MtoM Mag - Le journal de l'MtoM.

Ruckus Wireless™, entité de Brocade, annonce le lancement de la version 5.1 de son logiciel de sécurité et de gestion des règles Cloudpath™ ES. Cette nouvelle version permet aux entreprises de connecter de manière automatique et sécurisée leurs appareils à l’aide de certificats, la référence absolue en matière de sécurité des appareils, permettant ainsi aux départements informatiques de définir des politiques régissant le comportement de ces équipements. En association avec l’autorité de certification (CA) du logiciel Cloudpath et la prise en charge des protocoles basés sur des normes spécifiques, les nouvelles capacités de la version 5.1 permettent aux entreprises et fabricants IoT de sécuriser aisément et de façon automatique un large éventail d’appareils connectés sans avoir à modifier leurs infrastructures existantes en matière de sécurité.

Gartner estime que l’IoT atteindra 20,4 milliards d’objets connectés d’ici 2020. De plus, le rapport AT&T’s sur la cybersécurité, mené auprès de 5 000 grandes entreprises dans le monde, constate que 85 % des entreprises déploient actuellement une stratégie IoT, ou ont l’intention de le faire. Toutefois, selon ce même rapport, seules 10 % d’entre elles se disent être en mesure de protéger leurs appareils connectés contre les attaques informatiques.

« L’utilisation des appareils connectés est sur le point de connaître une croissance exponentielle. Les investissements technologiques en matière d’IoT devraient atteindre 1 290 milliards de $ en 2020 tous secteurs confondus » indique Rohit Mehra, Vice-Président infrastructure réseau chez IDC. « Les risques et vulnérabilités en matière de sécurité associés à l’IoT sont devenus une priorité permanente pour les responsables de secteurs d’activités et les responsables informatiques. Les entreprises concernées doivent dès à présent, et avec l’aide de leurs fournisseurs de solutions technologiques, trouver des solutions fiables et rentables pour mieux sécuriser leurs applications et infrastructures connectées, un défi que Ruckus relève avec ces nouvelles capacités. »

En effet, le logiciel Cloudpath 5.1 introduit l’empreinte digitale d’appareil, une technique qui permet au service informatique d’identifier automatiquement les types d’appareils connectés, en comparant leur profil avec une base de données d’empreintes digitales. La nouvelle version, combinée aux autres fonctionnalités du logiciel Cloudpath, offre les avantages suivants :

 Protection automatique, à l’aide de certificats, des appareils connectés, identifiés grâce à leur empreinte digitale. Si l’appareil n’est pas en mesure d’utiliser un certificat, il est possible d’utiliser la solution Ruckus Dynamix Pre Share Key™ pour le protéger. Les deux approches permettent d’établir des politiques IoT spécifiques. Les appareils connectés peuvent par exemple être autorisés à se connecter uniquement au service Cloud auquel ils sont associés.

 Le service informatique peut continuer à utiliser RADIUS et les CAs pour sécuriser les appareils non connectés à l’IoT. Avec le logiciel Cloudpath et son autorité de certification dédiée à la sécurisation des appareils IoT, les entreprises n’ont plus à reconfigurer la mise en œuvre de leurs mesures de sécurité AAA et CA actuelles, ni à créer des intergiciels clients pour sécuriser les appareils à l’aide d’une CA existante.

 Les fabricants peuvent améliorer le niveau de sécurité de leurs appareils connectés, en mettant à profit les protocoles de récupération de certificat comme SCEP et EST, issus de l’autorité de certification de Cloudpath.

 Les prestataires d’infogérance sont en mesure d’ajouter de nouveaux utilisateurs à leur convenance. Ils peuvent utiliser les capacités multi-entités dans la mise en œuvre du déploiement virtuel de Cloudpath, et réduire ainsi les coûts de déploiement et les frais de gestion par rapport au déploiement d’une structure de sécurité ou d’un logiciel de gestion de politiques pour chaque client final.

« En général, la mise en place de dispositifs IoT se révèle toujours être un véritable casse-tête pour les services informatiques. Ces dispositifs exposent non seulement les organisations à de nouvelles menaces sécuritaires, mais ils exigent souvent une intégration manuelle, en supposant qu’ils puissent être intégrés tout court » déclare Spencer Hinzen, Directeur du Développement commercial de Ruckus Wireless Business Unit. « Cloudpath garantit aux services informatiques que leurs appareils connectés n’exposent pas leur réseau et leurs utilisateurs à des risques, tout en permettant aux fabricants d’appareils connectés de répondre aux besoins de leurs propres clients en matière de sécurité IoT.. »

La dernière version du logiciel Cloudpath ES sera disponible au deuxième trimestre 2017. Pour de plus amples informations, merci de consulter le site internet de Ruckus Wireless.

http://www.ruckuswireless.com/

http://www.brocade.com