Par : Groupe services-conseils en gestion des risques<\/p>\n
Cet article a initialement \u00e9t\u00e9 publi\u00e9 dans Espace Montr\u00e9al<\/em><\/p>\n Que veut-on dire par l\u2019Internet de toutes choses (ci-apr\u00e8s, IoE<\/strong>\u00a0: concept qui va bien au-del\u00e0 de celui de l\u2019Internet des objets c.-\u00e0-d. IoT<\/strong>)?<\/p>\n R\u00e9ponse\u00a0<\/strong>: tout ce qui est \u00ab\u00a0intelligent\u00a0\u00bb et \u00ab\u00a0branch\u00e9\u00a0\u00bb. L\u2019Union internationale des t\u00e9l\u00e9communications (IoT-UIT) d\u00e9finit l\u2019IoT comme \u00ab\u00a0l\u2019infrastructure de la soci\u00e9t\u00e9 d\u2019information\u00a0\u00bb.<\/p>\n Maintenant, comment tout cela est-il li\u00e9 aux structures concr\u00e8tes du secteur de l\u2019immobilier? Dans un article publi\u00e9 r\u00e9cemment dans le magazine Forbes<\/em>, Casey\u00a0Talon affirmait que peu importe le type d\u2019entreprise que vous exploitiez \u00e0 l\u2019int\u00e9rieur d\u2019un immeuble commercial, si vous ne collectez pas, ne stockez pas ou n\u2019utilisez pas de donn\u00e9es, ou m\u00eame si vous n\u2019apprenez pas de celles-ci, vous ne faites pas votre travail[1]<\/a>. Autrement dit, vous ne tirez pas pleinement profit du vrai potentiel, de l\u2019efficacit\u00e9 et du rendement des donn\u00e9es.<\/p>\n R\u00e9cemment, ce march\u00e9 a explos\u00e9 \u00e0 la suite de l\u2019arriv\u00e9e d\u2019outils con\u00e7us pour am\u00e9liorer les syst\u00e8mes de gestion de b\u00e2timent (BMS) particuliers, allant des syst\u00e8mes de chauffage, d\u2019\u00e9clairage et de s\u00e9curit\u00e9 physique, au marketing de prochaine g\u00e9n\u00e9ration (fond\u00e9 sur les tendances de la neuroscience), et les connecter aux utilisateurs, aux locataires potentiels, aux clients d\u2019h\u00f4tels, aux acheteurs au d\u00e9tail, etc.<\/p>\n Comme le souligne M.\u00a0Talon, la principale pr\u00e9occupation jusqu\u2019\u00e0 pr\u00e9sent a \u00e9t\u00e9 de \u00ab\u00a0capitaliser sur l\u2019IoT afin de favoriser l\u2019occupation compl\u00e8te des immeubles commerciaux de grande valeur[2]<\/a>.\u00a0\u00bb Le secteur de l\u2019immobilier commercial s\u2019est dot\u00e9 de nouveaux moyens et de nouvelles fonctionnalit\u00e9s afin de s\u2019adapter \u00e0 l\u2019environnement des technologies et de rester concurrentiel. \u00c0 l\u2019instar de toute autre avanc\u00e9e technologique, ces progr\u00e8s devaient cadrer avec les objectifs des entreprises immobili\u00e8res et \u00e9largir leurs flux de rentr\u00e9es. Par exemple, dans les immeubles certifi\u00e9s LEED, une connexion int\u00e9grale permet le r\u00e9glage de la temp\u00e9rature de fa\u00e7on intelligente par l\u2019\u00e9tablissement d\u2019une corr\u00e9lation entre les donn\u00e9es en temps r\u00e9el portant sur des facteurs tels que le nombre de personnes \u00e0 l\u2019int\u00e9rieur, l\u2019ensoleillement et l\u2019orientation, la circulation de l\u2019air, l\u2019heure du jour et la production de chaleur des ordinateurs et leur consommation \u00e9lectrique. Nous pouvons remercier l\u2019IoT! L\u2019IoT peut \u00e9galement faciliter les transactions du secteur de