{ "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Page de démarrage", "item": "https://www.wago.com/ca-fr" }, { "@type": "ListItem", "position": 2, "name": "Solutions", "item": "https://www.wago.com/ca-fr/solutions" }, { "@type": "ListItem", "position": 3, "name": "Technique du bâtiment", "item": "https://www.wago.com/ca-fr/building" }, { "@type": "ListItem", "position": 4, "name": "Bâtiment Intelligent", "item": "https://www.wago.com/ca-fr/building/bâtiment-intelligent" }, { "@type": "ListItem", "position": 5, "name": "La cybersécurité dans les bâtiments", "item": "https://www.wago.com/ca-fr/building/bâtiment-intelligent/interview-cybersecurity-buildings" } ] }

Interview

« Notre position en matière de cybersécurité est encore trop faible. »

Norbert Pohlmann est professeur d'informatique pour les systèmes distribués et la sécurité des renseignements et directeur de l'Institut pour la sécurité de l'internet à l'université des sciences appliquées de Gelsenkirchen, en Westphalie.

Il explique que les entreprises spécialisées dans l'automatisation des bâtiments doivent de toute urgence mettre leur technologie de sécurité à la pointe du progrès. La cybercriminalité augmente et se professionnalise de plus en plus. Les attaques contre les systèmes informatiques et les structures informatiques complexes, comme c'est le cas dans les bâtiments, sont de plus en plus fréquentes et représentent une menace de plus en plus grande.

La criminalité informatique s'industrialise de plus en plus et atteint des niveaux de professionnalisme jamais vus auparavant. Comment cela affecte-t-il les bâtiments et, plus précisément, comment les attaques contre les systèmes d'automatisation des bâtiments sont-elles menées?

Norbert Pohlmann : Il est malheureusement vrai que toute technologie de l'information peut être attaquée. La sécurité à 100 % n'existe pas. Les bâtiments ont aujourd'hui des structures informatiques complexes qui contrôlent le chauffage, l'éclairage, les stores, les ascenseurs et d'autres systèmes. Tous les domaines peuvent être touchés.

Pouvez-vous nous donner un exemple?

Pohlmann : Nous avons piraté le système de chauffage d'un hôpital à titre de démonstration. Il s'agissait d'illustrer les failles de sécurité. Les exploitants de l'hôpital pouvaient ensuite corriger ces failles de sécurité, ce qui, à notre grande surprise, a pris plusieurs mois. Mais imaginez que nous ayons été de vrais pirates, que nous ayons eu l'intention de faire du chantage et que nous ayons menacé de désactiver complètement les systèmes de chauffage? Une autre possibilité concevable serait de provoquer la panique en baissant soudainement les stores ou en fermant les portes contrôlées électroniquement. Dans un hôpital, ces scénarios mettent des vies en danger. Cependant, il est également concevable que des pirates informatiques puissent, dans un premier temps, obtenir des renseignements sur un bâtiment et son infrastructure de sécurité, puis désactiver les caméras de sécurité de manière ciblée et cambrioler le bâtiment. D'autres menaces existent également. Les logiciels malveillants, par exemple, peuvent paralyser les systèmes, et les dispositifs en réseau tels que les caméras de sécurité peuvent être attaqués. Des milliers de ces dispositifs peuvent être reliés à des réseaux de zombies pour mener des attaques par déni de service afin de paralyser les serveurs web, par exemple.

Dans quelle mesure ces scénarios de risque sont-ils réels?

Pohlmann : C'est une réalité, et la menace augmente chaque année. La transformation numérique a apporté avec elle de plus en plus de systèmes et d'appareils dans les bâtiments qui sont reliés entre eux par des réseaux et couplés à l'Internet. Cela multiplie les points d'attaque potentiels. Il existe un dicton en matière de sécurité informatique – il n'y a que deux types d'entreprises : celles qui savent qu'elles ont été attaquées, et celles qui ne le savent pas encore. Officiellement, toutes les entreprises sont attaquées.

Qui sont les criminels?

Pohlmann : Ils couvrent un large spectre. Par exemple, les simples « script kiddies » (pirates adolescents) et les pirates en herbe veulent simplement essayer les outils de piratage disponibles gratuitement en ligne et remporter quelques victoires rapides. Un peu plus haut, il y a des bandes criminelles qui mènent des attaques pour gagner de l'argent. Le niveau le plus élevé est constitué par les pirates sanctionnés et financés par les gouvernements, dont le piratage sert des objectifs politiques. Ce processus s'apparente à une guerre à certains égards, mais une guerre non déclarée.

Vous avez dit que la sécurité à 100 % n'existait pas. Cela signifie-t-il que nous devrions jeter l'éponge?

Pohlmann : Non, bien au contraire. S'il est vrai qu'il est impossible d'atteindre une sécurité à 100 %, cela devrait être une incitation, et non une raison de se rendre. Il s'agit d'utiliser des solutions de sécurité informatique efficaces pour rendre la tâche des attaquants aussi difficile que possible. Cela signifie qu'il faut commencer par utiliser des outils et des méthodes conventionnels, comme les pare-feu et le chiffrement. Il s'agit également d'être aussi proactif que possible. Mais comme il y a toujours une faille quelque part, l'étape suivante consiste à reconnaître les attaques le plus rapidement possible, par exemple à l'aide d'un système de détection d'intrusion. Ainsi, lorsque j'identifie un intrus, je peux réagir et éventuellement arrêter les pirates au cours de l'attaque. Même si cela ne fonctionne pas, l'attaque peut être analysée pour éliminer la faille.

