Concevoir la sécurité dans l'IoT industriel : directives d'experts pour protéger les systèmes IIoT

Qu'est-ce que l'Internet des objets industriel ?

L'Internet des objets industriel (IIoT) diffère de l'IoT grand public en intégrant la technologie opérationnelle — comme les systèmes de contrôle industriel (ICS) — avec l'IT d'entreprise, les flux de travail métier et l'analytique. Contrairement aux environnements OT traditionnels, les appareils IIoT sont largement connectés à d'autres systèmes et personnel, et contrairement aux systèmes IT, ils interagissent directement avec le monde physique via capteurs et actionneurs, créant des défis de sécurité uniques.

Avantages et risques émergents

Quand correctement implémenté, l'IIoT permet des systèmes en boucle fermée où les capteurs collectent des données, l'analytique en tire des insights, et les actionneurs répondent en temps réel. Cette connectivité booste l'efficacité, la maintenance prédictive et la visibilité opérationnelle. Cependant, cette même ouverture élargit la surface d'attaque, rendant les réseaux IIoT des cibles attractives pour les adversaires cyber.

Initiative soutenue par le DOE pour la sécurité en bordure du réseau électrique

Intel dirige un programme du Département de l'Énergie axé sur le renforcement des appareils en bordure (edge) du réseau électrique. Le projet introduit des passerelles sécurisées pour l'équipement existant (brownfield) et des mises à niveau basées sur FPGA pour les nouveaux appareils (greenfield). L'objectif est de réduire la surface d'attaque cyber sans perturber la livraison d'énergie essentielle.

Cinq piliers de la sécurité IIoT

Selon Sven Schrecker, architecte en chef sécurité IoT chez Intel et co-président du groupe de travail sécurité de l'IIC, la sécurité est l'une de cinq considérations essentielles lors de la conception d'appareils IIoT :

• Sûreté
• Fiabilité
• Sécurité
• Confidentialité
• Résilience

Schrecker souligne que les politiques de sécurité doivent être co-écrites par les équipes IT et OT pour que les droits de communication de chaque appareil soient clairement définis.

Construire une chaîne de confiance de la conception au déploiement

Haydn Povey, PDG de Secure Thingz et membre du conseil de la IoT Security Foundation, décrit quatre couches organisationnelles qui doivent adresser la sécurité :

• Direction CxO
• Architectes sécurité
• Ingénieurs développement
• Managers opérations

Les ingénieurs développement traduisent la politique de sécurité d'entreprise en choix de conception concrets — comme vérification d'identité d'appareil, mises à jour firmware sécurisées, et attestation matérielle. Les managers opérations s'assurent que chaque composant de la chaîne d'approvisionnement porte une identité unique et vérifiable.

Défis d'une pile logicielle fragmentée

Robert Martin, ingénieur principal senior au MITRE et membre du comité de pilotage de l'IIC, avertit qu'un changement matériel mineur peut se répercuter dans le logiciel, produisant des échecs que personne ne peut attribuer. Il contraste cela avec les métiers du bâtiment réglementés, où les modifications liées à la sécurité déclenchent une certification.

Directives pour une conception IIoT sécurisée

Les références industrielles incluent le Framework de Sécurité IoT de l'IIC (avec son profil fabrication) et le Framework de Cybersécurité NIST. Les concepteurs doivent mapper ces frameworks sur les exigences du cycle de vie des appareils — identité, détection d'attaque, récupération, remédiation, et patching.

Architecture de Sécurité de Plateforme (PSA) d'Arm

La PSA d'Arm offre un processus en trois étapes — Analyser, Architecturer, Implémenter — pour intégrer la sécurité dès le départ. L'étape d'analyse implique la modélisation des menaces ; Arm fournit des modèles pour trackers d'actifs, compteurs d'eau, et caméras réseau. Une fois les menaces comprises, les concepteurs implémentent des mesures comme identités d'appareil immuables, démarrage de confiance, mises à jour OTA sécurisées, et vérification côté cloud.

Le framework PSA d'Arm encourage les concepteurs à d'abord considérer les menaces, puis façonner la conception et l'implémentation. (Source : Arm)