Smart Things / Internet des objets

Etat des lieux

L’internet des objets (IoT) peut être considéré comme une mise en réseau intelligente d’une infrastructure globale d’objets intelligents les plus variés dotés de fonctions les plus diverses (p. ex. capteurs de température, voitures, haut-parleurs, machines, etc.). La mise en réseau intelligente permet un nouveau lien entre ressources physiques et virtuelles avec possibilité d’interactions communes. Les possibilités qui en résultent permettent d’effectuer des actions automatisées, de collecter des informations et de les traiter ultérieurement.

Les termes Industrie 4.0 et OT (technologies opérationnelles) réunissent la quatrième révolution industrielle et l’utilisation de nouvelles technologies et possibilités techniques. Industrie 4.0 est considéré comme le terme générique du nouveau monde industriel, dans lequel les machines sont reliées les unes aux autres et interconnectées avec les technologies d’information et de communication les plus modernes. Grâce à la numérisation, les différents mondes et architectures des technologies de l’information (TI) et de l’OT traditionnelles sont de plus en plus interconnectés. Alors que l’informatique classique est utilisée pour le traitement de l’information, l’OT sert à contrôler les processus physiques dans la production industrielle et la logistique. Les systèmes d’OT hautement sensibles (p. ex. les centrales nucléaires), dont les systèmes informatiques sont exposés à l’internet, encourent ainsi de nouvelles nuisances potentielles et de nouveaux risques. Les maîtriser et y faire face représentent de grands défis et nécessitent également l’élaboration de nouveaux concepts.

Les nouvelles technologies et la mise en réseau totale de l’OT et de l’IT entraînent des développements majeurs, de nouvelles possibilités d’application et des modèles économiques innovants dans les entreprises, l’administration et la société, pour autant que les risques associés soient gérés de manière appropriée et systématique.

Défis

Il est reconnu que l’utilisation de nouvelles technologies engendre des risques spécifiques. La mise en réseau à large échelle des objets intelligents physiques et virtuels augmente les risques sécuritaires et l’ampleur possible des dommages en raison de la zone d’attaque nettement plus étendue et de l’importance croissante de l’OT et de l’IT dans la création de valeur. Une attaque réussie sur un dispositif IoT peut impacter directement l’environnement réel/physique et, p. ex. entraîner une panne de courant, désactiver un stimulateur cardiaque ou endommager des installations industrielles. Face à cette évolution, les exigences en matière de sécurité deviennent plus élevées, p. ex. sous la forme d’une transmission et d’un stockage sécurisés des données. Aujourd’hui, les exigences accrues en matière de sécurité ne sont souvent pas reconnues ou délibérément ignorées (p. ex. dans le cas de l’IoT pour les applications privées) afin d’arriver sur le marché le plus rapidement possible avec un objet intelligent bon marché et pseudo-innovant. Cette situation signifie généralement que la sécurité des appareils et la vie privée des utilisateurs ne peuvent être suffisamment garanties. Dans le secteur du Consumer IoT (produits à usage privé), une défaillance du marché a été identifiée, les normes de sécurité étant insuffisantes.

Il convient également de noter que, dans l’environnement industriel en particulier, l’accent est clairement mis sur la sécurité (p. ex. la prévention des accidents) et non axée sur la sûreté (p. ex. les mesures de protection contre les attaques).

Die heutige Praxis zeigt, dass in der Entwicklung von IoT- und OT-Systemen gängige und bekannte Konzepte (z.B. Security/Privacy by Design) und Standards (z.B. EN IEC 62443) nicht konsequent angewendet werden bzw. noch gar nicht existieren.

