Action urgente nécessaire contre les cybermenaces aux infrastructures critiques : nouveau rapport met en lumière les risques IIoT

L'association caritative mondiale Lloyd's Register Foundation a publié un nouveau rapport, « Operational Cyber Security for the Industrial Internet of Things: Challenges and Opportunities. » L'étude, signée par Robert Hannigan, chairman international executive chez BlueVoyant, et Sadie Creese, Professeure de Cybersécurité à l'Université d'Oxford, avertit que l'expansion rapide de l'Internet des objets expose les infrastructures critiques à une menace croissante de cyberattaques.

L'IoT industriel (IIoT) s'intègre de plus en plus dans le backbone de l'énergie, transport, environnement bâti, infrastructure physique et secteurs manufacturiers. Dans ces contextes, la sécurité est primordiale, rendant essentiel de comprendre comment construire des systèmes sécurisés et résilients.

Le rapport identifie les risques émergents clés qui dépassent les capacités actuelles de cybersécurité opérationnelle. Il appelle la communauté IIoT à adopter des principes directeurs renforçant la résilience contre les cyberattaques, surtout vu que le coût de l'échec peut devenir systémique.

Différents acteurs — managers opérations, board members, régulateurs, équipes achats, spécialistes cybersécurité — ont des perspectives de risk management variées. Le rapport offre un aperçu concis conçu pour élever la cyber-conscience à travers tous les groupes.

La conclusion centrale est claire : le rythme du changement technologique dépasse le développement de mesures de sécurité adéquates. Les solutions actuelles manquent souvent de scalabilité, n'ont pas été testées rigoureusement, ou n'existent simplement pas. Le rapport souligne un point de bascule imminent dans la capacité à récupérer d'incidents cyber, insistant sur le besoin d'un mindset sécurité, régulation robuste et cadres d'assurance favorisant pratiques préventives.

Si régulation, exigences cyber-assurance et cultures cyber-sécurité organisationnelles peuvent combler gaps opérationnels, de nouveaux défis doivent être adressés. Les systèmes traditionnels peinent déjà à mapper interactions complexes humain-technique et communiquer à travers cadres de risque disparates. Ces problèmes ne feront que s'intensifier avec la croissance de l'adoption IIoT, créant des gaps de capacité critiques.

Pour aider les acteurs à naviguer ce paysage, le rapport recommande les actions suivantes :

1. Toujours évaluer le dommage potentiel en planifiant stratégies de risk management.
2. Évaluer comment les contrôles sécurité peuvent se dégrader avec l'augmentation de l'usage appareils IoT.
3. Implémenter techniques d'évaluation continue, quasi-temps-réel, plutôt que revues périodiques.
4. Intégrer l'usage IoT dans les supply chains, traitant les défaillances fournisseurs comme risques sécurité directs.
5. Développer processus de readiness forensique.
6. Incorporer analyse de scénarios futurs dans évaluations de risque.
7. Investir dans formation staff sur standards IoT et best practices.
8. Collaborer sur protocole interface appareil pour partager données monitoring sécurité.

Les auteurs du rapport sont Robert Hannigan, chairman international executive chez BlueVoyant, ex-directeur du GCHQ, et Sadie Creese, Professeure de Cybersécurité, Département Informatique, Université d'Oxford.

À propos des auteurs

Robert Hannigan, chairman international executive chez BlueVoyant, ex-directeur GCHQ, souligne que « ces dernières années, nous avons vu une hausse d'attaques délibérées sur infrastructures critiques worldwide. Alors que l'adoption IIoT continue de croître, action claire et guidance sont essentielles. » Le rapport cadre les défis et propose solutions pour se prémunir contre incidents cyber.

Sadie Creese, Professeure Cybersécurité à Oxford, ajoute : « Construire infrastructure résiliente garantissant sécurité à travers le réseau croissant d'appareils connectés est urgent. Nous devons mener plus de recherche sur performance contrôle risque, modèles responsabilité, implications pratiques pour marché IoT, tout en favorisant coopération internationale pour bâtir confiance dans la supply chain IIoT. »