![\"Smart](\"https:\/\/www.stormshield.com\/wp-content\/uploads\/shutterstock-683812549-1024x768.jpg\" "\\"De")
<\/p>\n<\/p>\n
La ville de demain promet de faciliter les d\u00e9marches en ligne, fluidifier le trafic et optimiser sa consommation \u00e9nerg\u00e9tique. Mais chaque nouveau service num\u00e9rique est aussi une opportunit\u00e9 suppl\u00e9mentaire pour un cyber-criminel d'en prendre le contr\u00f4le ou de siphonner les donn\u00e9es collect\u00e9es. Alors, quels risques cyber et quelles protections pour la smart city ?<\/strong><\/p>\n En proposant toujours plus de services num\u00e9ris\u00e9s, les villes intelligentes deviennent toujours plus connect\u00e9es\u2026 mais aussi plus expos\u00e9es aux risques cyber. L\u2019actualit\u00e9 regorge d\u2019exemples de collectivit\u00e9s victimes de ransomwares, avec le spectre de voir une partie ou la totalit\u00e9 de leurs services paralys\u00e9s.<\/strong> Plus que jamais, la cybers\u00e9curit\u00e9 est un enjeu prioritaire des collectivit\u00e9s, et encore plus des villes connect\u00e9es.<\/p>\n <\/p>\n La Rochelle et Angers en France, Francfort<\/a> en Allemagne, New York<\/a> aux \u00c9tats-Unis et tout r\u00e9cemment Li\u00e8ge<\/a> en Belgique... ces derniers mois, la liste des villes touch\u00e9es par une cyberattaque ressemble \u00e0 un inventaire \u00e0 la Pr\u00e9vert. Depuis le pr\u00e9c\u00e9dent tr\u00e8s m\u00e9diatique de la ville de Baltimore, aux \u00c9tats-Unis, victime en 2019 d\u2019une attaque par ransomware qui lui aurait co\u00fbt\u00e9 18\u00a0millions de dollars<\/a>, le ph\u00e9nom\u00e8ne prend de l\u2019ampleur. Si bien qu\u2019aujourd\u2019hui, n\u2019importe quelle collectivit\u00e9 peut voir ses activit\u00e9s ralenties, bloqu\u00e9es\u2026 ou alt\u00e9r\u00e9es.<\/p>\n En 2019, 1\u00a0220 collectivit\u00e9s fran\u00e7aises ont \u00e9t\u00e9 victimes de cyberattaques, un chiffre qui a augment\u00e9 de 72% en 2020 selon le rapport d\u2019activit\u00e9 2020 de la plateforme Cybermalveillance.gouv.fr. \u00ab\u00a0Les collectivit\u00e9s poss\u00e8dent des donn\u00e9es qui ont beaucoup de valeur pour les hackers, comme celles de l'\u00c9tat civil<\/em>, explique J\u00e9r\u00f4me Notin<\/strong>, directeur g\u00e9n\u00e9ral de Cybermalveillance.gouv.fr, dans une interview au Journal du net<\/em><\/a>. La date et le lieu de naissance ainsi que l'adresse d'une personne peuvent permettre de faire des faux papiers, ou d'acc\u00e9der ensuite \u00e0 d'autres comptes en ligne des victimes, qui peuvent \u00eatre s\u00e9curis\u00e9s par des questions secr\u00e8tes demandant ce genre d'informations.<\/em>\u00a0\u00bb De quoi inciter l'ANSSI \u00e0 publier l\u2019an dernier un guide pour sensibiliser entreprises et collectivit\u00e9s au sujet. Mais la menace n'est pas \u00e9cart\u00e9e et les villes intelligentes repr\u00e9sentent une nouvelle opportunit\u00e9 pour les attaquants.<\/strong><\/p>\n <\/p>\n La Smart City est un terme g\u00e9n\u00e9rique qui rassemble diff\u00e9rents domaines et diff\u00e9rents acteurs. Avec l\u2019ambition d\u2019adresser les grands enjeux des villes de demain (transition \u00e9nerg\u00e9tique, d\u00e9mographie galopante, gestion des ressources, sant\u00e9...) en s'appuyant sur les nouvelles technologies, que d\u00e9taillent Jocelyn Zindy<\/strong>, Directeur Commercial Cybers\u00e9curit\u00e9 et Gr\u00e9gory Coustou<\/strong>, Chief Technology Officer au sein d\u2019Eiffage Energie Syst\u00e8mes. \u00ab\u00a0Au niveau physique, les capteurs sont utilis\u00e9s dans la Smart City pour optimiser la gestion des collectes de d\u00e9chets, d\u00e9tecter des