Services publics nord-américains : sont-ils sécurisés contre les cyberattaques avancées ?

Le mois dernier, des chercheurs en sécurité indépendants ESET et Dragos ont divulgué une plateforme d'attaque de systèmes de contrôle industriel (ICS) hautement sophistiquée, connue sous le nom de CRASHOVERRIDE (ou Industroyer). Le même malware a été utilisé en 2016 pour paralyser le réseau électrique ukrainien.

Ce que l'attaque Ukraine 2016 révèle

CRASHOVERRIDE a ciblé une station de transmission électrique près de Kyiv, réécrivant le firmware sur des dispositifs critiques dans 16 sous-stations et les laissant sans réponse aux commandes à distance. L'attaque a coupé l'électricité pour 80 000 clients pendant six heures pendant un froid intense et a forcé les opérateurs à contrôler manuellement les disjoncteurs. Bien que l'intrusion n'ait duré qu'une heure, les experts avertissent qu'il s'agissait probablement d'une preuve de concept plutôt que d'un déploiement complet, indiquant que des attaques plus complexes pourraient être à l'horizon. L'incident de Kyiv n'est que le deuxième cas connu de code malveillant perturbant des systèmes physiques — Stuxnet, utilisé en 2009, était le premier.

Voir aussi : Comment le nouvel âge de la transformation digitale affecte les services publics.

Solution broadband privé de Full Spectrum

L'entreprise américaine Full Spectrum Inc. a développé un réseau cellulaire broadband privé qui peut protéger les services publics du type d'attaques vu en Ukraine et au-delà. Leurs radios réseau créent des grilles d'intelligence à large zone pour smart-grid, smart-pipe, smart-field et autres systèmes critiques qui reposent sur la connectivité Internet Protocol.

• Couverture : Une station de base peut couvrir jusqu'à 8 000 km², contre 80 km² pour la 4G et 8 km² pour la 5G.
• Technologie : Utilise des fréquences VHF et UHF sous licence avec radios haute puissance aux sites de base et distants.
• Adaptabilité : Supporte multiples canaux sous licence et dimensionnement dynamique de canal — une fonctionnalité unique au matériel de Full Spectrum.
• Endorsement industriel : L'Electric Power Research Institute (EPRI) a proposé d'adopter la technologie comme standard sans fil global pour les réseaux industriels.

La solution de Full Spectrum permet aux services publics de posséder, opérer et contrôler un réseau qui peut rester entièrement hors de l'Internet public — ou basculer vers une connexion sécurisée à durée limitée quand nécessaire — fournissant une couche de sécurité supplémentaire pour les actifs critiques.

Pourquoi les réseaux privés importent pour la résilience cyber

Des malwares comme CRASHOVERRIDE peuvent manipuler directement les commutateurs de sous-station, disjoncteurs et autres composants clés en exploitant des protocoles industriels communs. Les attaquants peuvent gagner l'accès via divers vecteurs — médias amovibles, logiciels fournisseurs, ou autres moyens. L'isolement physique combiné à un réseau numérique privé réduit dramatiquement l'exposition et accélère la récupération.

Les perturbations de réseau public — comme les coupures de fibre de la Bay Area en 2009 — soulignent la vulnérabilité des services publics qui comptent uniquement sur les fournisseurs internet commerciaux. Un réseau privé assure la continuité même si le backbone public est compromis ou brouillé.

Déploiement de la solution à travers l'Amérique du Nord

Full Spectrum lancera son premier service de réseau privé dans la zone métropolitaine de New York, couvrant jusqu'à 52 000 km² et gérant le trafic IP sans jamais toucher l'Internet public. Un second déploiement suivra dans la zone de la baie de San Francisco.

À long terme, l'entreprise envisage un réseau privé national qui supporte le trafic de véhicules autonomes, capteurs de sécurité périmétrique, détection de radiation et autres flux de données critiques.

L'adoption massive de cette technologie pourrait révolutionner la fiabilité, l'efficacité et le remplacement d'infrastructures vieillissantes à travers le secteur des services publics nord-américains.