![\"Gestion](\"https:\/\/www.stormshield.com\/wp-content\/uploads\/shutterstock-2275230905-header-300x100.jpg\" "\\"Contributeur")
<\/p>\n<\/p>\n
Les cyberattaques visant les infrastructures connect\u00e9es de stockage, de distribution et de retraitement des eaux se multiplient, causant des d\u00e9g\u00e2ts importants pour les municipalit\u00e9s aux cons\u00e9quences parfois dramatiques. Car l\u2019eau est une ressource vitale \u00e0 prot\u00e9ger. Second papier d\u2019une s\u00e9rie d\u2019articles consacr\u00e9s aux enjeux de cybers\u00e9curit\u00e9 dans les villes connect\u00e9es et smart cities.<\/strong><\/p>\n Un cyber-criminel tente d'effacer les programmes informatiques en charge de la purification de l\u2019eau potable et menace d\u2019empoisonner les habitants des villes alentour. Il ne s\u2019agit pas du sc\u00e9nario catastrophe tir\u00e9 d\u2019un roman d\u2019anticipation, mais bien de ce qui est arriv\u00e9 \u00e0 une installation de traitement des eaux dans la baie de San Francisco en janvier 2021, comme le relate le NBC News<\/em><\/a>. Un mois plus tard, nouvel exemple avec une attaque cyber contre le syst\u00e8me d\u2019approvisionnement en eau<\/a> d\u2019une petite ville de Floride. Avec l\u2019accroissement de la population et l\u2019augmentation de la temp\u00e9rature due au r\u00e9chauffement climatique, la question de la gestion de l\u2019eau est devenue un enjeu de civilisation, qu\u2019il s\u2019agisse du retraitement des eaux us\u00e9es, du stockage de l\u2019eau propre ou encore de sa distribution. Avec l\u2019interconnexion de ces infrastructures, ces r\u00e9seaux et \u00e9quipements sont devenus des cibles de choix pour les cyber-criminels.<\/p>\n <\/p>\n Gestion de la temp\u00e9rature et de la pression, optimisation de la qualit\u00e9 des eaux gr\u00e2ce au suivi en temps r\u00e9el des diff\u00e9rents composants chimiques, d\u00e9tection des fuites et maintenance pr\u00e9dictive, am\u00e9lioration de la durabilit\u00e9 et de la rentabilit\u00e9 des services de gestion, compteurs intelligents\u00a0: les applications connect\u00e9es pour la gestion de l\u2019eau sont multiples et renforcent la s\u00e9curit\u00e9 sanitaire. Mais est-ce au d\u00e9triment de la s\u00e9curit\u00e9 num\u00e9rique\u00a0?<\/strong> Car la plupart de ces applications reposent sur une configuration qui s\u2019est particuli\u00e8rement d\u00e9velopp\u00e9e depuis la pand\u00e9mie de COVID-19\u00a0: la maintenance \u00e0 distance. Une avanc\u00e9e sur le plan de la gestion du service public, mais qui augmente la surface d\u2019attaque et constitue une menace sur le plan de la cybers\u00e9curit\u00e9.<\/strong> Ces derni\u00e8res ann\u00e9es, la gestion \u00e0 distance a conduit \u00e0 une multiplication des intrusions et des attaques sur les syst\u00e8mes connect\u00e9s. Il faut dire que les points de vuln\u00e9rabilit\u00e9s des interfaces de maintenance \u00e0 distance sont nombreux. Ils d\u00e9pendent \u00e0 la fois de la surface d\u2019interconnexion des infrastructures et de la robustesse des technologies choisies. Des caract\u00e9ristiques tr\u00e8s h\u00e9t\u00e9rog\u00e8nes en fonction des villes, souligne une \u00e9tude<\/a> du laboratoire charg\u00e9 de la cybers\u00e9curit\u00e9 de l\u2019universit\u00e9 de Berkeley.<\/p>\n Les acteurs de l\u2019industrie de l\u2019eau<\/a> sont multiples\u00a0et se r\u00e9partissent sur un cycle long, depuis le r\u00e9seau d\u2019assainissement des eaux us\u00e9es et le r\u00e9seau des eaux pluviales jusqu\u2019au r\u00e9seau d\u2019eau potable et lieux de consommation ou d\u2019utilisation. Niveau technologie, les syst\u00e8mes industriels de gestion de l'eau<\/a> disposent d'\u00e9quipements op\u00e9rationnels vari\u00e9s tels que les syst\u00e8mes de contr\u00f4le du processus industriel (ICS, Industrial Control System<\/em>), les interfaces homme-machine (IHM), en