crues, g\u00e9rer les places de stationnement ou des bornes de recharge de v\u00e9hicules. Les cam\u00e9ras de surveillance sont un autre alli\u00e9 pr\u00e9cieux dans cet environnement urbain. Historiquement utilis\u00e9es pour de la vid\u00e9o-surveillance, leurs cas d\u2019usages se sont multipli\u00e9s : lecture des plaques d\u2019immatriculation, analyse des comportements humains, analyse des dangers, d\u00e9tection d\u2019objets isol\u00e9s, gestion d\u2019allocation dynamique de la voirie, source d\u2019informations pour les navettes autonomes. Et d\u2019un autre c\u00f4t\u00e9, au niveau num\u00e9rique, les nouvelles architectures d\u2019Edge computing permettent de traiter l\u2019ensemble des donn\u00e9es au plus proche de l\u00e0 o\u00f9 elles sont g\u00e9n\u00e9r\u00e9es et d\u2019utiliser des technologies d\u2019intelligence artificielle comme le machine learning. Cela repr\u00e9sente un gain dans le dimensionnement des infrastructures centralis\u00e9es et \u00e9galement sur la maintenance. Des plateformes informatiques permettent enfin une gestion centralis\u00e9e de ces syst\u00e8mes interconnect\u00e9s et assistent les agents de la voirie dans les op\u00e9rations de maintenance.<\/em>\u00a0\u00bb<\/p>\n Ces villes connect\u00e9es sont donc une zone de convergence de diff\u00e9rents syst\u00e8mes d\u2019informations issus d\u2019acteurs tr\u00e8s vari\u00e9s, avec diff\u00e9rentes briques technologiques (5G, IoT, Edge, IA), diff\u00e9rents \u00e9quipements (mobilier urbain, feux de signalisation, \u00e9clairage public, capteurs...) et diff\u00e9rentes interfaces (applications mobiles, \u00e9changes de donn\u00e9es entre SI comme le parcours citoyen) qui \u00e9largissent consid\u00e9rablement la surface d\u2019attaque d\u2019une Smart City<\/strong>.\u00a0Pour le dire autrement, la Smart City cumule les h\u00e9t\u00e9rog\u00e9n\u00e9it\u00e9s.<\/p>\n <\/p>\n La Smart City doit compter avec son parc existant. Et donc faire avec des installations de g\u00e9n\u00e9rations diff\u00e9rentes, avec des technologies diff\u00e9rentes, ce qui complique la mise en place d\u2019une politique de s\u00e9curit\u00e9 globale. \u00ab\u00a0Il faut adapter \u00e0 la fois les mesures techniques, donc les solutions de s\u00e9curit\u00e9 \u00e0 mettre en place, et les mesures organisationnelles, en fonction du contexte, du syst\u00e8me d\u2019information, de la g\u00e9n\u00e9ration des \u00e9quipements et des briques technologiques utilis\u00e9es<\/em>\u00a0\u00bb, pointe Khobeib Ben Boubaker<\/strong>, Head of Industrial Security Business Line Stormshield.<\/p>\n Des \u00e9quipements bien souvent \u00e0 risque, car situ\u00e9s dans la ville, au regard de tous, et donc plus facilement accessibles : feux de signalisation, r\u00e9seau d\u2019eau, de gaz et d\u2019\u00e9lectricit\u00e9... \u00ab\u00a0Quand on est dans un syst\u00e8me d\u2019information bureautique classique, on sait que la salle serveur est \u00e0 tel endroit, qu\u2019elle est s\u00e9curis\u00e9e par badge et que l\u2019on ne peut pas y acc\u00e9der, <\/em>poursuit Khobeib Ben Boubaker. Dans les environnements Smart City, on peut acc\u00e9der aux \u00e9quipements assez facilement. Il y a donc un enjeu fort d\u2019accessibilit\u00e9 aux \u00e9quipements et de s\u00fbret\u00e9<\/em>.\u00a0\u00bb<\/p>\n <\/p>\n La Smart City int\u00e8gre des syst\u00e8mes d\u2019information ind\u00e9pendants qui doivent s\u2019interconnecter. C\u2019est l\u00e0 que les choses se compliquent en mati\u00e8re de cybers\u00e9curit\u00e9. \u00ab\u00a0Il faut mettre en place une politique de s\u00e9curit\u00e9 globale puis l\u2019adapter \u00e0 chacun des SI<\/em>\u00a0\u00bb, souligne Khobeib Ben Boubaker.