La croissance exponentielle de l’Internet des objets (IoT) au cours des dernières années a été tout simplement phénoménale. Le nombre d’appareils IoT devrait atteindre le chiffre vertigineux de 75 milliards d’ici 2025. Les dépenses mondiales consacrées à l’IoT devraient également atteindre 1,1 billion de dollars US. Cependant, alors que les dépenses consacrées à l’IoT continuent d’augmenter d’une année sur l’autre et que l’utilisation de l’IoT gagne du terrain dans tous les secteurs, plusieurs défis freinent son adoption à grande échelle.
Cet article examine certains des défis liés aux déploiements IoT et les meilleures façons de les relever.
Voir aussi : Les tendances qui façonnent l’avenir de l’IoT
Problèmes de sécurité
Le premier problème, et le plus important, des appareils IoT est la sécurité. Chaque appareil connecté ajoute une voie d’accès que les pirates peuvent exploiter pour pénétrer dans des réseaux entiers, voire les mettre à terre.
Par exemple, en 2016, des pirates ont lancé des attaques par déni de service distribué (DDoS) ciblant des entreprises populaires comme Amazon, CNN, PayPal, Reddit, Netflix, NYTimes et Twitter. L’attaque a impliqué des millions d’adresses IP et révèle les dangers auxquels les appareils IoT peuvent être exposés lorsqu’ils ne sont pas sécurisés.
Plusieurs facteurs sont à l’origine des vulnérabilités des appareils IoT. Les plus courants sont les suivants :
- Le personnel informatique ne prend pas la peine de modifier les mots de passe par défaut fournis avec les appareils IoT. Ce sont ces mots de passe faibles et faciles à deviner qui permettent aux pirates de compromettre facilement l’environnement IoT.
- Les objets IoT disposent de capacités de calcul limitées, ce qui les rend vulnérables.
- L’utilisation d’interfaces non sécurisées et de composants obsolètes accroît la surface d’attaque.
- Les utilisateurs finaux des appareils IoT ne respectent pas toujours les bonnes pratiques de sécurité, ce qui met leurs appareils en danger.
Voici quelques bonnes pratiques pour sécuriser les appareils IoT :
- Appliquer régulièrement les correctifs et rechercher les vulnérabilités.
- Chiffrer vos informations.
- Utiliser l’authentification multifacteur (MFA) lorsque cela est possible.
- Maintenir les correctifs à jour.
- Remplacer les mots de passe d’usine par des mots de passe robustes.
- Réaliser régulièrement des audits.
Interopérabilité
L’interopérabilité est la capacité des systèmes informatiques à se connecter et à échanger facilement des données entre eux. Naturellement, l’absence d’interopérabilité empêche les appareils d’interagir ou de partager des données entre eux, ce qui empêche les entreprises de tirer des informations exploitables de l’IoT.
Dans son dernier rapport exhaustif sur l’IoT, McKinsey décrit le paysage de l’IoT comme des « écosystèmes en vase clos » « dominés par des écosystèmes fragmentés, propriétaires et propres à chaque fournisseur ». Le même rapport indique également que l’interopérabilité est nécessaire pour 40 % des appareils IoT en moyenne et même pour 60 % dans certains contextes.
C’est évident : sans la capacité de l’IoT à connecter des technologies disparates, les entreprises ne pourraient pas tirer la valeur qui a favorisé l’adoption de l’IoT pour atteindre leurs objectifs commerciaux. Cependant, c’est plus facile à dire qu’à faire.
L’utilisation généralisée d’appareils IoT, chacun reposant sur sa propre technologie, complique leur fonctionnement conjoint. Et c’est le principal obstacle à l’intégration. Un cadre commun pour les appareils IoT serait utile, mais il est difficile d’en trouver un.
Les fabricants peuvent néanmoins rendre les appareils IoT interopérables en :
- Prenant en charge plusieurs protocoles.
- Concevant les installations IoT en tenant compte de l’interopérabilité.
- Adoptant des protocoles de développement open source afin de favoriser une meilleure intégration entre différentes applications utilisateur.
Voir aussi : Contenir les cyberattaques dans l’IoT
Absence de réglementation de l’IoT
La disponibilité de centaines de milliers d’appareils IoT a rendu possible l’adoption de l’IoT à grande échelle. Mais il est difficile de suivre chaque appareil pour vérifier sa conformité. Pour gérer un paysage IoT tentaculaire, les gouvernements ont mis en place des réglementations afin de guider les entreprises dans la gestion des technologies IoT.
Voici quelques exemples :
- L’IoT Cybersecurity Improvement Act de 2020 fixe des normes de sécurité pour les appareils IoT détenus par le gouvernement fédéral.
- Des États comme l’Oregon et la Californie ont adopté des lois sur la cybersécurité de l’IoT.
- L’UE a introduit la norme ETSI EN 303 645 V2.1.1 pour les produits IoT grand public.
- Singapour a publié un guide de cybersécurité de l’IoT pour aider les fournisseurs et les utilisateurs finaux à sécuriser leurs systèmes IoT.