passant par les automates programmables industriels (PLC) et les plateformes cloud. Or, toutes ces technologies sont vieillissantes, souvent disparates et cr\u00e9ent une surface d'attaque vaste et complexe. \u00c0 cela s'ajoute de vraies divergences de maturit\u00e9 entre les entit\u00e9s de cette industrie de l\u2019eau,<\/strong> o\u00f9 les ch\u00e2teaux d\u2019eau font figure de rares bons \u00e9l\u00e8ves. Leurs r\u00e9seaux OT sont distribu\u00e9s \u00e0 travers le territoire mais doivent rester connect\u00e9s. Chez les autres acteurs du cycle de l\u2019eau, il est ainsi fr\u00e9quent de constater un manque de segmentation dans les r\u00e9seaux industriels, encore con\u00e7us en architecture \u00ab \u00e0 plat \u00bb et vuln\u00e9rables \u00e0 la propagation de malwares. Les syst\u00e8mes d'exploitation des diff\u00e9rents postes de supervision et de programmation peuvent \u00eatre une autre porte d\u2019entr\u00e9e pour les cyber-criminels, souvent point\u00e9s du doigt pour un manque de mises \u00e0 jour r\u00e9guli\u00e8res.<\/p>\n Au-del\u00e0 des dommages sanitaires pour les habitants, une cyberattaque r\u00e9ussie contre le syst\u00e8me de gestion des eaux pourrait aussi mener \u00e0 un d\u00e9sastre environnemental. Dans l'\u00e9ventualit\u00e9 o\u00f9 un cyber-criminel r\u00e9ussirait \u00e0 infiltrer les syst\u00e8mes de gestion, il pourrait par exemple intervenir aupr\u00e8s des vannes et modifier la composition de l\u2019eau. Une autre cons\u00e9quence fortement redout\u00e9e quand il est question du monde de l\u2019eau est l'interruption du service\u00a0; essentiel \u00e0 la vie quotidienne.<\/strong> Cons\u00e9quences potentielles\u00a0: des s\u00e9ries de situations d'urgence, notamment dans les h\u00f4pitaux, usines et autres services critiques, o\u00f9 l'eau est indispensable.<\/p>\n <\/p>\n Ces derni\u00e8res ann\u00e9es, les m\u00e9thodes des cyber-criminels<\/a> visant les infrastructures de gestion des eaux ont su se singulariser par leur diversit\u00e9. La premi\u00e8re est celle de la technique dite du man-in-the-middle<\/em> consistant \u00e0 interrompre, falsifier ou corrompre les communications entre des interfaces connect\u00e9es, comme celles localis\u00e9es sur une vanne d\u2019eau intelligente ou celles pr\u00e9sentes au sein des sites de retraitement des eaux. Il est possible d\u2019imaginer le cas d\u2019un d\u00e9tournement des flux d\u2019eaux us\u00e9es suite \u00e0 la compromission d\u2019un automate qui aboutirait \u00e0 un ph\u00e9nom\u00e8ne de pollution par leur rejet massif dans le bassin des eaux propres. Et ce type de sc\u00e9nario n\u2019est plus hypoth\u00e9tique, mais bien une r\u00e9alit\u00e9.<\/strong> Pour preuve, ces derni\u00e8res ann\u00e9es ont \u00e9t\u00e9 \u00e9maill\u00e9es d\u2019incidents<\/a> dont les cons\u00e9quences auraient pu \u00eatre dramatiques.<\/p>\n En 2020, Isra\u00ebl, pays d\u00e9j\u00e0 en situation de stress hydrique due \u00e0 sa g\u00e9ographie, a \u00e9t\u00e9 confront\u00e9 \u00e0 trois cyberattaques majeures<\/a>. En avril de cette ann\u00e9e, des cyber-criminels, soup\u00e7onn\u00e9s d'\u00eatre li\u00e9s au r\u00e9gime iranien, ont lanc\u00e9 des attaques contre plusieurs stations de pompage et de traitement des eaux us\u00e9es, tentant d'augmenter le niveau de chlore dans certains syst\u00e8mes d'approvisionnement en eau de la population. Quelques mois plus tard, en juin<\/a>, la situation s'est aggrav\u00e9e lorsque des attaques similaires ont vis\u00e9 des pompes \u00e0 eau d\u00e9di\u00e9es \u00e0 l'agriculture dans la r\u00e9gion de Galil\u00e9e, ainsi qu'un syst\u00e8me d'approvisionnement en eau de la province de Mateh Yehuda. Un sc\u00e9nario qui se r\u00e9p\u00e8te en d\u00e9cembre avec une nouvelle cyberattaque<\/a> sur les installations de traitement de l'eau.