l\u2019immobilier commercial en permettant la cr\u00e9ation de plus de mod\u00e8les de type \u00ab\u00a0paiement \u00e0 l\u2019utilisation\u00a0\u00bb et \u00ab\u00a0location automatique\u00a0\u00bb, m\u00eame pour les locations \u00e0 long terme (offrant des postes de travail temporaires, des bureaux flexibles et des services connexes). En fait, un rapport de 2017 pr\u00e9sent\u00e9 par l\u2019IDC (International Data Corporation) \u00e9valuait que les d\u00e9penses li\u00e9es \u00e0 l\u2019IoT atteindraient 1,29\u00a0trillion de dollars d\u2019ici 2020.<\/p>\n Proc\u00e9der \u00e0 de plus gros investissements pour obtenir plus de revenus des immeubles intelligents est un projet ambitieux de grande envergure. M\u00eame si un tel projet poss\u00e8de son lot d\u2019avantages, de nombreuses questions et pr\u00e9occupations subsistent. Qui exactement utilise les renseignements personnels et veille \u00e0 l\u2019application des mesures de protection\u00a0: le propri\u00e9taire, l\u2019IoE, ou un tiers fournisseur de services infonuagiques? Qui est le v\u00e9ritable responsable de la protection de la vie priv\u00e9e? Les propri\u00e9taires d\u00e9montrent-ils suffisamment de maturit\u00e9 pour pouvoir g\u00e9rer et prot\u00e9ger tous ces renseignements? Les entreprises du secteur de l\u2019immobilier commercial subiront-elles un pr\u00e9judice si les immeubles connect\u00e9s sont consid\u00e9r\u00e9s comme de vraies passoires en mati\u00e8re de cybers\u00e9curit\u00e9? En fin de compte, qu\u2019arrive-t-il si les donn\u00e9es sont pirat\u00e9es, vol\u00e9es ou perdues? Aucune certification LEED ni aucun transfert de responsabilit\u00e9 \u00e0 vos fournisseurs d\u2019IoT n\u2019aidera un propri\u00e9taire ou un gestionnaire \u00e0 r\u00e9tablir la r\u00e9putation de son entreprise et \u00e0 regagner la confiance de ses clients.<\/p>\n Ces risques ont rendu n\u00e9cessaires la mise en place d\u2019audits et de v\u00e9rifications obligatoires \u00e0 l\u2019\u00e9gard de la cybers\u00e9curit\u00e9 ainsi que l\u2019\u00e9laboration cons\u00e9cutive de mesures de protection. Au d\u00e9but de 2016, une \u00e9valuation comparative de la performance portant sur la cybers\u00e9curit\u00e9 dans les a\u00e9roports internationaux a \u00e9t\u00e9 men\u00e9e mondialement. Celle-ci a d\u00e9montr\u00e9 que l\u2019un des d\u00e9fis les plus importants et les plus difficiles auxquels font face les a\u00e9roports concerne la capacit\u00e9 de ces derni\u00e8res \u00e0 assurer la cybers\u00e9curit\u00e9 dans l\u2019ensemble des technologies li\u00e9es aux syst\u00e8mes de contr\u00f4le industriel et aux syst\u00e8mes transactionnels et de marketing pour utilisateurs finaux (boutiques hors taxes, technologies publicitaires, etc.)