<\/p>\n En outre, la Smart City fait intervenir plusieurs p\u00e9rim\u00e8tres de r\u00e9seaux : IT et OT. Or, ils n\u2019ont pas les m\u00eames enjeux. \u00ab\u00a0Pour l\u2019IT, l\u2019enjeu principal concerne la confidentialit\u00e9 de la donn\u00e9e. Et dans l\u2019OT, c\u2019est s\u2019assurer que le service est disponible en continu. Les priorit\u00e9s ne sont pas les m\u00eames, les r\u00e8gles seront donc diff\u00e9rentes dans la s\u00e9curit\u00e9 \u00e0 mettre en \u0153uvre, <\/em>fait valoir Khobeib Ben Boubaker. Cela suppose une gouvernance globale adapt\u00e9e \u00e0 chaque sous-syst\u00e8me.\u00a0<\/em>\u00bb Un enjeu au c\u0153ur des enjeux de cybers\u00e9curit\u00e9 du monde industriel<\/a>.<\/p>\n <\/p>\n Rien que sur le sujet de la mobilit\u00e9, par exemple, se m\u00ealent acteurs historiques, op\u00e9rateurs de mobilit\u00e9 douce (trottinettes ou v\u00e9los), \u00e9diteurs de logiciels ou de solutions cloud et services de l\u2019\u00c9tat. Difficile de s\u2019accorder sur une approche globale dans ces conditions.<\/p>\n \u00ab\u00a0Dans la Smart City, on ne peut pas mettre la cybers\u00e9curit\u00e9 partout de la m\u00eame mani\u00e8re. Il faut comprendre le fonctionnement du syst\u00e8me et ses enjeux pour d\u00e9terminer ce qui est critique et ce qui ne l\u2019est pas. Pour \u00e7a, il faut pouvoir travailler \u00e0 la fois avec les gens du m\u00e9tier et les gens de la cybers\u00e9curit\u00e9<\/em>\u00a0\u00bb, avertit Khobeib Ben Boubaker.<\/p>\n <\/p>\n Cette pluralit\u00e9 des acteurs aboutit \u00e0 un maelstrom de r\u00e9f\u00e9rentiels. \u00ab\u00a0Ce que nous remarquons de projet en projet, c\u2019est qu\u2019il n\u2019y a pas d\u2019harmonie : une fois, telle topologie de communication ou telle technologie sera utilis\u00e9e, une autre fois, ce sera une autre,<\/em> note Khobeib Ben Boubaker. Parfois, c\u2019est bien document\u00e9 et on pourra apporter le bon niveau de s\u00e9curit\u00e9. D\u2019autres fois, ce n\u2019est pas normalis\u00e9. Le premier travail de la Smart City est donc d\u2019harmoniser les r\u00e9f\u00e9rentiels.<\/em>\u00a0\u00bb<\/p>\n Les villes ont donc tout int\u00e9r\u00eat \u00e0 \u00eatre vigilantes\u2026 et \u00e0 bien lire les petites lignes\u00a0! \u00ab\u00a0L\u2019analyse des clauses contractuelles des march\u00e9s en cours et \u00e0 venir est une priorit\u00e9<\/em>, note le Guide Cybers\u00e9curit\u00e9 publi\u00e9 par l\u2019AMF<\/a> en novembre 2020. Il est imp\u00e9ratif d\u2019identifier dans les contrats de prestation ou de sous-traitance quels pourraient \u00eatre les manques ou les faiblesses en mati\u00e8re de s\u00e9curit\u00e9 num\u00e9rique. Il n\u2019est pas rare de constater que les clauses contractuelles vont \u00e0 l\u2019encontre des objectifs de s\u00e9curit\u00e9 de la collectivit\u00e9 ou que tout simplement aucune clause ne permet de garantir une bonne s\u00e9curit\u00e9 (d\u00e9lai de retour \u00e0 la normale, sauvegarde\/restauration, r\u00e9versibilit\u00e9\u2026).\u00a0<\/em>\u00bb<\/p>\n Dans le cas o\u00f9 la ville recourt \u00e0 une gestion d\u00e9l\u00e9gu\u00e9e, mieux vaut d\u00e9finir dans le cahier des charges les conditions de gestion du syst\u00e8me d\u2019information en g\u00e9n\u00e9ral (et des donn\u00e9es personnelles en particulier).