Il y a effectivement plein de solutions connues dans l'industrie pour protéger les IoT et autre SCADA, tout en permettant d'interagir avec les équipements de l'extérieur.
Voici ce que je connais:
- les "data diode" dont je parlais, très utilisées autour des SCADA, y compris les trucs très sensibles. C'est la protection ultime.
- Firewall + VPN, donc permet l'accès de l'extérieur via le VPN, sans pour autant exposer sur Internet
- la solution IoT la plus répandue : l'équipement IoT IP derrière un Firewall (+ NAT en IPv4), inaccessible depuis Internet, et l'équipement interagit avec un serveur central (ou une architecture cloud). C'est beaucoup plus facile de maintenir un serveur central protégé et à jour, plutôt que de maintenir 10000 équipements répartis sur le terrain.
- dans les réseaux d'entreprise, on isole très souvent l'IoT et SCADA dans des VLANs déparés, des réseaux WiFi (SSID) séparés voire masqués, pour que les utilisateurs lambda n'y aient pas directement accès.
- mise à jour automatique et sécurisée des firmware, c'est en fait un des gros points noirs de ces équipements, des firmware pas à jour. Les équipements anciens nécessitaient des mises à jour manuelles; voire les installateurs avaient l'habitude de désactiver la mise à jour automatique. Dans l'industrie, il ne faut acheter que des équipements dont on a la garantie que le firmware sera maintenu par le fournisseur.
N'hésitez pas à compléter la liste, il existe probablement d'autres solutions.
Leon.
Attaques informatiques