IoT et Sécurité : Microsoft rachète ReFirm Labs
Le mois dernier, nous vous en parlions, Microsoft avait publié un nouvel outil appelé Counterfit qui automatise les tests de sécurité des systèmes d’IA d’une organisation et s’est associé à Darktrace pour aider les clients à combattre les cybermenaces avec là aussi de l’IA.
Aujourd’hui, Microsoft a annoncé l’acquisition de ReFirm Labs, une société américaine qui fournit des outils pour évaluer et surveiller les risques qui se cachent dans le micrologiciel des appareils IoT et connectés. Cette acquisition devrait renforcer la plateforme Azure Defender for IoT de Microsoft, en aidant à se protéger contre les attaques exploitants le micro code des objets connectés. Il est effectivement à craindre que ce code intégré dans ces objets multiples et souvent mal protégé devient rapidement la prochaine surface d’attaque de choix dans un contexte ou de nombreux constructeurs d’appareils qui intègrent des composants tiers dans leurs produits manquent souvent d’expertise ou d’outils pour détecter toute vulnérabilité. Ceci est aussi vrai sur des objets du quotidien, de domotique, que sur des objets industriels.
Selon une enquête récemment commandée par Microsoft auprès de 1 000 RSI, 83 % des personnes interrogées ont été confrontées à un incident de sécurité lié aux microcode, mais seulement 29 % ont consacré des ressources à la découverte et à la résolution des problèmes…
Avec l’ajout de la technologie de ReFirm Labs et de son outil d’analyse de microcode open-source Binwalk, Microsoft veut fournir aux clients une solution tout-en-un, basée sur le cloud, qui les aidera à identifier, surveiller et répondre aux problèmes de sécurité allant du niveau de la puce et du micrologiciel au réseau et au cloud.
Vous connaissez Withings, cette startup spécialisé sur les objets connectés souvent liés à la santé. La société a lancé des produits allant d’une balance connectée à des bracelets de fitness, en passant par des montres intelligentes et un tensiomètre. Ses produits peuvent mesurer des éléments tels que la rigidité artérielle pour détecter d’éventuels problèmes cardiaques et le sommeil pour aider les patients qui souffrent d’apnée du sommeil. Parmi les nouveaux produits que nous avions découverts au CES en janvier dernier, on trouve une nouvelle montre intelligente pour le sport, un moniteur de fréquence cardiaque et une version du tracker pour l’enregistrement des électrocardiogrammes appelée Move ECG (fonctionnalité que l’on retrouve sur l’Apple Watch depuis 2 ans avec la version 4).
Microsoft a profité de sa conférence Build pour annoncer quelques évolutions de sa famille Windows 10 IoT. Pour rappel, cette composante essentielle de l’offre Microsoft pour l’Internet des Objets se décline actuellement en 3 éditions :
Avec sa solution, l’entreprise indique pouvoir répondre à la question : « comment pouvons-nous sécuriser les appareils IoT du foyer si nous ne pouvons pas y installer de logiciel de sécurité ? ». Question interessant en effet lorsque l’on voit les difficultés pour mettre à jour toutes ces composantes contre les failles de sécurité. Tout ce qui se connecte à l’Internet peut être piraté comme nous l’avons vu à maintes reprises. Voire des périphérique de sécurité physique, comme des serrures intelligentes ou les moniteurs pour bébés… Cette innovation est sans doute promise (si elle tient ses promesses) à un bel avenir voir être demain intégré sans doute dans les routeurs et nos box internet.
Calipia : le blog 