<\/p>\n En f\u00e9vrier\u00a02014, la Federal Trade Commission a port\u00e9 des accusations contre un important fournisseur de produits de s\u00e9curit\u00e9 et de r\u00e9seaux informatiques dont les cam\u00e9ras de s\u00e9curit\u00e9 connect\u00e9es, les mots de passe non s\u00e9curis\u00e9s et les syst\u00e8mes de surveillance exposaient n\u00e9gligemment d\u2019importantes quantit\u00e9s de donn\u00e9es, ce qui, par cons\u00e9quent, violait les attentes des clients en mati\u00e8re de protection de leurs renseignements personnels. Dans ce cas-ci, le propri\u00e9taire d\u2019un important immeuble commercial, qui avait choisi et install\u00e9 et utilis\u00e9 cet \u00e9quipement de s\u00e9curit\u00e9, a subi une importante atteinte \u00e0 sa r\u00e9putation et a \u00e9t\u00e9 expos\u00e9 \u00e0 des risques de poursuites. Ce propri\u00e9taire a r\u00e9ellement encaiss\u00e9 le coup pour ces violations de donn\u00e9es des clients.<\/p>\n La migration vers les technologies infonuagiques constitue un autre risque, car elle entra\u00eene le regroupement de donn\u00e9es et de processus d\u2019affaires en un point central par l\u2019interm\u00e9diaire de fournisseurs logiciels qui stockent des donn\u00e9es virtuellement. Les donn\u00e9es confidentielles de votre entreprise pourraient se trouver juste \u00e0 c\u00f4t\u00e9 de celles de votre comp\u00e9titeur. Pensez \u00e0 vos contrats de location, \u00e0 vos donn\u00e9es d\u2019exploitation, \u00e0 vos factures, \u00e0 vos correspondances ou \u00e0 vos campagnes de marketing aupr\u00e8s des locataires, \u00e0 vos ententes avec les courtiers, etc. Savez-vous pourquoi cette nouvelle technologie est appel\u00e9e \u00ab\u00a0nuage\u00a0\u00bb? Parce qu\u2019il s\u2019agit d\u2019un concept branch\u00e9 facile \u00e0 illustrer. Par contre, les fonctions, les clauses contractuelles, les contr\u00f4les et l\u2019architecture connexes sont tr\u00e8s n\u00e9buleux.<\/p>\n Les logiciels infonuagiques devaient \u00eatre plus \u00e9conomiques et contribuer \u00e0 \u00e9liminer le d\u00e9doublement des grands services de TI internes. Mais comment changer de fournisseur? Qui acc\u00e8de \u00e0 vos donn\u00e9es? Serez-vous inform\u00e9 si votre fournisseur de services infonuagiques est victime d\u2019une attaque? Avez-vous le droit de soumettre votre fournisseur \u00e0 un audit? Votre fournisseur de services infonuagiques est-il certifi\u00e9? Combien de couches appartenant \u00e0 d\u2019autres fournisseurs de services infonuagiques votre fournisseur direct utilise-t-il? Il semble que ces questions sont soulev\u00e9es uniquement lorsque les donn\u00e9es ont \u00e9t\u00e9 d\u00e9plac\u00e9es sur la plateforme infonuagique. Les analyses de risque, les exigences de gouvernance et les incidences fonctionnelles n\u2019ont-elles jamais \u00e9t\u00e9 consid\u00e9r\u00e9es?<\/p>\n Les clauses contractuelles ne sont pas efficaces ni des contr\u00f4les rigoureux en mati\u00e8re de cybers\u00e9curit\u00e9, car ils conf\u00e8rent uniquement les droits potentiels de r\u00e9clamer une compensation financi\u00e8re en cas d\u2019incident ou de litige. La plupart des fournisseurs de services infonuagiques offrent leurs services \u00ab\u00a0tels quels\u00a0\u00bb, sans proposer d\u2019entente appropri\u00e9e, concr\u00e8te et quantifiable sur les niveaux de service. Afin d\u2019\u00eatre plus flexibles et faciles \u00e0 d\u00e9ployer, les sites d\u2019IoT fonctionnent conjointement avec les solutions infonuagiques et les soci\u00e9t\u00e9s de type SaaS (Software as a service). Toutefois, vous \u00eates toujours en droit de vous poser les questions suivantes\u00a0: SEREZ-VOUS en mesure de d\u00e9tecter une cyberattaque? Laisserez-vous les donn\u00e9es de vos clients \u00eatre la cible d\u2019un ran\u00e7ongiciel ou d\u2019une violation?