Midilibre.fr
Tous les blogs | Alerter le modérateur| Envoyer à un ami | Créer un Blog

29/01/2018

L'importance de la cyber-sécurité dans les villes intelligentes

villes intelligentes, cyber-attaques, geoffroy stern, technologie, IoTIl y a quelques mois, la ville de Dallas a subi une intrusion dans le système d'alerte aux tempêtes et aux tornades. Le système contrôle des dizaines de sirènes dispersées dans la ville que les autorités activent en cas d'urgence, pour alerter les citoyens de l'arrivée imminente d'une tornade, d'une forte tempête ou en cas d'urgence.

Cependant, l'attaque du système a activé jusqu'à 156 de ces sirènes pendant les premières heures d'un samedi, tant de citoyens ont interprété les sirènes comme une alerte à la bombe ou à un attentat terroriste, selon Geoffroy Stern.

En raison de la difficulté à éteindre les sirènes, les techniciens ont été obligés de déconnecter tout le système, qui était hors service pendant des heures, empêchant ainsi son activation en cas de besoin. Bien qu'au début, il ait été interprété comme une défaillance du système, on a découvert plus tard qu'il s'agissait d'une attaque malveillante: quelqu'un avait diffusé un signal radio qui était une copie du signal radio qui déclenchait les sirènes.

Cette attaque contre l'alerte des tempêtes de Dallas s'ajoute au nombre d'intrusions et d'attaques dont souffrent de plus en plus des systèmes et des infrastructures publiques. Le risque ne fait que croître à mesure que les villes intègrent de plus en plus de systèmes connectés aux réseaux des télécommunications. Le point avec Geoffroy Stern, consultant, sur le monde des objets connectés.

Vers un monde toujours plus connecté

Le consultant Geoffroy Stern a calculé que cette année, il y aura environ 2300 millions d'appareils et de systèmes connectés uniquement dans les villes, soit presque le double de l'année dernière.

L'utilisation d'appareils connectés, appelée «Internet des objets», offre de nombreux avantages aux villes, tels que la gestion du trafic, du stationnement et des services publics tels que l'eau ou l'éclairage, la sécurité, le contrôle de la qualité de l'air ou les transports publics, entre autres. «Ces systèmes qui combinent le matériel, les logiciels et l'analyse géospatiale améliorent l'efficacité des services publics dans les villes. En utilisant des capteurs relativement bon marché, il est possible d'économiser de l'énergie en régulant l'éclairage ou le débit d'eau », précise Geoffroy Stern. À titre d'exemple, Barcelone utilise un système intelligent de gestion de l'eau qui permet à la ville d'économiser environ 50 millions d'euros chaque année.

Un manque cruel de cyber-sécurité

Selon Geoffroy Stern, le problème est que les villes intelligentes et l’IoT se développent plus vite que la capacité de les protéger.

Comme l'utilisation de systèmes intelligents se développe dans les villes, les mesures de protection des infrastructures numériques doivent également être renforcées. Les investissements dans les villes intelligentes sont en augmentation, mais beaucoup de ces innovations sont installées sans vérification de sécurité suffisante et, dans de nombreux cas, en laissant de côté l'aspect de la cyber-sécurité.

Geoffroy Stern rappelle que si cette tendance se poursuit, les villes intelligentes seront de plus en plus vulnérables à deux risques évidents: celui posé par les «bugs» ou les erreurs de programmation et les «cyber-attaques». Dans le premier cas, ce sont des problèmes inhérents au système lui-même qui sont souvent négligés en raison d'une mauvaise vérification, et qui augmentent à mesure que le système devient plus complexe et que de plus en plus de systèmes sont interconnectés. Bien que les bugs n'existent pas dans un but malveillant, ils peuvent causer de nombreux problèmes voir même l'effondrement complet des systèmes et des services.

Dans le second cas, une attaque ou une cyber-attaque est généralement réalisée de l'extérieur afin d'interférer avec le système à des fins. Geoffroy Stern indique que les hackers utilisent  les vulnérabilités comme les erreurs existantes dans le système ou le manque de protection numérique.

Pour éviter un nouveau cas d'interférence externe dans le système d'alerte de tornade, la ville de Dallas a incorporé une couche de cryptage dans le signal radio. Cela devrait empêcher toute attaque, à moins que le système ne soit réactivé en émettant seulement un signal radio en double, mais il ne le rendra pas non plus invulnérable. Trouver une solution plus robuste sera «plus compliqué et plus coûteux», admet le maire de Dallas.

Le cas de Dallas n'est qu'un exemple de l'importance de la sécurité. Le développement des villes intelligentes devrait aller de pair avec le développement de nouvelles mesures qui protègent leurs infrastructures.