<\/p>\n L\u2019Europe n\u2019est \u00e9videmment pas \u00e9pargn\u00e9e dans cette cyber-guerre de l\u2019eau. En France, en 2023, le Service public de l'assainissement francilien qui g\u00e8re l\u2019approvisionnement en eau des 9 millions d\u2019habitants de la m\u00e9tropole du Grand Paris, a d\u00e9clar\u00e9 avoir \u00e9t\u00e9 victime d\u2019une cyberattaque<\/a> \u00ab \u00e9tendue et virulente<\/em> \u00bb visant le pilotage de ses r\u00e9seaux et usines. La m\u00eame ann\u00e9e, une entreprise italienne fournissant de l\u2019eau potable pour pr\u00e8s d\u2019un demi-million de personnes a d\u00fb faire face \u00e0 une interruption de service due \u00e0 une attaque par ransomware<\/a>. Et une attaque similaire a perturb\u00e9 le fonctionnement d\u2019une infrastructure de gestion de l\u2019eau au Portugal, \u00e0 quelques mois d\u2019intervalles. L\u2019attaque a \u00e9t\u00e9 revendiqu\u00e9e par le groupe de cyber-criminels LockBit<\/a>.<\/p>\n Aux \u00c9tats-Unis, la menace sur les services des eaux est si s\u00e9rieuse que plusieurs agences gouvernementales, dont le FBI et la NSA, enqu\u00eatent sur cinq des plus grosses attaques<\/a> ayant vis\u00e9 des infrastructures am\u00e9ricaines. En 2023, un groupe de cyber-criminels iraniens op\u00e9rant sous le nom \u201cCyberAv3ngers\u201d aurait ainsi vis\u00e9 des automates fabriqu\u00e9s par l\u2019entreprise isra\u00e9lienne Unitronics Vision Series, en utilisant une faille li\u00e9e \u00e0 des mots de passe. Au total, plus d\u2019une douzaine d\u2019infrastructures li\u00e9es \u00e0 la gestion des eaux auraient \u00e9t\u00e9 touch\u00e9es, rapporte un site sp\u00e9cialis\u00e9<\/a>.<\/p>\n <\/p>\n Face \u00e0 ce constat, une premi\u00e8re r\u00e9ponse \u00e9tatique a \u00e9t\u00e9 apport\u00e9e avec une r\u00e9glementation plus stricte. En France, les infrastructures de gestion de l'eau, au m\u00eame titre que l'\u00e9nergie et les transports, sont consid\u00e9r\u00e9es comme des Op\u00e9rateurs d'Importance Vitale (OIV) et doivent d\u00e8s lors se conformer aux exigences de cybers\u00e9curit\u00e9 de la Loi de Programmation Militaire (LPM). Au niveau europ\u00e9en, la directive NIS2 \u00e9largit le p\u00e9rim\u00e8tre d'application des infrastructures critiques en int\u00e9grant les secteurs de l'approvisionnement en eau.<\/strong> Ce nouveau texte s'appliquera \u00e0 la fois aux collectivit\u00e9s et aux entreprises, pour renforcer et coordonner les efforts en mati\u00e8re de gestion des cyberattaques. Un durcissement l\u00e9gislatif n\u00e9cessaire, \u00e9tant donn\u00e9 l\u2019int\u00e9gration toujours plus cons\u00e9quente des technologies au sein des environnements urbains. Qu'il s'agisse de maintenance pr\u00e9dictive avec l\u2019utilisation de capteurs intelligents sur le r\u00e9seau d'eau afin d\u2019anticiper les fuites ou encore la gestion \u00e0 distance des infrastructures de l\u2019eau, la Smart City doit ainsi garantir sa cybers\u00e9curit\u00e9 pour accompagner ces nouveaux usages et am\u00e9liorer sa posture de r\u00e9silience.<\/p>\n Au niveau des collectivit\u00e9s, les mesures de protection sont autant des bonnes pratiques d\u2019hygi\u00e8ne num\u00e9rique que la mise en place concr\u00e8te de solutions de cybers\u00e9curit\u00e9 adapt\u00e9es.<\/strong> Comme dans les autres secteurs sensibles, la question de l\u2019accessibilit\u00e9 aux informations est fondamentale\u00a0et la mise en place de syst\u00e8mes de contr\u00f4le pour limiter l'acc\u00e8s aux donn\u00e9es critiques est une premi\u00e8re \u00e9vidence. N\u2019ouvrir les acc\u00e8s qu'au personnel autoris\u00e9 et supprimer ces acc\u00e8s apr\u00e8s le d\u00e9part d\u2019une personne de l\u2019entreprise ne sont pour autant pas toujours des acquis dans toutes les entreprises\u2026 Puisque les acc\u00e8s se sont de plus en plus \u00e0 distance, les acteurs du secteur de l\u2019eau doivent s\u2019assurer que ces flux de communications soient correctement prot\u00e9g\u00e9s, c\u2019est-\u00e0-dire chiffr\u00e9s et accessibles uniquement pour des utilisateurs authentifi\u00e9s. Pour cela, les solutions de chiffrement des donn\u00e9es et les tunnels VPN sont de pr\u00e9cieux alli\u00e9s pour assurer des communications s\u00fbres et int\u00e8gres.