Sécuriser l'Internet des objets industriel : stratégies, standards et chaîne de confiance

Nous avons tous entendu parler de l'Internet des objets (IoT) et de l'Internet des objets industriel (IIoT). Si l'IoT sert typiquement les applications grand public, l'IIoT pilote les opérations industrielles, liant la technologie opérationnelle (OT) aux systèmes d'entreprise, processus métier et analytique avancée.

Selon le Consortium de l'Internet Industriel (IIC), un écosystème IIoT fusionne les systèmes de contrôle industriel (ICS) avec les flux de données d'entreprise. Contrairement à l'OT traditionnel, les appareils IIoT sont hautement interconnectés — entre eux et vers les services cloud — tout en interagissant directement avec le monde physique via capteurs et actionneurs. Cette double nature étend les fonctionnalités mais élargit aussi la surface d'attaque, faisant des cybermenaces une préoccupation pressante pour les infrastructures critiques.

Pour atténuer ces risques, le Département de l'Énergie (DOE) américain a collaboré avec Intel sur un programme qui renforce la sécurité au bord du système électrique. L'initiative se concentre sur la création de passerelles sécurisées pour l'équipement existant (brownfield) et des mises à niveau par réseau de portes programmable en champ (FPGA) pour les nouveaux appareils (greenfield), tout en préservant la livraison d'énergie ininterrompue.

Sven Schrecker d'Intel, architecte en chef des solutions de sécurité IoT et co-président du groupe de travail sécurité de l'IIC, insiste que la sécurité doit être tissée dans tout le processus de conception. Il identifie cinq principes fondamentaux pour le développement IIoT :

• Sûreté
• Fiabilité
• Sécurité
• Confidentialité
• Résilience

Les ingénieurs conception se concentrent souvent sur l'implémentation de puces, logiciels ou plateformes sécurisés, mais ils doivent aussi s'aligner sur les politiques de sécurité d'entreprise. Schrecker note : « La politique de sécurité doit être rédigée conjointement par les équipes IT et OT pour que tout le monde sache quels appareils sont autorisés à communiquer. »

Construire une chaîne de confiance

Une recommandation prévalente est d'établir une politique de sécurité robuste et une chaîne de confiance dès le départ. Cette chaîne doit durer à travers la conception, le développement, la production, et tout le cycle de vie d'un appareil, en intégrant la confiance dans le matériel, le réseau, et la chaîne d'approvisionnement.

Haydn Povey, membre du conseil de la IoT Security Foundation et PDG de Secure Thingz, argue que les responsabilités de sécurité s'étendent sur quatre couches organisationnelles :

• Niveau CxO
• Architecte sécurité
• Ingénieur développement
• Manager opérations

Les ingénieurs développement doivent traduire la politique d'entreprise en contrôles de sécurité concrets, incluant l'identification produit, mécanismes de mise à jour sécurisés, et sauvegardes au niveau puce. Les managers opérations, de leur côté, supervisent les OEM qui fabriquent les composants IIoT, assurant que chaque pièce électronique porte une identité unique et vérifiable tout au long de la chaîne d'approvisionnement.

Robert Martin, ingénieur principal senior au MITRE et membre du comité de pilotage de l'IIC, souligne la nature fragmentée des systèmes industriels connectés. Il avertit que même des changements mineurs dans les microprocesseurs peuvent altérer involontairement le comportement logiciel, et sans responsabilité claire, les échecs peuvent passer inaperçus. « Dans les métiers du bâtiment, les changements affectant la sécurité sont réglementés et certifiés », dit-il. « Les technologies basées sur logiciel manquent d'un cadre comparable. »

>> Continuer vers la page deux de cet article sur notre site sœur, EE Times : « Guide du concepteur pour la sécurité IIoT. »