte personale, foarte căutate în criminalitatea informatică.
În Franța, între octombrie 2015 și octombrie 2016, au fost furate 85,3 milioane (Sursa: Norton sondaj, o companie specializată în securitate online) de date de identitate, este a doua țară cea mai afectată după Statele Unite.
13,7 milioane * de oameni au fost confruntați cu criminalitatea informatică în aceeași perioadă.
The-HiTech.net: Ce obiecte conectate ar trebui să fie interzise absolut de acasă (și de sub copac)?
Mathieu Gemo:

• Obiectele conectate low-end sau cele vândute de un furnizor cu transparență redusă în aspectul securității reprezintă, în opinia mea, un risc semnificativ.
• Obiecte conectate care nu au indicatoare luminoase sau indicatoare „ușor de utilizat” dedicate activității în rețea, microfon și cameră sau un sistem de întrerupere a colecției.
• Obiectele conectate a căror locație în care sunt găzduite datele înregistrate nu le supun legilor europene actuale.

• Recomand: Obiecte conectate oferite de structuri specializate care au integrat conceptul de „Securitate prin design”, care își vor menține produsele cu actualizări regulate.

The-HiTech.net: Ce să ne gândim mai precis la încuietorile conectate și la acest tip de dispozitive?
Mathieu Gemo: Este necesar să se controleze fiabilitatea fiecărui produs și să se cunoască nivelul de conexiune oferit.
Încuietorile care ar fi controlate de la distanță de pe internet mi se par premature în contextul actual al securității cibernetice. De fapt, niciun furnizor nu este în prezent imun la o încălcare. Prin urmare, depinde de client să activeze autentificări puternice, care sunt adesea restrictive, dar esențiale în acest caz.
Aveți vreun sfat simplu pentru a vă risca mai puțin? Ar trebui să interzicem toate obiectele conectate?
Toți consumatorii trebuie să fie conștienți de riscurile asociate obiectelor conectate și să cunoască principiile de bază ale securității cibernetice (încă prea puțin aplicate).
Acesta este motivul pentru care este necesar să consultați prelucrarea sigură (criptarea) datelor colectate, natura lor și nu doar să fiți interesați de caracteristicile oferite.
Apoi, există sfaturi simple de aplicat:

• Activați autentificarea dublă sau orice alt dispozitiv de control secundar parolei, pentru a limita riscul ca acesta din urmă să fie scurs / furat pe portalurile web asociate cu aceste obiecte. Dacă această armare nu este oferită, este un semn rău;
• Monitorizați activitatea obiectelor conectate folosind luminile de activare (rețea, microfon, cameră, alte detectoare) pentru a vă asigura că acestea sunt consistente și dorite. De asemenea, este necesar să verificați periodic activitatea pe portalurile web asociate;
• Deconectați și ștergeți conturile asociate cu obiectele conectate a căror utilizare și utilitate sunt reduse, astfel încât să nu funcționeze fără motiv.

The-HiTech.net: Întrebarea cu metacaracter: depinde de dvs. să vă adresați o întrebare importantă cu privire la acest subiect și să răspundeți în același timp.
Mathieu Gemo:

• „Care este modelul de afaceri al furnizorului? "

Furnizorul trebuie să fie un specialist în obiecte conectate, cu o gamă de produse care va avea o bună urmărire post-cumpărare (sau o structură mare, care are mijloacele de a integra aspecte de securitate), mai degrabă decât o companie oportunistă care oferă un „gadget” conectat.
Mai mult, dacă obiectele conectate ale acestui furnizor ar fi piratate masiv, imaginea și notorietatea mărcii trebuie să fie în „pericol”.
De asemenea, trebuie să fim vigilenți cu furnizorii al căror model de afaceri se bazează pe colectarea datelor cu caracter personal pentru direcționarea publicitară. Riscul este de a colecta mai mult decât serviciul furnizat și de a genera metadate personale.

Și nu uitați de Black Friday:
urmați actualizările promoțiilor noastre în timp real!