<\/p>\n En compl\u00e9ment \u00e0 la protection des donn\u00e9es, celle des postes de travail (sur lesquels sont souvent install\u00e9s les outils de pilotage) et des IHM d\u00e9port\u00e9s ne doit pas non plus \u00eatre n\u00e9glig\u00e9e. Les solutions de protection les plus robustes et modernes permettent d\u2019\u00e9viter leur prise en main malveillante \u00e0 distante ou leur contamination par une simple cl\u00e9 USB.<\/p>\n Concernant les r\u00e9seaux IT et OT des Smart Cities, diff\u00e9rents niveaux de solutions de cybers\u00e9curit\u00e9 existent d\u00e9j\u00e0 pour assurer leur \u00e9tanch\u00e9it\u00e9 aux attaques. La segmentation r\u00e9seau est un premier niveau de s\u00e9curit\u00e9, \u00e0 rapidement mettre en place\u00a0; en s\u00e9parant les diff\u00e9rentes zones d\u2019un r\u00e9seau et en filtrant les communications entre ces zones, il est possible de limiter les interactions et donc la propagation d\u2019une cyberattaque. Une segmentation qui se fait \u00e0 l\u2019aide d\u2019un routeur, int\u00e9gr\u00e9 dans un firewall disposant des fonctions de s\u00e9curit\u00e9 suivantes<\/a>\u00a0: protection en temps r\u00e9el (pr\u00e9vention et d\u00e9tection d'intrusion, contr\u00f4le applicatif, antivirus...), contr\u00f4le et supervision (filtrage d'URL, g\u00e9olocalisation des IP, d\u00e9tection de vuln\u00e9rabilit\u00e9s...) connectivit\u00e9 (gestion des liens WAN, gestion des tunnels VPN, gestion de la bande passante\u2026) ou encore communications s\u00e9curis\u00e9es (VPN IPsec, VPN SSL\u2026). Concernant ces firewalls et leur version physique, il vous faudra porter une attention particuli\u00e8re \u00e0 leurs capacit\u00e9s d\u2019int\u00e9gration et de r\u00e9ponse aux fortes contraintes de l\u2019industrie de l\u2019eau<\/a> (comme l\u2019humidit\u00e9 par exemple).<\/p>\n <\/p>\n La n\u00e9cessit\u00e9 de s\u2019\u00e9quiper et de durcir l\u2019arsenal de protection des infrastructures de gestion de l\u2019eau dans les smart cities se mesure donc \u00e0 la gravit\u00e9 des cons\u00e9quences qu\u2019une cyberattaque r\u00e9ussie pourrait engendrer. Et alors que les conflits sont d\u00e9j\u00e0 nombreux dans le cyber-espace, la rar\u00e9faction de la ressource qu\u2019est l\u2019eau fait planer une autre menace g\u00e9opolitique, toute aussi r\u00e9elle, pour les \u00c9tats. L\u2019eau et sa protection deviennent plus que jamais un enjeu politique.<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":" Les cyberattaques visant les infrastructures connect\u00e9es de stockage, de distribution et de retraitement des eaux se multiplient, causant des d\u00e9g\u00e2ts importants pour les municipalit\u00e9s aux cons\u00e9quences parfois dramatiques. Car l\u2019eau est une ressource vitale \u00e0 prot\u00e9ger. Second papier d\u2019une s\u00e9rie d\u2019articles consacr\u00e9s aux enjeux de…<\/p>\n","protected":false},"author":57,"featured_media":523725,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1612],"tags":[4368],"business_size":[],"industry":[],"help_mefind":[],"features":[],"type_security":[],"maintenance":[],"offer":[],"administration_tools":[],"cloud_offers":[],"listing_product":[],"class_list":["post-523747","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-veille-securite","tag-la-cybersecurite-par-stormshield"],"acf":[],"yoast_head":"\nLes risques cyber li\u00e9s \u00e0 la gestion de l\u2019eau<\/h2>\n
Anatomie des cyberattaques visant les infrastructures d\u2019eau<\/h2>\n
Quelles mesures de protection les smart cities doivent-elles adopter\u00a0?<\/h2>\n