<\/p>\n Les cyberattaques hautement m\u00e9diatis\u00e9es r\u00e9cemment, men\u00e9es par divers acteurs \u00e0 l\u2019\u00e9chelle mondiale, ont d\u00e9montr\u00e9 que nous sommes tous des cibles et, par cons\u00e9quent, de futures victimes. La seule diff\u00e9rence entre deux cibles et deux victimes repose sur le niveau de sensibilisation et de pr\u00e9paration. Les victimes scandent que leurs activit\u00e9s, loyers, locataires et baux ne sont pas suffisamment importants ou int\u00e9ressants pour \u00eatre la cible d\u2019une cyberattaque perp\u00e9tr\u00e9e par un pirate informatique. Il a \u00e9t\u00e9 d\u00e9montr\u00e9 que cette croyance erron\u00e9e constitue une hypoth\u00e8se tr\u00e8s dangereuse et trompeuse. Les pirates informatiques aiment les cibles faciles. Toute infrastructure technologique non s\u00e9curis\u00e9e, immature ou non contr\u00f4l\u00e9e est vuln\u00e9rable et consid\u00e9r\u00e9e comme un terrain de jeu tout \u00e0 fait appropri\u00e9 pour les cybercriminels. Leurs objectifs est de faire de l\u2019argent en utilisant les donn\u00e9es des utilisateurs, y compris les louer \u00e0 d\u2019autres fraudeurs d\u2019infrastructures informatiques, d\u2019applications infonuagiques et de sites IoE pirat\u00e9s. La complexit\u00e9 et la multiplication de l\u2019IoT au sein des infrastructures constituent des points d\u2019entr\u00e9e possibles pour ces pirates informatiques. Comment choisissent-ils leurs victimes? Ils choisissent une victime dont les syst\u00e8mes informatiques sont improvis\u00e9s et comprennent diff\u00e9rents types et diff\u00e9rentes g\u00e9n\u00e9rations d\u2019\u00e9cosyst\u00e8mes technologiques, dont le contr\u00f4le et la mise \u00e0 jour se r\u00e9v\u00e8lent tr\u00e8s difficiles \u00e0 effectuer. En cons\u00e9quence, les anciens syst\u00e8mes des propri\u00e9taires et des locateurs ayant fait l\u2019objet de nombreuses mises \u00e0 niveau, d\u2019ajouts modulaires et d\u2019am\u00e9liorations de la part de tierces parties sont (potentiellement) les plus vuln\u00e9rables.<\/p>\n Si vous vous demandez pourquoi ces produits nuagiques, l\u2019IoT ou l\u2019IoE ne sont pas plus s\u00e9curitaires \u00e9tant donn\u00e9 qu\u2019ils sont n\u00e9cessaires au traitement des donn\u00e9es confidentielles, la r\u00e9ponse est facile\u00a0: c\u2019est en raison de la pression exerc\u00e9e par les march\u00e9s. Cette derni\u00e8re a naturellement entra\u00een\u00e9 un manque de maturit\u00e9 sur le plan de la technologie et de la s\u00e9curit\u00e9. Ces technologies sont vendues \u00ab\u00a0telles quelles\u00a0\u00bb pour ce qui est de la s\u00e9curit\u00e9, celle-ci incombant \u00e0 l\u2019administrateur des donn\u00e9es r\u00e9elles, l\u2019utilisateur de la plateforme IoT ou de l\u2019appareil.