![\"No-science-fiction-just-a-question-de-s\u00e9curit\u00e9\"](\"https:\/\/www.m-q.ch\/wp-content\/uploads\/2021\/02\/Keine-Science-Fiction-nur-eine-Frage-der-Sicherheit.jpg\")
<\/p>\n<\/p>\n
<\/p>\n
<\/p>\n
<\/p>\n
M<\/strong><\/em>es analyses de march\u00e9 ont montr\u00e9 qu'entre 30 et 200 milliards d'objets et d'appareils seront mis en r\u00e9seau d'ici 2020 - tant dans les m\u00e9nages priv\u00e9s que dans la production industrielle. Les entreprises utilisent d\u00e9j\u00e0 la communication de machine \u00e0 machine dans une grande partie de leur cha\u00eene de valeur. L'objectif est toujours d'automatiser ou d'optimiser les processus. Dans une vision de p\u00e9n\u00e9tration g\u00e9n\u00e9ralis\u00e9e de cette approche, les commandes s'orientent de mani\u00e8re autonome \u00e0 travers des cha\u00eenes de valeur enti\u00e8res, r\u00e9servent leurs machines de transformation ainsi que leur mat\u00e9riel, et organisent leur livraison au client. Ceci est rendu possible par la disponibilit\u00e9 g\u00e9n\u00e9ralis\u00e9e et (maintenant) abordable de connexions Internet (sans fil) d\u00e9ployables industriellement.<\/p>\n Un nouvel \u00e9cosyst\u00e8me cybern\u00e9tique est en train d'\u00e9merger<\/strong><\/p>\n <\/p>\n Progressivement, se d\u00e9veloppent des espaces de vie et des \u00e9cosyst\u00e8mes en r\u00e9seau qui - malgr\u00e9 tout le confort et les progr\u00e8s techniques - ne sont pas \u00e0 l'abri des risques de s\u00e9curit\u00e9. Les attaquants peuvent p\u00e9n\u00e9trer \u00e0 tout moment, arbitrairement ou d\u00e9lib\u00e9r\u00e9ment, dans les processus et infrastructures num\u00e9ris\u00e9s de notre vie professionnelle quotidienne. \u00c0 ce jour, on ne peut pas supposer que des mesures de s\u00e9curit\u00e9 accompagneront cette \u00e9volution dans la m\u00eame mesure et au m\u00eame rythme. Cependant, une \u00e9tude1 men\u00e9e par Fortinet en ao\u00fbt 2014 montre que les entreprises sont bien conscientes de l'\u00e9volution constante des cyber-menaces et de la n\u00e9cessit\u00e9 de renforcer les mesures de s\u00e9curit\u00e9.<\/p>\n La demande croissante de puissance de calcul entra\u00eene de nouveaux d\u00e9fis<\/strong><\/p>\n <\/p>\n \u00c9tant donn\u00e9 que la communication de machine \u00e0 machine est \u00e9galement n\u00e9cessaire pour l'exploitation des infrastructures critiques (par exemple les r\u00e9seaux intelligents, les syst\u00e8mes intelligents de contr\u00f4le et de surveillance du trafic, etc.), il appara\u00eet clairement que des mesures de protection appropri\u00e9es devraient jouer un r\u00f4le important dans ce contexte. Un d\u00e9fi central est certainement le probl\u00e8me de l'espace de stockage : la mise en r\u00e9seau des services et des appareils signifie qu'il y a une demande sans cesse croissante de puissance de calcul. Toutefois, comme les dispositifs utilis\u00e9s ont souvent des ressources limit\u00e9es, l'une des approches les plus fr\u00e9quemment choisies consiste \u00e0 externaliser les donn\u00e9es et leur traitement vers le cloud. Toutefois, cela cr\u00e9e \u00e0 son tour de nouveaux d\u00e9fis dans les domaines de la s\u00e9curit\u00e9 et de la protection des donn\u00e9es.