{"id":179286,"date":"2020-04-07T08:30:19","date_gmt":"2020-04-07T07:30:19","guid":{"rendered":"https:\/\/www.stormshield.com\/?p=179286"},"modified":"2024-06-20T14:17:42","modified_gmt":"2024-06-20T13:17:42","slug":"reseaux-communication-radio-tetra-pmr-menaces-cyber","status":"publish","type":"post","link":"https:\/\/www.stormshield.com\/fr\/actus\/reseaux-communication-radio-tetra-pmr-menaces-cyber\/","title":{"rendered":"TETRA \/ PMR : les r\u00e9seaux de communication radio \u00e0 l’heure des menaces cyber"},"content":{"rendered":"

\"Quelles<\/p>\n

D\u00e9velopp\u00e9s dans les ann\u00e9es\u00a090 en Europe pour g\u00e9rer les communications mobiles num\u00e9riques, les r\u00e9seaux TETRA (Terrestrial Trunked Radio<\/em>) sont d\u00e9di\u00e9s aux services d\u2019urgence. Un standard qui sert de base \u00e0 la construction de r\u00e9seaux radio mobiles professionnels, \u00e9galement appel\u00e9s r\u00e9seaux PMR (Professional Mobile Radio), de nature critique. Mais avec l\u2019\u00e9volution des technologies et l\u2019essor de nouveaux usages \u2013 comme la migration massive sur des protocoles IP \u2013, ces r\u00e9seaux de communications critiques doivent faire face \u00e0 une menace cyber grandissante. Alors, quelle cybers\u00e9curit\u00e9 pour les r\u00e9seaux PMR ?<\/strong><\/p>\n

 <\/p>\n

PMR, les r\u00e9seaux des communications critiques<\/h2>\n

Les r\u00e9seaux PMR qui nous int\u00e9ressent ici ont une d\u00e9finition simple : les r\u00e9seaux qui doivent continuer \u00e0 fonctionner quand tout va mal \u2013 comme dans l'hypoth\u00e8se d'une crise sanitaire par exemple... Leurs principaux utilisateurs de ces communications critiques sont en effet les services d\u2019urgence, comme les pompiers, les ambulances, les h\u00f4pitaux<\/a>, les m\u00e9decins, la police ou encore les a\u00e9roports. Ces services doivent pouvoir communiquer, en interne mais aussi les uns avec les autres dans le cadre d\u2019une coordination par la pr\u00e9fecture ou par une cellule gouvernementale.<\/p>\n

Ce type de r\u00e9seaux se trouve aussi dans des infrastructures industrielles sensibles<\/a> comme les raffineries. \u00ab Le d\u00e9nominateur commun, c\u2019est l\u2019enjeu majeur de s\u00e9curit\u00e9 publique<\/em>, explique Dominique Allietta<\/strong>, Responsable de projets chez Stormshield. Il peut s\u2019agir de secours, comme dans le cas d\u2019un car accident\u00e9, ou alors de pouvoir communiquer m\u00eame l\u00e0 o\u00f9 les infrastructures publiques n\u2019existent pas, comme sur une plateforme offshore<\/em>\u00a0\u00bb, compl\u00e8te-t-il.<\/p>\n

Les r\u00e9seaux PMR s\u2019impl\u00e9mentent donc dans toutes les situations impliquant un risque pour la s\u00e9curit\u00e9 des individus \u2013 de l'univers du transport (m\u00e9tros, trains\u2026) \u00e0 celui du spectacle (parcs d\u2019attraction, stades\u2026). En effet, rester tributaire d\u2019une antenne t\u00e9l\u00e9phonique d\u00e9faillante serait dommageable et inop\u00e9rant. Ils peuvent \u00eatre d\u00e9ploy\u00e9s de fa\u00e7on permanente ou temporaire, pour les besoins d\u2019un \u00e9v\u00e9nement par exemple. La continuit\u00e9 de service<\/strong> est donc un imp\u00e9ratif pour ces r\u00e9seaux PMR. Le syst\u00e8me PMR de la police belge, op\u00e9r\u00e9 par l\u2019entit\u00e9 connue sous le nom d\u2019Astrid, s\u2019est retrouv\u00e9 par exemple compl\u00e8tement satur\u00e9 lors des attentats de Bruxelles<\/a>, en mars\u00a02016. \u00c0 l\u2019\u00e9poque, le dimensionnement de l\u2019infrastructure n\u2019avait pas \u00e9t\u00e9 pens\u00e9 pour absorber un pic d\u2019activit\u00e9 provoqu\u00e9 par cette situation exceptionnelle. Pour mener les op\u00e9rations de secours, les services avaient alors d\u00fb communiquer via\u2026 l'application Whatsapp.<\/p>\n

Autre sp\u00e9cificit\u00e9, la confidentialit\u00e9 des communications<\/strong> y est plus critique qu\u2019ailleurs. Parfois class\u00e9es aux niveaux d\u2019habilitation propres au secteur de la D\u00e9fense, les informations \u00e9chang\u00e9es via ces r\u00e9seaux impliquent des contraintes op\u00e9rationnelles plus fortes. \u00ab\u00a0Les enjeux se placent donc autant sur la stabilit\u00e9 de la communication que sur la garantie d\u2019une information transmise sans alt\u00e9ration<\/em>\u00a0\u00bb, d\u00e9taille Dominique Allietta.<\/p>\n

 <\/p>\n

De nouveaux usages qui augmentent la menace cyber<\/h2>\n

Progressivement, les r\u00e9seaux PMR migrent donc vers des architectures plus modernes et performantes qui mobilisent le protocole IP<\/strong>. Cette \u00e9volution expose les r\u00e9seaux PMR nouvelle g\u00e9n\u00e9ration aux risques cyber \u00ab classiques \u00bb comme les menaces r\u00e9seau (manipulation, d\u00e9tournement, diffusion de donn\u00e9es, etc.). Il est donc imp\u00e9ratif d\u2019en renforcer l\u2019authentification et le chiffrement.<\/p>\n

L\u2019ouverture au protocole IP, beaucoup plus standard, engendre de nouvelles vuln\u00e9rabilit\u00e9s<\/em><\/p>\n

Dominique Allietta,<\/strong> Responsable de projets chez Stormshield<\/pre>\n<\/blockquote>\n
En parall\u00e8le, plusieurs autres facteurs ont continu\u00e9 \u00e0 entamer l\u2019\u00e9tanch\u00e9it\u00e9 des r\u00e9seaux PMR ces derni\u00e8res ann\u00e9es :<\/p>\n