<\/p>\n Avec l\u2019arriv\u00e9e dans nos vies et notre travail quotidien de ces produits \u00ab\u00a0intelligents et tactiles\u00a0\u00bb, notre vigilance s\u2019\u00e9vanouit peu \u00e0 peu au profit d\u2019un \u00e9tat d\u2019esprit reposant sur un mod\u00e8le cognitif de type \u00ab\u00a0sans autre choix\u00a0\u00bb ou des m\u00e9canismes d\u00e9cisionnels de type \u00ab\u00a0\u00e9voluer ou s\u2019\u00e9teindre\u00a0\u00bb. Tous ces actifs immobiliers interconnect\u00e9s et convergents ainsi que toutes les strat\u00e9gies \u00ab\u00a0\u00e0 court terme\u00a0\u00bb augmentent consid\u00e9rablement les risques de cyberattaques pour les propri\u00e9taires, les locataires, les locateurs et les gestionnaires.<\/p>\n Existe-t-il des solutions? Oui. Comme c\u2019est le cas de nombreux probl\u00e8mes informatiques, l\u2019\u00e9cart provient d\u2019un probl\u00e8me d\u2019architecture. Bien entendu, l\u2019IoT, et, par le fait m\u00eame, l\u2019IoE, peuvent r\u00e9duire les co\u00fbts d\u2019exploitation dans des domaines tels que l\u2019\u00e9nergie, les r\u00e9parations, l\u2019entretien, les rebuts et l\u2019administration, mais comme l\u2019explique l\u2019article, ils serviront \u00e9galement de prolongement pour vos principaux syst\u00e8mes d\u2019affaires et de donn\u00e9es personnelles. Afin de prot\u00e9ger ad\u00e9quatement ces \u00e9cosyst\u00e8mes importants, la cybers\u00e9curit\u00e9 doit \u00eatre int\u00e9gr\u00e9e \u00e0 TOUS les aspects de l\u2019architecture, de la conception et des processus op\u00e9rationnels li\u00e9s aux technologies ET au plan strat\u00e9gique de l\u2019entreprise. Si ce n\u2019est pas le cas, elle devra \u00eatre assur\u00e9e par un fournisseur de services de s\u00e9curit\u00e9, comme un courtier de s\u00e9curit\u00e9 de l\u2019acc\u00e8s au nuage (autrement dit un CaSB). Vous ne pouvez pas vous fier uniquement aux contr\u00f4les ou aux mesures ad hoc de s\u00e9curit\u00e9 autonomes faciles et simples int\u00e9gr\u00e9es aux solutions IoE traitant vos donn\u00e9es sur le secteur de l\u2019immobilier commercial. L\u2019approche en mati\u00e8re de cybers\u00e9curit\u00e9 se doit d\u2019\u00eatre globale et conforme.<\/p>\n Il est possible de prot\u00e9ger ad\u00e9quatement le syst\u00e8me de donn\u00e9es essentielles \u00e0 votre entreprise, \u00e0 condition que celui-ci soit bien connu et compris. Sinon, si vous ignorez quel type de donn\u00e9es essentielles vous produisez, stockez, modifiez et transmettez, comment pouvez-vous savoir si elles sont prot\u00e9g\u00e9es? Si vous ne les utilisez pas \u00e0 l\u2019heure actuelle, quelqu\u2019un d\u2019autre y a-t-il acc\u00e8s dans le cadre de leur cycle de vie? Il est mieux de laisser les questions de s\u00e9curit\u00e9 li\u00e9es \u00e0 l\u2019IoT aux v\u00e9ritables architectes de la cybers\u00e9curit\u00e9, afin de ne pas mettre la r\u00e9putation de votre entreprise en danger.