<\/p>\n Nouvelle situation de menace due aux APT<\/strong><\/p>\n <\/p>\n En outre, il existe une toute nouvelle g\u00e9n\u00e9ration de cybercriminels et de pirates informatiques qui attaquent les infrastructures en r\u00e9seau, principalement pour des raisons \u00e9conomiques et politiques, afin d'acc\u00e9der \u00e0 des donn\u00e9es sensibles et \u00e0 des informations sp\u00e9cifiques ou de causer des dommages cibl\u00e9s. Cette \u00e9mergence massive de ce qu'on appelle les \"menaces persistantes avanc\u00e9es\" (APT) pose aux entreprises des d\u00e9fis totalement nouveaux en termes de s\u00e9curit\u00e9 informatique. Ce n'est plus \"seulement\" la protection des donn\u00e9es personnelles qui joue un r\u00f4le ici, mais de plus en plus aussi la s\u00e9curit\u00e9 des infrastructures publiques et des syst\u00e8mes industriels, dont certains approvisionnent des r\u00e9gions enti\u00e8res. Si, par exemple, un pirate informatique prend le contr\u00f4le du syst\u00e8me d'un \"compteur intelligent\", non seulement la commande \u00e0 distance des appareils et la d\u00e9connexion de l'alimentation \u00e9lectrique, mais aussi la manipulation de la quantit\u00e9 de consommation transmise sont possibles. En outre, la transmission de donn\u00e9es de charge manipul\u00e9es pourrait entra\u00eener une d\u00e9stabilisation des r\u00e9seaux de lignes - jusqu'\u00e0 la panne de l'alimentation \u00e9lectrique de zones r\u00e9sidentielles enti\u00e8res. Les d\u00e9cideurs doivent r\u00e9aliser que ces nouvelles technologies n'apportent pas seulement des avantages, mais qu'elles n\u00e9cessitent \u00e9galement de nouveaux concepts de s\u00e9curit\u00e9.<\/p>\n Consid\u00e9rations organisationnelles et strat\u00e9giques dans un premier temps<\/strong><\/p>\n <\/p>\n Cela peut sembler banal, mais avant que les entreprises ne d\u00e9cident de solutions et de mesures de s\u00e9curit\u00e9 sp\u00e9cifiques, les questions organisationnelles et strat\u00e9giques doivent \u00eatre clarifi\u00e9es \u00e0 l'avance. En ce sens, il est important de d\u00e9finir des responsabilit\u00e9s claires et de nommer un responsable central de la s\u00e9curit\u00e9 (CSO) pour la strat\u00e9gie globale. Si plusieurs partenaires ou fournisseurs sont impliqu\u00e9s dans la production, les mesures de s\u00e9curit\u00e9 et les directives doivent \u00eatre coordonn\u00e9es avec eux et int\u00e9gr\u00e9es dans le concept global. On peut ainsi \u00e9viter que la production soit compromise par des syst\u00e8mes partenaires et les mesures de s\u00e9curit\u00e9 sont ainsi r\u00e9duites \u00e0 l'absurde. Afin de trouver les bonnes solutions, les entreprises devraient rechercher un expert qui puisse les conseiller sur les questions suivantes dans un deuxi\u00e8me temps : Avec quelles mesures organisationnelles peuvent-elles \u00eatre int\u00e9gr\u00e9es ?<\/p>\n <\/p>\n Les nouvelles technologies n'apportent pas seulement des avantages, mais n\u00e9cessitent \u00e9galement de nouveaux concepts de s\u00e9curit\u00e9.<\/strong><\/em><\/p>\n <\/p>\n Quels types d'agresseurs peut-on attendre et quels sont les objectifs qu'ils poursuivent ? Quels sont les points d'attaque et les interfaces de mon syst\u00e8me de communication ? Quels sont les dommages maximums qu'une attaque r\u00e9ussie peut causer ? Quelles mesures techniques peuvent pr\u00e9venir une attaque ? Quel est le rapport entre l'investissement requis pour les mesures de d\u00e9fense et les dommages potentiels ? Une fois ces questions organisationnelles et strat\u00e9giques clarifi\u00e9es, il est temps de r\u00e9fl\u00e9chir \u00e0 des solutions concr\u00e8tes.