La majorité des entreprises des secteurs commerciaux, industriels, de la santé et des services publics, ont déployé des technologies IoT et des technologies industrielles, mais cela a considérablement augmenté les risques pour la sécurité. De nombreux équipements connectés présentent des vulnérabilités et ne peuvent être corrigés, ou utilisent des protocoles de communication non sécurisés. Les entreprises possèdent également des parcs d’équipements provenant de différents fournisseurs, et de nombreux équipements sont connectés au réseau sans l’autorisation du service informatique. Elles ont une visibilité et un contrôle limités sur les appareils et les risques qui y sont associés. Une récente enquête Check Point* a souligné ces problèmes : 90 % des personnes interrogées ont déclaré que leur entreprise disposait d’équipements connectés à leur réseau, 44 % déclarant qu’au moins la moitié de ces équipements connectés l’étaient à l’insu des équipes informatiques ou des équipes de sécurité. Seulement 11 % des personnes interrogées ont déclaré avoir mis en œuvre une solution de sécurité complète pour équipements connectés, et 52 % n’ont pas du tout déployé de sécurité de ce type.

En conséquence, 67 % des entreprises et 82 % des entreprises du secteur de la santé ont connu des incidents de sécurité liés aux équipements connectés. Le nombre croissant d’attaques contre les objets connectés et les réseaux IoT, combiné au recours massif au télétravail imposé par la pandémie de Covid-19, exigent le tissu de sécurité le plus avancé et le plus complet pour identifier les équipements vulnérables, appliquer une protection et bloquer les cybermenaces furtives.

Check Point IoT Protect permet l’administration de la sécurité et des politiques au niveau du réseau, avec les passerelles de sécurité de Check Point, et les Nano-Agents IoT Protect qui fournissent une protection embarquée sur les appareils. IoT Protect s’intègre aux principales plateformes de découverte d’équipements connectés dans les secteurs de la santé, de l’industrie, des bureaux intelligents et des bâtiments intelligents, pour sécuriser des centaines de milliers d’équipements connectés. La solution apporte :

• Visibilité complète sur les équipements connectés et analyse de leurs risques : Elle identifie et classifie les équipements connectés sur tous les réseaux via des intégrations avec les principaux moteurs de découverte, afin d’exposer les risques tels que les mots de passe faibles, les micrologiciels obsolètes et les vulnérabilités connues.

• Atténuation des vulnérabilités et prévention des menaces zero-day, même sur les appareils qui ne peuvent être corrigés : Les équipements connectés peuvent virtuellement être corrigés pour refermer les failles de sécurité, même ceux dont le micrologiciel ne peut être corrigé ou qui utilisent un ancien système d’exploitation. IoT Protect propose 60 services de sécurité spécifiques aux équipements connectés pour identifier et bloquer les accès et le trafic non autorisés vers et depuis les appareils et les serveurs, et bloquer les attaques de logiciels malveillants ciblant les équipements connectés. IoT Defense Nano-Agent peut également être intégré à des équipements pour assurer une prévention zero-day embarquée.

• Segmentation et administration intuitive Zero Trust pour le réseau : La solution applique des règles de sécurité granulaires à l’ensemble de la structure du réseau en fonction des caractéristiques des équipements connectés, des risques et des protocoles. Elle prend en charge l’administration holistique des politiques de sécurité dans une seule et même interface pour les réseaux informatiques et les réseaux industriels.

IoT Protect offre le plus grand écosystème de découverte du marché pour sécuriser des centaines de milliers d’équipements connectés. Check Point entretient des partenariats technologiques spécialisés dans la découverte et la classification des équipements connectés dans différents secteurs. Certains de ces partenariats ont donné lieu à des accords qui permettent aux clients de Check Point d’obtenir une solution de bout en bout. Parmi ces partenaires figurent à ce jour Armis, MediGate, Claroty et Ordr. IoT Protect prend directement en charge plus de 1 600 protocoles, applications et commandes d’équipements connectés et de technologies industrielles, et permet d’adopter de bonnes pratiques pour se conformer aux réglementations HIPAA, NERC CIP, RGPD et bien d’autres. Ses fonctionnalités de prévention des menaces s’appuient sur Check Point ThreatCloud, la base de données d’intelligence sur les menaces la plus complète et la plus puissante au monde.