Sécurité des villes intelligentes : protéger les infrastructures critiques des cyberattaques

La métropole connectée

Les initiatives de villes intelligentes promettent efficacité et durabilité, mais elles raccordent aussi à Internet des infrastructures conçues au XXe siècle. Feux de circulation, caméras de voirie, pompes de distribution d'eau et capteurs environnementaux sont désormais adressables en IP, souvent sans sécurité adaptée.

Les faiblesses des infrastructures intelligentes

1. Manipulation des feux de circulation : des chercheurs ont démontré que des contrôleurs de trafic mal sécurisés peuvent être manipulés pour provoquer des embouteillages, voire favoriser des accidents.
2. Attaques contre les stations de traitement de l'eau : en visant les interfaces homme-machine (IHM), des attaquants peuvent modifier les dosages chimiques de l'eau distribuée, ce qui constitue une menace directe pour la santé publique.
3. Détournement des caméras de vidéosurveillance : avec des identifiants par défaut et des flux vidéo non chiffrés, les attaquants peuvent espionner les citoyens ou enrôler les caméras dans des botnets pour mener des attaques DDoS (variante Mirai).

Sécuriser le tissu urbain numérique

Les projets de villes intelligentes doivent placer la sécurité dès la conception au premier plan :

• Segmentation réseau : isoler les infrastructures critiques (eau, énergie) du Wi-Fi public et des réseaux administratifs.
• Authentification forte : supprimer les mots de passe par défaut. Mettre en place l'authentification multifacteur (MFA) pour tous les accès d'administration.
• Plan de résilience : concevoir des systèmes qui basculent en mode dégradé sûr. En cas de perte de la connexion Internet, les feux de circulation doivent revenir à un état par défaut sécurisé, et non au chaos.

Le renseignement réseau au service de la résilience urbaine

Les villes intelligentes génèrent des volumes de données considérables, mais les équipes sécurité doivent se concentrer sur les métadonnées.

• Surveillance du niveau de menace : un pic inattendu de trafic sortant depuis une pompe municipale vers une IP inconnue signale un niveau de menace critique.
• Réputation des domaines : les compteurs communicants ne devraient dialoguer qu'avec des domaines validés par le fournisseur. Toute requête DNS vers un domaine dont le score de réputation est faible (enregistré récemment, hébergeur de malware connu, etc.) doit être bloquée au niveau du FAI.
• Géorepérage : une infrastructure critique n'a aucune raison de communiquer avec des serveurs situés dans des zones de conflit géopolitique. Des règles strictes de géolocalisation permettent d'empêcher l'exfiltration de données.