L’utilité de la segmentation
Le Centre canadien pour la cybersécurité recommande d’isoler les réseaux d’objets connectés et de limiter leur accès aux systèmes sensibles. Cette séparation peut réduire la portée d’un appareil compromis. Les mises à jour, les identifiants sûrs et la gestion du cycle de vie restent nécessaires.
Un nom de réseau distinct ne suffit pas
L’évaluation de Ginga examinerait les règles de pare-feu entre les groupes d’appareils. Un réseau Wi-Fi ou un VLAN distinct n’assure pas une séparation complète si tous les systèmes restent accessibles. La conception devrait documenter les connexions permises, l’administration, l’accès Internet et les exceptions.
Préserver les activités
Recensez le responsable, l’usage, le modèle, le soutien logiciel et les dépendances de chaque appareil. L’impression, la diffusion, l’enregistrement et l’entretien peuvent nécessiter des connexions précises. Confirmez ces besoins, puis vérifiez les accès permis et bloqués lors d’une intervention planifiée.
Les appareils médicaux, les contrôles d’accès, les alarmes et les systèmes de bâtiment peuvent avoir des exigences de sécurité ou de fournisseur. Leurs responsables doivent participer à la planification. Un plan de retour arrière protège la continuité en cas de problème.
Exemple de réponse
« Dans le cadre de votre contrat de soutien, nous pouvons évaluer la séparation des objets connectés et planifier les modifications en fonction de vos activités. »