Siemens, NXP et partenaires renforcent la cybersécurité via la Charte de Confiance

L'ère de la post-confiance est-elle à l'horizon ?

Dans « Savvy: Navigating Fake Companies, Fake Leaders and Fake News in the Post-Trust Era », Shiv Singh et Rohini Luthra avertissent que « nous vivons une rupture massive de la confiance dans les institutions qui gouvernent les sociétés. Nous sommes dans une crise de confiance. »

Les incidents cyber sont devenus routiniers. La brèche Equifax a exposé près de 150 millions d'Américains ; le ransomware WannaCry 2017 a paralysé le NHS britannique ; NotPetya a infligé des centaines de millions de dollars de dommages à une firme de transport maritime mondiale ; et la brèche Yahoo 2013 a affecté tous les 3 milliards d'utilisateurs. Un rapport McAfee 2018 a estimé le coût global du cybercrime à environ 600 milliards $ par an.

Même au milieu de ce chaos, la plupart de la société repose encore sur l'infrastructure digitale qui alimente l'économie moderne. Mais que se passerait-il si des cyber-terroristes pouvaient fermer le réseau électrique d'une ville pendant des jours au milieu d'une canicule ou d'un blizzard ? Ou si des hackers black-hat déclenchaient des accidents en détournant des véhicules autonomes ou des systèmes de contrôle industriel ? La convergence des mondes physique et digital ouvre de nouvelles avenues pour les attaquants, rendant le paysage des menaces de plus en plus complexe.

Les technologies émergentes – IoT, edge et cloud computing, machine learning et transducteurs intelligents – étendent la surface d'attaque. « Ces technologies pilotent la transformation digitale de la société », a dit Fari Assaderaghi, VP senior pour l'innovation et technologies avancées chez NXP, pendant le panel « From Demand to Design » à NXP Connects Silicon Valley.

« Nous avons besoin d'une nouvelle approche pour la sûreté et la sécurité digitales », a affirmé Leo Simonovich, VP et responsable mondial pour la cybersécurité industrielle et digitale chez Siemens, en mai. « Chaque véhicule, machine, dispositif médical et élément du réseau électrique est maintenant informatisé et mis en réseau, et une cyberattaque pourrait menacer à la fois la sécurité et les données. »

Pourtant, beaucoup d'organisations restent largement insouciantes. « La sécurité est encore une considération relativement nouvelle pour beaucoup d'acteurs », a dit Svend Buhl, directeur de la communication chez NXP. « Le shift IoT a accru la conscience, mais la réponse de l'industrie est encore en évolution. »

En 2018, Siemens et huit partenaires – incluant NXP – ont lancé la Charte de Confiance, un ensemble de principes communs conçus pour réduire le cyber-risque à travers la board. L'objectif de la Charte est de protéger la confiance qui sous-tend les initiatives de transformation digitale dans le monde entier.

La coalition a depuis grandi à 16 membres. Mitsubishi Heavy Industries a annoncé des plans pour rejoindre comme premier membre asiatique plus tard cette année. Autres signataires incluent Airbus, Allianz, Cisco, Daimler, Dell Technologies et IBM.

Un des premiers points focaux de la Charte est le Principe 2 : « Responsabilité à travers la supply chain digitale. » « Si nous nous concentrons tous sur cette zone, nous pouvons dramatiquement réduire la surface d'attaque disponible pour les threat actors », a expliqué Kurt John, chief information security officer US de Siemens. « Siemens a identifié les 300 meilleurs fournisseurs mondiaux et travaille avec eux pour intégrer la cybersécurité by default. »

Pour NXP, « cybersécurité by default » puise dans son travail de longue date sécurisant les e-passeports et applications bancaires. « Nous apportons ce même état d'esprit à chaque architecture de puce », a noté Buhl. « En concevant des solutions, nous balançons fonctionnalité, efficacité énergétique, et, avant tout, sécurité. »

La Charte vise aussi à faciliter l'échange de connaissances. « Les dispositifs edge deviennent la première ligne de défense contre les cyberattaques », a dit Buhl. « Parce que tant de données résident maintenant à l'edge, ces dispositifs sont des cibles à haute valeur pour les attaquants. » En partageant les meilleures pratiques, les membres peuvent aligner leurs stratégies de sécurité.

« Nous parlons le même langage, focusons sur les mêmes objectifs, et partageons des histoires », a ajouté John. « Ce cadre commun nous permet de collaborer efficacement. »

En fin de compte, la Charte de Confiance se connecte à la société au sens large. « Les dix principes adoptés par tous les signataires fixent un standard clair », a conclu John. « Ils assurent que les produits, services et solutions que nous délivrons au public rencontrent un niveau de sécurité cohérent. »