<\/p>\n <\/p>\n Au niveau conformit\u00e9, la Smart City doit int\u00e9grer diff\u00e9rentes normes et r\u00e9glementations tant au niveau national qu\u2019au niveau europ\u00e9en\u00a0:<\/p>\n Quant \u00e0 la question de la responsabilit\u00e9, elle est partag\u00e9e. La d\u00e9l\u00e9gation de gestion d\u2019une comp\u00e9tence n\u2019implique pas de transfert de responsabilit\u00e9. \u00ab\u00a0Le d\u00e9l\u00e9gant et le d\u00e9l\u00e9gataire sont conjointement responsables de la s\u00e9curit\u00e9 en g\u00e9n\u00e9ral. Il est alors fortement conseill\u00e9 de pr\u00e9ciser dans la convention les clauses explicites et expresses rappelant la r\u00e9partition des responsabilit\u00e9s et obligations entre les deux partenaires\u00a0<\/em>\u00bb, pr\u00e9conise l\u2019AMF.<\/p>\n D\u2019autant que les services connect\u00e9s des villes peuvent concerner des \u00e9l\u00e9ments sensibles, comme les r\u00e9seaux \u00e9nerg\u00e9tiques (\u00e9lectrique, gazier, eau) ou les h\u00f4pitaux. Dans tous les cas, la ville doit veiller \u00e0 d\u00e9finir des mod\u00e8les de clauses contractuelles \u00e0 inclure dans ses futurs contrats en s\u2019aidant, pour leur r\u00e9daction, du juridique et du technique.<\/p>\n <\/p>\n En devenant intelligentes et interconnect\u00e9es, les villes sont plus expos\u00e9es aux cybermenaces, avec des cons\u00e9quences bien r\u00e9elles pour les administr\u00e9s. \u00ab\u00a0Si on n'a pas int\u00e9gr\u00e9 la s\u00e9curit\u00e9 d\u00e8s la conception, il peut y avoir de vrais drames avec des cons\u00e9quences physiques,<\/em> pointe J\u00e9r\u00f4me Notin, toujours dans le Journal du Net<\/em><\/a>. Par exemple, si on bloque les feux rouges ou qu'on utilise les ampoules connect\u00e9es de la ville pour mener des attaques par d\u00e9ni de service (DDoS) et faire tomber d'autres r\u00e9seaux. Nous n'avons pour l'instant pas de cas connus de ce type en France. Les fabricants de ces syst\u00e8mes portent aussi une part de responsabilit\u00e9, car ils n'int\u00e8grent pas toujours le principe de security-by-design pour sortir rapidement leurs produits.\u00a0<\/em>\u00bb Avec les nouvelles technologies, la Smart City fait face \u00e0 de nouvelles vuln\u00e9rabilit\u00e9s. \u00ab\u00a0La gestion de la donn\u00e9e est aujourd\u2019hui un point strat\u00e9gique de la Smart City, comme l\u2019\u00e9tait la ma\u00eetrise du r\u00e9seau il y a 10 ans<\/em>\u00a0\u00bb, insiste \u00a0Gr\u00e9gory Coustou.<\/p>\n La cybers\u00e9curit\u00e9 doit \u00eatre embarqu\u00e9e d\u00e8s le d\u00e9part et vivre tout au long du projet, pour en finir avec l\u2019approche \u00ab add-on \u00bb o\u00f9 l\u2019on rajoute des couches de cybers\u00e9curit\u00e9 pour colmater des br\u00e8ches a posteriori<\/em><\/p>\n La cybers\u00e9curit\u00e9 d\u2019une Smart City doit donc anticiper son \u00e9volution au fil du temps. Pour cela, il n\u2019y a qu\u2019une m\u00e9thode : prendre en compte la cybers\u00e9curit\u00e9 \u00e0 toutes les \u00e9tapes d\u2019un projet Smart City, d\u00e8s la phase d\u2019id\u00e9ation. \u00ab\u00a0\u00c0 l\u2019instant o\u00f9 le projet d\u00e9marre, il faut prendre en compte l\u2019\u00e9volutivit\u00e9 du SI et penser aux enjeux et aux utilisations de demain. La cybers\u00e9curit\u00e9 doit \u00eatre embarqu\u00e9e d\u00e8s le d\u00e9part et vivre tout au long du projet, pour en finir avec l\u2019approche \u00ab\u00a0add-on\u00a0\u00bb o\u00f9 l\u2019on rajoute des couches de cybers\u00e9curit\u00e9 pour colmater des br\u00e8ches a posteriori\u00a0<\/em>\u00bb, d\u00e9plore Khobeib Ben Boubaker. \u00ab\u00a0La cybers\u00e9curit\u00e9 est un point de vigilance \u00e0 tous les niveaux et commence d\u00e8s le niveau des capteurs<\/em>, compl\u00e8te Jocelyn Zindy. Le choix des \u00e9quipements est donc primordial puisque la s\u00e9curit\u00e9 intervient sur chaque \u00e9quipement communicant, sur l\u2019infrastructure r\u00e9seau et syst\u00e8me, sur les centres d\u2019exploitation (postes clients, mobiles, tablette\u2026) mais \u00e9galement sur les utilisateurs (habitude, sensibilisation etc\u2026)<\/em>\u00a0\u00bb.