Outre les systèmes de sécurité techniques, qui peut vous aider?

Pohlmann : Les grandes entreprises devraient disposer d'une équipe d'employés qui forment une sorte de force opérationnelle en cas d'attaque. Ils pourront alors prendre rapidement toutes les décisions nécessaires. Il peut s'agir de retirer des systèmes du réseau ou de les mettre hors service pour mettre fin à une attaque. Un autre point important est la formation régulière des employés. Les employés doivent être informés des risques potentiels, car c'est le seul moyen de les prévenir.

Comment voyez-vous le rôle du fabricant dans ce domaine?

Pohlmann : Ils portent une grande part de responsabilité. Les systèmes d'exploitation et les applications bureautiques (domaines dans lesquels les entreprises américaines comme Microsoft, Apple et Google dominent) sont malheureusement conçus de manière à ce que les logiciels soient délibérément non sécurisés. Les révélations d'Edward Snowden ont largement contribué à mettre en lumière cette situation. Les entreprises allemandes travaillant dans le secteur de l'automatisation des bâtiments feraient bien de développer un avantage concurrentiel en utilisant les technologies de sécurité actuelles, et de mettre cet avantage en valeur. Les caractéristiques de cybersécurité deviennent de plus en plus importantes dans ce secteur également. Une solution peut alors coûter un peu plus cher, mais les acheteurs l'apprécieront. Car, en fin de compte, ils devront payer plus cher pour sécuriser leurs produits : ils devraient payer davantage pour sécuriser leurs systèmes après une attaque ou pour réparer les dommages.

Des exigences réglementaires auraient-elles un sens dans ce cas?

Pohlmann : Il y en a déjà quelques-uns. Les plus connues sont certainement les réglementations relatives aux entreprises qui exploitent des infrastructures critiques. Il serait certainement utile que d'autres entreprises qui ne font pas partie de ce secteur alignent également leurs pratiques sur ces normes. Cependant, je ne pense pas que des réglementations supplémentaires de la part des politiciens soient nécessaires. Il serait bon que les entreprises du secteur de l'automatisation des bâtiments s'unissent pour créer des normes de sécurité communes. Ce type de coopération leur permettrait d'obtenir de nombreux résultats et de mettre en œuvre une automatisation des bâtiments sûre et fiable dans son ensemble.

À quoi ressemblerait un monde idéal dans lequel les systèmes informatiques seraient beaucoup plus sûrs qu'aujourd'hui?

Pohlmann : En tant que scientifique, je constate que la recherche a au moins cinq ans d'avance sur les normes de sécurité actuellement utilisées dans le commerce. L'Allemagne s'est très bien positionnée dans le domaine de la recherche sur la cybersécurité; nous sommes en fait les chefs de file en Europe. De plus, nous disposons d'une industrie de la sécurité informatique bien développée. Rien qu'en Rhénanie-du-Nord-Westphalie, plus de 400 entreprises sont actives dans ce secteur. Cela signifie que les entreprises pourraient faire beaucoup mieux en matière de cybersécurité qu'elles ne le font actuellement. Par rapport à ce qui est possible, leur position est trop faible. Les entreprises doivent donc adapter plus rapidement leurs solutions de sécurité à l'état actuel de la technique. Cela serait également avantageux d'un point de vue économique, car les coûts potentiels de réparation des dommages peuvent être considérables.

M. Pohlmann, je vous remercie pour cet entretien.

Norbert Pohlmann est considéré comme un expert reconnu en matière de cybersécurité. Depuis 2003, il est professeur d'informatique pour les systèmes distribués et la sécurité de l'information et directeur général de l'Institut pour la sécurité de l'internet [if(is)] à l'université des sciences appliquées de Gelsenkirchen, en Westphalie. En outre, Pohlmann est PDG de l'Association allemande pour la sécurité informatique (TeleTrust), membre du conseil d'administration de l'Association de l'industrie de l'Internet (eco) et membre de l'Association allemande pour la protection et la sécurité des données (GDD). Il fait également partie du comité directeur de l'initiative « Cybersécurité dans l'économie » du ministère fédéral de l'économie et de la technologie.

Votre contact WAGO

Autres demandes:

Plus de renseignements sur la technique du bâtiment

Développer des bâtiments intelligents avec WAGO

La numérisation et la mise en réseau apportent des opportunités, mais aussi des défis. Un bâtiment intelligent doit offrir aux occupants et aux opérateurs un environnement optimal et être capable de s'adapter de manière flexible à leurs besoins à tout moment. WAGO propose les meilleurs produits et solutions pour répondre à ces exigences.

Technique du bâtiment

Que vous planifiez des installations d'éclairage et l'automatisation de votre immeuble de bureaux, que vous modernisiez un système de chauffage, de ventilation et de climatisation ou que vous vous occupiez de l'automatisation des locaux, WAGO vous aide à répondre à vos exigences dans les bâtiments.