Pourtant, malgré toutes ces lois, il n’existe toujours pas de norme universelle applicable aux appareils IoT à l’échelle mondiale. Ainsi, en attendant l’adoption de règles claires, les développeurs et les fabricants doivent définir leurs propres politiques. Ils peuvent le faire en :
- Définissant des politiques de confidentialité sécurisées.
- Identifiant les failles de sécurité de leurs réseaux et en déployant des outils avancés de protection.
- Effectuant des audits réguliers.
- Sensibilisant le personnel aux politiques de conformité relatives à l’IoT.
- Adoptant des protocoles IoT tels que Zigbee, Z-wave et IEEE 802.11ah.
- Utilisant la technologie d’infrastructure à clés publiques (PKI) pour chiffrer les données en toute sécurité au repos comme en transit.
Problèmes de connectivité
La connectivité IoT désigne la manière dont les différents composants des systèmes IoT, tels que les capteurs, les appareils, les applications et les interfaces utilisateur, communiquent entre eux. Une bonne connectivité entre tous ces éléments est essentielle pour assurer une transition fluide d’un appareil, d’un capteur ou d’une application à l’autre.
Selon une étude d’Inmarsat, 75 % des entreprises peinent à lancer des projets IoT en raison de problèmes de connectivité. Il est donc nécessaire que les entreprises IoT examinent attentivement leurs fournisseurs de connectivité et choisissent celui qui présente les meilleurs antécédents.
McKinsey suggère les mesures suivantes pour améliorer la connectivité entre les systèmes IoT :
- Souscrire auprès d’un opérateur de réseau mobile (MNO) ou d’un opérateur de réseau mobile virtuel (MVNO) unique offrant une couverture mondiale via une seule plateforme. Cette approche réduira les difficultés liées à la multiplicité des opérateurs réseau.
- Activer la commutation mobile intelligente et la commutation intelligente de plateforme. La commutation mobile intelligente permet aux appareils IoT de passer sans difficulté d’un MNO ou MVNO à un autre, tandis que la commutation intelligente de plateforme permet aux appareils de passer de manière fluide entre des « plateformes sans licence, cellulaires et mobiles en fonction de leurs besoins en matière de transmission de données ». Bien qu’il s’agisse de technologies récentes encore à leurs débuts, elles pourraient connaître un essor considérable.
- Choisir des fournisseurs possédant une expertise dans votre secteur et capables de proposer des offres personnalisées lorsque cela est nécessaire.
Voir aussi : 7 défis des réseaux d’entreprise
Gestion des appareils IoT
La gestion des appareils IoT constitue un autre défi pour les systèmes IoT. Lorsqu’un déploiement IoT est mis en place, il doit être surveillé régulièrement afin de contrôler l’état des appareils et d’autres paramètres. Bien qu’il ne fasse aucun doute qu’une gestion efficace des appareils IoT soit nécessaire au bon fonctionnement de l’ensemble de l’environnement IoT, dans la réalité, sa mise en œuvre est difficile.
Assurer la maintenance d’un grand nombre d’appareils, potentiellement plusieurs milliers au sein d’une même entreprise, est difficile. La tâche l’est encore davantage si l’on considère l’architecture IoT dans son ensemble, composée de capteurs, d’actionneurs, de passerelles, de centres de données et du cloud. Il est non seulement difficile, mais impossible, de tout surveiller et gérer.
Néanmoins, il existe des moyens de contourner ces difficultés et d’obtenir des informations en temps réel sur toutes vos installations IoT.
- Utiliser un logiciel robuste de gestion des appareils, compatible avec la plupart des logiciels, qui surveille vos appareils répartis sur de vastes zones géographiques.
- Employer un tableau de bord efficace qui surveille activement l’état de vos appareils et fournit des mises à jour en temps réel sur l’état de votre parc.
- Choisir des réseaux et des appareils qui optimisent l’autonomie de la batterie.
Voir aussi : Les meilleures plateformes IoT pour la gestion des appareils
Pénurie de compétences en IoT
La pénurie de compétences en IoT est bien réelle. Selon l’enquête 2020 sur l’adoption de l’IoT menée par IoT World Today, 45 % des répondants estiment que le principal obstacle au déploiement de l’IoT réside dans la disponibilité de personnel qualifié dans ce domaine. Cela n’a rien d’étonnant, car l’IoT est un domaine relativement récent et tous les professionnels de l’IoT ne possèdent pas les compétences nécessaires pour y travailler.
La meilleure façon de remédier à la pénurie de compétences en IoT consiste à développer les compétences de votre personnel et à lui proposer des programmes de formation. Après tout, vos collaborateurs actuels doivent rester au fait des évolutions du monde de l’IoT et, pour cela, ils doivent maintenir leurs connaissances à jour.
Outre le soutien aux équipes internes, vous pouvez également vous associer à des organisations externes qui possèdent une expertise dans le domaine de l’IoT et peuvent vous fournir des conseils adaptés. Par ailleurs, lors de vos recrutements, recherchez des candidats possédant les compétences requises et capables de s’adapter rapidement aux nouvelles technologies.