<\/p>\n <\/p>\n Certaines initiatives montrent la voie. La communaut\u00e9 d\u2019agglom\u00e9rations de Saint-Quentin-en-Yvelines exp\u00e9rimente ainsi une solution de cybers\u00e9curit\u00e9 sur son \u00e9clairage public<\/a>, via le projet de recherche Paclido qui vise \u00e0 mieux s\u00e9curiser les objets connect\u00e9s. L\u2019id\u00e9e est \u00e0 la fois de prot\u00e9ger \"physiquement\" les installations, mais aussi de s\u00e9curiser l\u2019\u00e9change de donn\u00e9es. \u00ab\u00a0Avec Paclido, une intelligence artificielle peut d\u00e9tecter les cyberattaques. Elle a appris le fonctionnement normal de l\u2019\u00e9clairage et sait reconna\u00eetre une anomalie<\/em>, explique Guillaume S\u00e9raphine<\/strong>, r\u00e9f\u00e9rent du projet \u00e0 l\u2019agglom\u00e9ration de Saint-Quentin-en-Yvelines, dans Smart City Mag<\/em><\/a>. La cryptographie vient ajouter une couche de s\u00e9curit\u00e9 en chiffrant les donn\u00e9es. C\u2019est important de s\u00e9curiser notre internet des objets, car demain, s\u2019il est reli\u00e9 \u00e0 notre syst\u00e8me d\u2019information, il ne devra pas repr\u00e9senter une faille.\u00a0<\/em>\u00bb<\/p>\n La cybers\u00e9curit\u00e9 de la Smart City s\u2019inscrit dans le temps long<\/strong>, avec un p\u00e9rim\u00e8tre en constante \u00e9volution. Ces villes connect\u00e9es ont donc besoin d\u2019une approche particuli\u00e8re qui consiste \u00e0\u00a0:<\/p>\n <\/p>\n Les promesses de la Smart City sont nombreuses, tant en termes de qualit\u00e9 de vie que de respect de l\u2019environnement. Des promesses qui ne pourront pas se r\u00e9aliser sereinement sans une cybers\u00e9curit\u00e9 efficace.<\/p>\n","protected":false},"excerpt":{"rendered":" La ville de demain promet de faciliter les d\u00e9marches en ligne, fluidifier le trafic et optimiser sa consommation \u00e9nerg\u00e9tique. Mais chaque nouveau service num\u00e9rique est aussi une opportunit\u00e9 suppl\u00e9mentaire pour un cyber-criminel d’en prendre le contr\u00f4le ou de siphonner les donn\u00e9es collect\u00e9es. Alors, quels risques…<\/p>\n","protected":false},"author":57,"featured_media":224567,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1608],"tags":[4368],"business_size":[],"industry":[],"help_mefind":[],"features":[],"type_security":[],"maintenance":[],"offer":[],"administration_tools":[],"cloud_offers":[],"listing_product":[1570,1565,1530],"class_list":["post-224783","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-paroles-experts","tag-la-cybersecurite-par-stormshield","listing_product-sds-fr","listing_product-ses-fr","listing_product-sns-fr"],"acf":[],"yoast_head":"\nLes collectivit\u00e9s, cibles des cyberattaques<\/h2>\n
Villes connect\u00e9es, villes de vuln\u00e9rabilit\u00e9s\u00a0?<\/h2>\n
H\u00e9t\u00e9rog\u00e9n\u00e9it\u00e9 des \u00e9quipements<\/h3>\n
H\u00e9t\u00e9rog\u00e9n\u00e9it\u00e9 des objectifs<\/h3>\n
H\u00e9t\u00e9rog\u00e9n\u00e9it\u00e9 des acteurs<\/h3>\n
H\u00e9t\u00e9rog\u00e9n\u00e9it\u00e9 des r\u00e9f\u00e9rentiels<\/h3>\n
H\u00e9t\u00e9rog\u00e9n\u00e9it\u00e9 des normes<\/h3>\n
\n
Int\u00e9grer la s\u00e9curit\u00e9 d\u00e8s la conception des Smart Cities<\/h2>\n
Khobeib Ben Boubaker<\/strong>, Head of Industrial Security Business Line Stormshield<\/pre>\n<\/blockquote>\n
La Smart City a besoin d\u2019une cybers\u00e9curit\u00e9 sur-mesure<\/h2>\n
\n