<\/p>\n L\u2019intelligence artificielle, la r\u00e9alit\u00e9 virtuelle et la r\u00e9alit\u00e9 augment\u00e9e ainsi que les cha\u00eenes de blocs ou la cryptomonnaie sont les nouvelles tendances \u00e9mergentes et convergentes. Ces avanc\u00e9es devraient s\u2019ajouter verticalement aux enjeux et aux complexit\u00e9s de l\u2019IoT et de l\u2019IoE. Les villes intelligentes favorisent l\u2019\u00e9mergence des immeubles intelligents, mais, malheureusement, m\u00eame ces projets ne mettent pas suffisamment l\u2019accent sur la cybers\u00e9curit\u00e9 et l\u2019utilisation des donn\u00e9es. Les violations de donn\u00e9es et les vols de donn\u00e9es sont de plus en plus m\u00e9diatis\u00e9s sur DarkNet. Les sources de ces violations convergent vers l\u2019\u00e9quipement de l\u2019IoT et les technologies connexes (le site Web Shodan.io pr\u00e9sente des IoT et des syst\u00e8mes de contr\u00f4le industriel qui sont expos\u00e9s et qui ne sont pas s\u00e9curis\u00e9s). Vos immeubles et vos entreprises seront-ils le maillon faible?<\/p>\n Tous les propri\u00e9taires immobiliers, gestionnaires et locataires doivent constamment faire preuve de vigilance et se poser la question suivante\u00a0: mes immeubles et mon entreprise sont-ils une v\u00e9ritable passoire en mati\u00e8re de cybers\u00e9curit\u00e9? Faire preuve d\u2019une vigilance ad\u00e9quate, conforme et \u00e9volutive et assurer une bonne gouvernance ne freineront jamais le d\u00e9veloppement de votre entreprise. Alors que nous nous orientons vers un monde encore plus connect\u00e9, prouvez \u00e0 vos locataires, \u00e0 vos parties prenantes, \u00e0 vos investisseurs et \u00e0 vos partenaires que vous accordez une grande attention aux donn\u00e9es confidentielles dont vous avez la responsabilit\u00e9.<\/p>\n [1]<\/a> \u00ab\u00a0Can IoT be a New Competitive Advantage to Commercial Real Estate\u00a0\u00bb, Forbes, ao\u00fbt\u00a02017. https:\/\/www.forbes.com\/sites\/pikeresearch\/2017\/08\/31\/can-iot-be-a-new-competitive-advantage-to-commercial-real-estate\/#3b761013a637<\/a><\/p>\n [2]<\/a> \u00ab\u00a0Can IoT be a New Competitive Advantage to Commercial Real Estate\u00a0\u00bb, Forbes, ao\u00fbt\u00a02017. https:\/\/www.forbes.com\/sites\/pikeresearch\/2017\/08\/31\/can-iot-be-a-new-competitive-advantage-to-commercial-real-estate\/#3b761013a637<\/a><\/p>\n","protected":false},"excerpt":{"rendered":" Par : Groupe services-conseils en gestion des risques Cet article a initialement \u00e9t\u00e9 publi\u00e9 dans Espace Montr\u00e9al Il y a 15\u00a0ans, le c\u00e9l\u00e8bre entrepreneur fran\u00e7ais Benjamin\u00a0Sonntag pr\u00e9sumait que si le service ou le produit sur Internet \u00e9tait gratuit ou pratiquement gratuit\u2026 c\u2019\u00e9tait vous le v\u00e9ritable produit qui \u00e9tait consomm\u00e9. Cet adage comme tant d\u2019autres du […]<\/p>\n","protected":false},"featured_media":0,"template":"","insights-type":[1371],"class_list":["post-6601","insights","type-insights","status-publish","hentry","insights-type-optimiser-vos-activites"],"acf":[],"yoast_head":"\nIl y a 15\u00a0ans, le c\u00e9l\u00e8bre entrepreneur fran\u00e7ais Benjamin\u00a0Sonntag pr\u00e9sumait que si le service ou le produit sur Internet \u00e9tait gratuit ou pratiquement gratuit\u2026 c\u2019\u00e9tait vous le v\u00e9ritable produit qui \u00e9tait consomm\u00e9. Cet adage comme tant d\u2019autres du m\u00eame acabit ont contribu\u00e9 \u00e0 l\u2019\u00e9laboration du concept de l\u2019\u00ab\u00a0Internet de toutes choses\u00a0\u00bb.<\/h2>\n