![\"Le](\"https:\/\/www.stormshield.com\/wp-content\/uploads\/shutterstock_573224647-1-e1618564007647.jpg\" "\\"De")
<\/p>\n<\/p>\n
Confort des utilisateurs et efficacit\u00e9 \u00e9nerg\u00e9tique sont les promesses des b\u00e2timents intelligents d\u2019aujourd\u2019hui et de demain, toujours plus connect\u00e9s. Au c\u0153ur de la technologie des Smart Buildings, les r\u00e9seaux intelligents et autres applications se sont d\u00e9multipli\u00e9es et \u00e9changent en continu toutes sortes de donn\u00e9es \u2013 parfois au d\u00e9triment de toute notion de s\u00e9curit\u00e9. Que ce soit au niveau des r\u00e9seaux informatiques (IT) ou op\u00e9rationnels (OT), assurer la cybers\u00e9curit\u00e9 d\u2019un b\u00e2timent intelligent repr\u00e9sente donc un d\u00e9fi de taille. Mais pas insurmontable.<\/strong><\/p>\n Pendant longtemps, les premiers b\u00e2timents intelligents (ces b\u00e2timents tertiaires connect\u00e9s \u00e0 usage professionnel ou r\u00e9sidentiel collectif) se limitaient \u00e0 la simple collecte d\u2019informations d\u2019un seul type d\u2019\u00e9quipement \u2013 aussi appel\u00e9 lot, que ce soit pour l\u2019\u00e9clairage, le chauffage ou encore la climatisation par exemple. Il est alors question de la Gestion Technique Centralis\u00e9e (GTC). Gr\u00e2ce \u00e0 une connexion des syst\u00e8mes et des r\u00e9seaux, la Gestion Technique du B\u00e2timent (GTB) apporte, elle, une couche d\u2019automatisme et de monitoring au GTC. La gestion devient globalis\u00e9e et intelligente pour tous les syst\u00e8mes du b\u00e2timent\u00a0: \u00e9clairage, syst\u00e8mes CVC (Chauffage, Ventilation et Climatisation), protection incendies (d\u00e9tecteurs de fum\u00e9e), ascenseurs, capteurs de stationnement ou encore cam\u00e9ras de surveillance \u2013 pour ne citer qu\u2019eux. L\u2019ensemble de ces donn\u00e9es \u00e9tant utilis\u00e9 pour surveiller l\u2019\u00e9tat des installations, \u00e9tablir des statistiques de fonctionnement et ainsi initier des actions de maintenance pr\u00e9ventive et de maintenance pr\u00e9dictive<\/a>.<\/p>\n <\/p>\n Mais cette couche suppl\u00e9mentaire d\u2019automatisme et de monitoring s\u2019accompagne de risques cyber \u00e0 ne pas n\u00e9gliger<\/strong>. Parce que ces donn\u00e9es sont primordiales dans le b\u00e2timent intelligent, il faut en assurer l\u2019int\u00e9grit\u00e9. Et parce que leur volume est exponentiel et leur origine h\u00e9t\u00e9rog\u00e8ne \u2013 en cela qu\u2019elles peuvent provenir de divers fournisseurs \u2013, assurer leur s\u00e9curit\u00e9 est une t\u00e2che compliqu\u00e9e. Les protocoles et syst\u00e8mes d\u2019exploitation utilis\u00e9s ne sont pas les m\u00eames, et surtout, tous les fournisseurs ne sont pas \u00e9gaux en termes de maturit\u00e9 face aux risques de cybers\u00e9curit\u00e9 IT et OT.<\/p>\n En 2014, la cyberattaque subie par l\u2019entreprise am\u00e9ricaine Target faisait (d\u00e9j\u00e0) office de cas d\u2019\u00e9cole\u00a0: pour voler les donn\u00e9es de plusieurs millions de cartes bancaires de ses clients, des pirates sont directement pass\u00e9 par le r\u00e9seau d\u2019un des sous-traitants du groupe, en charge des syst\u00e8mes de climatisation<\/a>. Et d\u2019apr\u00e8s une \u00e9tude de Kaspersky sur le premier semestre 2019, pr\u00e8s de quatre ordinateurs sur dix utilis\u00e9s pour contr\u00f4ler les syst\u00e8mes d'automatisation des b\u00e2timents intelligents auraient \u00e9t\u00e9 touch\u00e9s par des cyberattaques<\/a>.