Sécurité matérielle leader de l'IIoT : résistance au sabotage, time-to-market accéléré, protection forte pour fabrication, transport et utilities

L'automatisation industrielle est projetée comme le segment de dépense le plus large dans le paysage IoT en 2019. La question critique pour chaque fabricant est : comment garantir la fiabilité des dispositifs qui connectent ces systèmes au réseau ? Cet article examine pourquoi la sécurité basée matériel émerge comme la solution la plus fiable pour l'IIoT, délivrant non seulement une protection robuste mais aussi un time-to-market plus rapide, une plus grande scalabilité et une flexibilité de fabrication accrue.

Investissements IoT par secteur

Selon une prévision récente d'International Data Corporation (IDC), la fabrication, le transport et les utilities domineront l'investissement IoT cette année. Le dépense globale devrait atteindre 745 milliards $, avec la fabrication discrète (119 Md$), la fabrication de processus (78 Md$), le transport (71 Md$) et les utilities (61 Md$) en tête. Les fabricants se concentreront sur les solutions qui rationalisent les opérations et gèrent les actifs de production, tandis que le secteur transport allouera plus de la moitié de son budget à la surveillance de fret, suivie de la gestion de flotte. Les utilities prioriseront les technologies smart-grid pour électricité, gaz et eau.

Surface de menace croissante

L'approvisionnement matériel est prévu à 250 milliards $, largement piloté par 200+ milliards $ en modules et capteurs. Alors que ce marché s'étend, la surface de menace des cyberattaques grandit en tandem. Les intégrateurs systèmes doivent déployer des technologies de sécurité rapidement, pesant options matériel et logiciel. Le facteur décisif est souvent le profil de vulnérabilité de chaque approche.

Supériorité de la sécurité matérielle

Les solutions logicielles sont intrinsèquement plus exposées ; les attaquants peuvent disséquer le code pour trouver des faiblesses. En contraste, les puces de sécurité matérielle sont conçues pour la résistance au sabotage, avec mémoire chiffrée, tolérance aux fautes, et exécution de code protégée. Quand le logiciel tourne sur tel matériel, il hérite d'un environnement blindé protégeant contre lecture, copie ou sabotage.

Ce que disent les standards

Les standards industriels leaders — IEC 62443, NIST et le Industrial Internet Consortium (IIC) — mandatent la sécurité matérielle pour les niveaux d'assurance les plus élevés. Les « Platform Firmware Resiliency Guidelines » de NIST soulignent que les racines de confiance (RoT) et chaînes de confiance (CoT) doivent résister au sabotage de tout logiciel tournant sur le processeur hôte. Les guidelines stipulent que toute donnée passée du logiciel hôte au firmware plateforme doit être traitée comme non fiable.

Les RoT forment le fondement de la résilience dans les systèmes de contrôle industriels et ancrent la chaîne de confiance. Chaque composant successif collabore pour préserver la confiance établie par la RoT, permettant des fonctions sécurisées telles que mises à jour dispositif. Après avoir complété sa tâche, une RoT ou CoT peut renoncer aux privilèges, ou passer le contrôle à un élément de confiance inférieure.

Puisque les RoT exécutent des fonctions de sécurité critiques, elles doivent être sécurisées par design. La confiance en une RoT repose sur une analyse approfondie de surface d'attaque et des mitigations efficaces. Les vendeurs sont responsables de sauvegarder les RoT, typiquement en les rendant immuables ou en vérifiant l'intégrité et l'authenticité de tout changement avant application des mises à jour. Les RoT opèrent souvent en environnements isolés avec niveaux de privilèges supérieurs ou complètent leurs fonctions avant exposition à modification potentielle.

Plus que de la sécurité : valeur ajoutée

Steve Hanna, Senior Principal chez Infineon Technologies, explique pourquoi la sécurité matérielle n'est pas seulement la plus résiliente mais délivre aussi de la valeur ajoutée. « La sécurité basée matériel apporte résistance au sabotage, time-to-market accéléré, scalabilité et performance. Elle protège aussi contre vol et contrefaçon à travers la chaîne d'approvisionnement », dit-il. Une puce de sécurité dédiée, rigoureusement testée par laboratoires indépendants et certifiée par organismes internationaux, peut exécuter des opérations cryptographiques, simplifiant le design et réduisant le temps d'implémentation de mois à semaines.

Haydn Povey, membre du board de l'IoT Security Foundation et CEO de Secure Thingz, insiste sur l'importance d'un chemin de démarrage immuable. « Le matériel fournit le contrôle nécessaire pour une racine de confiance, l'auditabilité, et une enclave sécurisée qui peut enforcer un état connu bon », note-t-il. Il ajoute qu'un vendeur silicium peut provisionner des éléments sécurisés au niveau wafer pour gros volumes, tandis que distributeurs comme Arrow peuvent programmer des clés sécurisées pour petits lots, formant un écosystème de confiance.

Hanna d'Infineon souligne que les puces de sécurité prêtes à l'emploi, certifiées, permettent aux concepteurs d'embarquer authentification dispositif, protection clés fournisseur, et autres fonctions de confiance avec effort minimal. C'est particulièrement précieux vu la courbe d'apprentissage abrupte de la sécurité IIoT.

Graphique : La famille de produits OPTIGA d'Infineon fournit une gamme de puces de sécurité pour authentification et autres fonctions. (Source : Infineon Technologies)

Scalabilité, performance et flexibilité de fabrication

Avec l'adoption IIoT s'accélérant en 2019, time-to-market et scalabilité deviennent critiques. Les modules de sécurité matérielle peuvent être adaptés à différentes exigences de performance, sécurité et plateforme, permettant à un contrôleur discret unique de sécuriser un portefeuille produit entier. L'implémentation de sécurité cohérente à travers multiples dispositifs renforce la confiance pour clients et régulateurs.

L'ajout de sécurité peut impacter la performance dispositif et consommation d'énergie. Les solutions matérielles excellent en stockage sécurisé et calculs cryptographiques. Une puce résistante au sabotage peut exécuter une opération de clé en un seul passage dans un environnement protégé, alors que les implémentations logicielles peuvent exiger de multiples étapes d'obfuscation, dégradant la performance et augmentant l'usage d'énergie.

La sécurité chaîne d'approvisionnement est une autre préoccupation majeure. Les dispositifs reçoivent souvent une paire de clés unique — publique et privée — pour établir identité et droits d'accès. Si une clé privée est interceptée pendant fabrication ou expédition, des dispositifs contrefaits pourraient infiltrer le réseau. Les puces de sécurité matérielle fournissent la traçabilité à travers la chaîne de valeur, permettant la vérification d'authenticité à chaque étape et réduisant le risque de contrefaçon.

En fin de compte, Hanna affirme que la sécurité matérielle offre des bénéfices significatifs pour dispositifs et systèmes IIoT. « Même si un attaquant obtient l'accès, il ne peut pas aisément déchiffrer les opérations de la puce. Notre technologie rend extrêmement difficile de localiser ou d'exploiter des vulnérabilités », dit-il.