MtoM Mag - Le journal de l'MtoM.

Une technologie qui renforce la sécurité des équipements IoT grâce à la couverture 4G/5G mondiale de Transatel et à l’architecture Zero Trust de Zscaler.

NTT DOCOMO BUSINESS, Inc. (anciennement NTT Communications Corporation) et TRANSATEL, MVNO mondial du groupe NTT et pionnier de la connectivité M2M, en collaboration avec Zscaler, Inc, lancent « Cellular SASE for IoT », une nouvelle solution destinée au marché de l’Internet des Objets. Il s’agit de la première solution de ce type proposée par un opérateur au Japon. Cette solution associe la connectivité haut-débit mobile mondiale de TRANSATEL, à l’architecture de sécurité Zero Trust [1] de Zscaler. Elle permet de doter équipements IoT et les terminaux mobiles d’entreprise d’une sécurité basée sur le cloud et une connectivité flexible, sans recourir à des VPN traditionnels ni à l’installation d’agents logiciels [2]. En utilisant la carte SIM elle-même comme socle de la connectivité et de la sécurité, la solution aide les industriels à renforcer leur protection tout en simplifiant le déploiement et les opérations au-delà des frontières.

Sécuriser les déploiements IoT à l’échelle mondiale

À mesure que l’adoption de l’IoT s’accélère, les entreprises connectent un nombre considérable d’équipements et d’infrastructures à des réseaux mobiles à travers le monde. Parallèlement, de nombreux terminaux IoT disposent d’une puissance de traitement et d’une capacité de stockage limitées, ce qui rend difficile la mise en œuvre de mesures de sécurité classiques sur les appareils, telles que la détection des menaces, le contrôle d’accès et la réponse aux vulnérabilités. En conséquence, ces appareils sont de plus en plus exposés aux cyber risques.

Les déploiements internationaux ajoutent un niveau de complexité supplémentaire en raison de la diversité des équipements connectés et des réglementations télécoms propres à chaque pays. Les approches traditionnelles – telles que le déploiement de VPN ou l’installation de logiciels de sécurité sur chaque terminal – peuvent être difficiles à mettre à l’échelle de manière efficace. Pour répondre à ces défis, NTT DOCOMO BUSINESS et TRANSATEL proposent une solution permettant de sécuriser les échanges entre les équipements IoT, les environnements cloud et les systèmes d’information de l’entreprise, sans dépendre de logiciels installés sur les appareils eux-mêmes. La solution prend également en charge la redondance multi-opérateurs sans nécessiter de contrats distincts dans chaque pays, aidant ainsi les entreprises à gérer de manière centralisée leurs environnements IoT et informatiques mondiaux tout en minimisant les risques de sécurité et en accélérant la transformation numérique.

Une architecture « Zero Trust » basée sur la carte SIM pour sécuriser les données IoT

S’appuyant sur le réseau MVNO mondial de TRANSATEL, la solution offre une connectivité 4G et/ou 5G dans plus de 200 pays et territoires. La technologie SIM multi-opérateurs de TRANSATEL permet un accès résilient aux équipements IoT partout dans le monde. De plus, un portail permettant de gérer de manière centralisée les cartes SIM / eSIM et les abonnements mobiles à l’échelle mondiale réduit considérablement la charge opérationnelle des clients.

Sécurité « Zero Trust »

En intégrant la plateforme Zero Trust Exchange [3] de Zscaler directement au réseau mobile, la solution apporte des fonctions avancées de prévention des menaces et de contrôle des accès Internet - pare-feu, filtrage d’URL et système de prévention des intrusions (IPS) [4] - comparables à celles déployées dans les environnements IT d’entreprise. Pour l’accès privé, tout le trafic est acheminé de manière sécurisée via le cloud, ce qui contribue à minimiser la surface d’attaque tout en permettant des communications bidirectionnelles sécurisées entre les appareils IoT et les utilisateurs ou les serveurs.

En combinant cette solution avec l’offre de services managés (MSP) [5] de NTT DOCOMO BUSINESS, « X Managed® » [6], les clients peuvent bénéficier d’un support centralisé de haute qualité. En tant qu’entreprise certifiée dans le cadre du programme MSSP de Zscaler [7], NTT DOCOMO BUSINESS fournit un support intégré couvrant à la fois les réseaux et la sécurité.

Trois leaders alliant connectivité, sécurité et intégration au service de l’Internet des Objets

 NTT DOCOMO BUSINESS : intégration globale de solutions, assistance à la conception et à la mise en œuvre, et assistance centralisée de haute qualité via des services gérés.
 TRANSATEL : services de connectivité mobile mondiale et plateforme de gestion de la connectivité.
 Zscaler : l’une des plus importantes plateformes de sécurité cloud au monde, permettant d’appliquer des politiques de sécurité Zero Trust à toutes les connexions basées sur une carte SIM.

« Grâce au renforcement de notre partenariat avec NTT DOCOMO BUSINESS et Transatel, Zscaler apporte au marché mondial de l’IoT une nouvelle approche de la sécurité mobile. En associant une connectivité cellulaire fiable à une architecture Zero Trust, cette solution permet aux entreprises de déployer leurs équipements à grande échelle sous des politiques de sécurité homogènes, tout en réduisant leur surface d’exposition aux risques et en simplifiant leur gestion opérationnelle », déclare Nathan Howe, Vice President Emerging Technologies chez Zscaler.

Déployer des solutions IoT sécurisé à grande échelle, dans tous les secteurs

NTT DOCOMO BUSINESS et TRANSATEL, en collaboration avec Zscaler, continueront à améliorer les fonctionnalités de cette solution et à étendre sa couverture géographique en phase avec la croissance du marché de l’IoT. Les entreprises se concentreront en particulier sur le soutien à l’adoption sécurisée de l’IoT dans les secteurs manufacturiers, de la logistique, de l’énergie et des infrastructures intelligentes, aidant ainsi les clients à accélérer leur transformation numérique, leur automatisation et l’expansion de leurs activités à l’international.

Références :

[1] La sécurité « Zero Trust » est un concept de sécurité fondé sur le principe selon lequel aucun accès n’est considéré comme fiable par défaut, y compris les accès provenant d’un réseau interne, et selon lequel la sécurité est garantie par une vérification appropriée, quelle que soit l’origine de l’accès.

[7] La certification « Zscaler MSSP » est accordée aux entreprises qui répondent à des critères tels que les résultats commerciaux, les capacités de mise en œuvre et d’assistance opérationnelle, ainsi que la disponibilité d’ingénieurs certifiés. Cette certification donne accès à des outils d’assistance avancés de Zscaler et permet de fournir des services de meilleure qualité.