Die Prüfung und Zertifizierung von IT-Komponenten und -Systemen wird aktuell sowohl in der Schweiz als auch auf EU-Ebene diskutiert. In der EU wird im Rahmen des Cybersecurity Act über eine gesetzliche Regelung zur Cybersicherheitsprüfung debattiert. Die Diskussionen in der Schweiz drehen sich um ein Konzept zum Aufbau eines Prüfinstituts für vernetzte Geräte unter dem Gesichtspunkt der Cybersicherheit. Die Initiativen möchten erreichen, dass die Sicherheit und Integrität von digitalen Produkten verbindlich geregelt werden. Solche Qualitätsprüfungen durch unabhängige Stellen sind in anderen kritischen Industriesektoren wie der Medizintechnik bereits seit längerem fester Bestandteil der Produktzulassung. En outre et notamment dans le secteur de l’OT, la durée de vie des appareils utilisés est de plusieurs décennies, car ils sont souvent exposés à des charges physiques élevées dans des environnements difficiles. À titre de comparaison, d’autres objets intelligents sont parfois renouvelés après quelques mois (p. ex. les smart tags). Cette très grande palette d’exigences et de conditions-cadres doit être prise en compte afin de pouvoir développer et intégrer des systèmes globaux suffisamment sûrs.

La pratique actuelle montre que des concepts (p. ex. Security/Privacy by Design), des normes et des standards (p. ex. EN IEC 62443) communs et connus ne sont pas appliqués de manière cohérente ou n’existent même pas encore dans le domaine du développement de systèmes d’IoT et d’OT.

L’examen et la certification des composants et systèmes informatiques sont actuellement en cours de discussion en Suisse et au niveau de l’UE. Dans l’UE, une disposition légale en lien avec l’examen de la cybersécurité est actuellement débattue dans le cadre du Cybersecurity Act. En Suisse, les discussions tournent autour d’un concept de création d’un institut de contrôle en matière de cybersécurité pour les appareils interconnectés. Ces initiatives visent à obtenir une règlementation contraignante de la sécurité et de l’intégrité des produits numériques. Ces tests de qualité effectués par des organismes indépendants font depuis longtemps partie intégrante de l’autorisation des produits dans d’autres secteurs industriels sensibles tels que la technologie médicale.

Nécessité d’agir

Comme nous l’avons mentionné au début, le monde de l’IoT peut être divisé en deux grandes catégories:

• La mise en réseau de tous les objets intelligents possibles dotés de fonctions les plus variées
• Technologies opérationnelles (OT)/Industrie 4.0

Cette répartition en deux catégories requiert une manière d’agir propre à chacune.

En raison du manque de sensibilisation à la sécurité de certains fabricants d’objets intelligents ainsi que de la vision parfois angélique des utilisateurs, il est nécessaire d’aborder ces deux questions au moyen des champs d’action suivants:

Objets intelligents

• Appliquer la normalisation internationale et les certifications d’appareils correspondantes, notamment dans le domaine de la sécurité, afin d’augmenter la transparence (quel fabricant est certifié) et la sécurité (p. ex. Security/Privacy by Design). Sur cette base, prévoir une réglementation pour faire respecter un niveau de sécurité suffisant. Cette mesure doit être appliquée à large échelle dans la plus grande zone économique possible (p. ex. l’UE) afin d’influencer de manière efficace les grands fabricants.
• Soutenir le concept actuellement en discussion en Suisse pour la création d’un institut national de contrôle en matière de cybersécurité des appareils interconnectés et le promouvoir autant que possible.
• Poursuivre les initiatives de sensibilisation des utilisateurs afin d’accroître continuellement leur conscience des dangers liés à la sécurité.
• Recherche dans le domaine de la sécurité IoT/OT, notamment en ce qui concerne les concepts et les architectures permettant d’assurer la sécurité sur de très longues périodes d’utilisation (p. ex. une durée de vie de 30 ans).

OT/Industrie 4.0

La mise en réseau croissante dans le domaine de l’OT pose un défi à chaque secteur économique, car il ne s’agit pas seulement d’intégrer de nouveaux systèmes, mais aussi d’interconnecter les (anciens) systèmes existants. En raison de la grande diversité des systèmes à interconnecter, qui ont également des exigences fondamentalement différentes en termes de sécurité, de disponibilité et de durée de vie, il est essentiel de disposer d’architectures de sécurité end-to-end adaptées et réalisables (p. ex. concept zéro confiance , microsegmentation). Afin d’empêcher la propagation éventuelle de la «shadow IT», les processus et interfaces informatiques existants doivent être adaptés en conséquence.