Politique de l’IoT

⌚: 4 minutes

Une politique de l’Internet des objets (politique de l’IoT) est un document qui fournit un guide complet pour aider une organisation à promouvoir le développement de l’IoT et/ou à traiter les questions complexes liées à ce développement.

Bien que l’Internet des objets en plein essor promette des avancées dans les communications qui pourraient profiter à un éventail presque infini d’activités, il pose également de nombreux problèmes. En termes de sécurité de l’IoT, par exemple, un grand nombre d’appareils qui n’ont jamais été conçus pour être connectés à des réseaux sont désormais adressables et peuvent se connecter à d’autres appareils et échanger des données de manière indépendante sur internet ou un réseau similaire. Ces capacités sont souvent ajoutées à un produit sans tenir compte de la nécessité de protéger un dispositif contre les accès non autorisés – et si un dispositif non protégé est en accès libre, il peut mettre en danger tous les réseaux auxquels il se connecte.

Les spécificités d’une politique de l’IoT varient selon les secteurs et les organisations, mais la sécurité et la vie privée sont généralement les priorités les plus importantes pour la sécurité des personnes, du public et des entreprises. D’autres préoccupations, telles que l’interopérabilité et la normalisation, sont essentielles au développement de l’IoT. À mesure que l’IoT se développe et qu’une législation est créée pour réglementer ses applications et son fonctionnement, la réglementation (compliance) est également susceptible de devenir de plus en plus importante pour les politiques de l’IoT.

Voici quelques-unes des nombreuses considérations relatives aux politiques de l’IoT :

Quels dispositifs IoT devraient être autorisés à accéder à un réseau donné et quels contrôles devraient être mis en place pour cet accès ?
Comment l’accès aux réseaux et aux ressources doit-il être hiérarchisé entre les différents dispositifs et systèmes IoT ?
Comment favoriser le plus efficacement possible le développement des infrastructures de l’IoT ?
Comment peut-on imposer la normalisation et l’interopérabilité des dispositifs ?
Quelle législation devrait être créée pour prévenir les guerres de formats ?
Quels types de mesures doivent être mis en place pour protéger une entreprise sur l’ensemble de sa surface d’attaque de l’IoT ?