<\/p>\n Mesures appropri\u00e9es pour prot\u00e9ger une entreprise<\/strong><\/p>\n <\/p>\n De nombreuses entreprises ne prot\u00e8gent leurs connexions Internet qu'\u00e0 l'aide de pare-feu. \u00c0 l'\u00e9poque des communications de machine \u00e0 machine et des APT, cette pr\u00e9caution de s\u00e9curit\u00e9 n'est plus suffisante, et de loin. Les mesures de s\u00e9curit\u00e9 doivent plut\u00f4t \u00eatre introduites \u00e0 diff\u00e9rents points : par exemple, \u00e9galement dans la mise en r\u00e9seau d'OfficeIT et du r\u00e9seau de production ainsi qu'au niveau de la visualisation et du contr\u00f4le. Il est \u00e9galement conseill\u00e9 de proc\u00e9der \u00e0 une documentation permanente des composants du r\u00e9seau et des participants \u00e0 la communication afin d'\u00e9viter les erreurs critiques pour la s\u00e9curit\u00e9 en cas d'extension du syst\u00e8me. En outre, il convient de d\u00e9finir quels dispositifs sont autoris\u00e9s \u00e0 communiquer entre eux et \u00e0 quel moment. Un autre aspect important est l'authentification s\u00e9curis\u00e9e de tous les participants \u00e0 la communication, des employ\u00e9s et des machines. Les syst\u00e8mes \u00e0 base de cartes \u00e0 puce ont fait leurs preuves dans le pass\u00e9. Dans ce contexte, on peut \u00e9galement observer une tendance croissante aux mesures de s\u00e9curit\u00e9 biom\u00e9triques. Une division judicieuse en sous-r\u00e9seaux offre une protection suppl\u00e9mentaire, car un dispositif compromis ne peut pas infecter ou m\u00eame paralyser compl\u00e8tement d'autres dispositifs ou d'autres sous-r\u00e9seaux. Le microprogramme des appareils communicants doit \u00e9galement pouvoir \u00eatre mis \u00e0 jour par le fabricant si n\u00e9cessaire.<\/p>\n Les mesures de protection ne doivent pas nuire aux performances \u00e9conomiques<\/strong><\/p>\n <\/p>\n Les appareils et machines connect\u00e9s promettent des avantages, mais offrent en m\u00eame temps une large surface d'attaque aux cybercriminels. Afin de surmonter les obstacles dans le domaine de la s\u00e9curit\u00e9 et de la protection des donn\u00e9es, il est de plus en plus important pour les entreprises de prot\u00e9ger leur infrastructure de r\u00e9seau de mani\u00e8re centralis\u00e9e et de connecter les bureaux externes de mani\u00e8re efficace et s\u00fbre. Pour de nombreuses entreprises, cela signifie \u00e9galement la mise \u00e0 niveau des structures informatiques existantes, car de nombreux nouveaux aspects de s\u00e9curit\u00e9 ne sont pas automatiquement pris en compte. En m\u00eame temps, bien s\u00fbr, les performances \u00e9conomiques ne doivent pas souffrir des mesures de protection essentielles : \u00c0 quoi servent dix portes verrouill\u00e9es si chacune d'entre elles doit \u00eatre laborieusement d\u00e9verrouill\u00e9e, ce qui r\u00e9duit consid\u00e9rablement l'efficacit\u00e9 de l'entreprise ? Les syst\u00e8mes de s\u00e9curit\u00e9 doivent prot\u00e9ger, et non pas restreindre les performances op\u00e9rationnelles.<\/p>","protected":false},"excerpt":{"rendered":" Marktanalysen haben ergeben, dass bis zum Jahr 2020 zwischen 30 und 200 Milliarden Gegenst\u00e4nde und Ger\u00e4te vernetzt sein werden \u2013 in Privathaushalten gleichermassen wie in der industriellen Fertigung. Unternehmen machen sich die Machine-to-Machine-Communication bereits in weiten Teilen ihrer Wertsch\u00f6pfungskette zunutze. Dabei wird stets das Ziel verfolgt, Prozesse zu automatisieren bzw. zu optimieren. […]<\/p>\n","protected":false},"author":66,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[4],"tags":[4800],"class_list":["post-12492","post","type-post","status-publish","format-standard","hentry","category-risikomanagement","tag-11-2014"],"acf":[],"yoast_head":"\n