<\/p>\n <\/p>\n Ainsi, l\u2019interconnexion des syst\u00e8mes au r\u00e9seau du b\u00e2timent et la multiplicit\u00e9 des parties-prenantes favorisent les risques cyber. Pour faire simple, si un \u00e9quipement est accessible via une connexion \u00e0 distance pour un gestionnaire de b\u00e2timent intelligent ou un de ses sous-traitants, il l\u2019est potentiellement \u00e9galement pour un cyber-criminel<\/strong>. Via les syst\u00e8mes de GTB, plusieurs types de cyberattaques sont possibles pour nuire au Smart Building\u00a0: du piratage des r\u00e9seaux et des serveurs, au blocage du b\u00e2timent connect\u00e9 par un ran\u00e7ongiciel (ou ransomware<\/em>), en passant par la modification des donn\u00e9es. \u00c0 la cl\u00e9, des incidences dans le fonctionnement du b\u00e2timent intelligent et m\u00eame des dommages mat\u00e9riels et physiques si on imagine une prise en main malveillante des ascenseurs, de l\u2019alarme incendie, des verrouillages des portes ou encore des syst\u00e8mes de ventilation. Des sc\u00e9narios qui ont de quoi donner des sueurs froides aux centres commerciaux et hospitaliers notamment.<\/p>\n Et le d\u00e9veloppement des objets connect\u00e9s et de l\u2019Internet des objets (Internet of Things<\/em>, IoT), particuli\u00e8rement vuln\u00e9rables en termes de s\u00e9curit\u00e9, favorise \u00e9galement des attaques de proximit\u00e9, via les r\u00e9seaux sans fil disponibles (comme le Wi-Fi ou le Bluetooth). Deux chercheurs ont ainsi r\u00e9ussi, il y a quelques ann\u00e9es, \u00e0 hacker des ampoules intelligentes<\/a> pour d\u00e9montrer la vuln\u00e9rabilit\u00e9 de l\u2019IoT et les faiblesses de la s\u00e9curit\u00e9 des r\u00e9seaux sans-fil : ils ont r\u00e9ussi \u00e0 prendre leur contr\u00f4le \u00e0 distance et \u00e0 ins\u00e9rer un logiciel malveillant dans tout un b\u00e2timent connect\u00e9, via une fausse mise \u00e0 jour. \u00c0 noter que ces cyberattaques peuvent aussi survenir de l\u2019int\u00e9rieur du b\u00e2timent par l\u2019insertion sur des machines d\u2019une simple cl\u00e9 USB<\/a>.<\/p>\n Que ce soit au niveau de l\u2019IT comme de l\u2019OT, les cons\u00e9quences peuvent \u00eatre mat\u00e9rielles ou corporelles. Bref, dramatiques. Ces enjeux de cybers\u00e9curit\u00e9 concernent donc d\u2019autant plus des secteurs tr\u00e8s sensibles, comme celui de la sant\u00e9<\/a>. En effet, les \u00e9nergies et fluides, comme la climatisation, les niveaux d\u2019air ou encore la s\u00e9curit\u00e9 incendie sont aujourd\u2019hui au c\u0153ur d\u2019un b\u00e2timent hospitalier. La perspective d\u2019une cyberattaque qui impacterait le syst\u00e8me de traitement de l\u2019air dans un bloc op\u00e9ratoire constituerait un risque sanitaire critique.<\/p>\nLes b\u00e2timents intelligents, pris pour cibles<\/h2>\n
Conna\u00eetre les diff\u00e9rentes formes d\u2019attaques<\/h2>\n