Chapitre 9 (suite) — IoT & Systèmes Industriels (OT)
⏱ ~25 min autonome · ~40 min encadré
Dernier volet du chapitre : les objets connectés grand public, puis les systèmes industriels — deux mondes très différents, mais qui partagent une caractéristique commune : la sécurité y a longtemps été une préoccupation secondaire par rapport à la fonctionnalité.
- Identifier les vulnérabilités courantes des objets connectés (IoT).
- Distinguer les environnements OT (Operational Technology) des environnements IT classiques.
- Expliquer pourquoi les systèmes SCADA/ICS présentent des enjeux de sécurité particuliers.
Particularités de sécurité des objets connectés
Un objet connecté (caméra, thermostat, ampoule intelligente) est souvent conçu par des fabricants dont l'expertise première n'est pas la cybersécurité, avec des cycles de mise à jour rares, voire inexistants une fois le produit commercialisé. Ces appareils, une fois compromis, sont rarement la cible finale : ils deviennent le plus souvent des zombies recrutés dans un botnet (voir Chapitre 7) ou un point d'entrée discret vers le reste du réseau domestique ou d'entreprise.
Vulnérabilités courantes
- Identifiants par défaut jamais changés par l'utilisateur final — souvent la même combinaison pour des milliers d'appareils du même modèle vendus dans le monde entier.
- Absence de correctifs : contrairement à un ordinateur, beaucoup d'objets IoT ne reçoivent jamais de mise à jour de sécurité après leur achat, ou seulement pendant une période limitée.
- Interfaces de gestion exposées directement sur Internet sans restriction d'accès réseau, alors qu'elles ne devraient être accessibles que localement.
Différences OT vs IT
| IT classique | OT (technologie opérationnelle) | |
|---|---|---|
| Priorité | Confidentialité généralement en tête | Disponibilité et sécurité physique presque toujours prioritaires — un arrêt de production ou un incident physique est souvent plus grave qu'une fuite de données |
| Cycle de vie | Remplacement fréquent, quelques années | Équipements parfois utilisés pendant des décennies, rendant les mises à jour de sécurité beaucoup plus rares et risquées à appliquer |
| Tolérance aux interruptions | Un redémarrage est généralement acceptable | Un redémarrage inopiné peut avoir des conséquences physiques réelles (arrêt d'une chaîne de production, d'un système de sécurité industrielle) |
SCADA, ICS — enjeux de sécurité
Les systèmes SCADA (Supervisory Control and Data Acquisition) et plus largement les ICS (Industrial Control Systems) supervisent des processus physiques — usines, réseaux électriques, traitement de l'eau. Historiquement isolés physiquement du reste du réseau (« air gap »), ils sont de plus en plus interconnectés pour des raisons de commodité opérationnelle, ce qui expose des systèmes conçus à une époque où la cybersécurité n'était simplement pas une considération de conception.
Countdown to Zero Day (Kim Zetter) raconte en détail l'histoire de Stuxnet, le ver informatique qui a saboté physiquement des centrifugeuses d'enrichissement nucléaire iraniennes en ciblant précisément leurs systèmes de contrôle industriel — l'un des cas documentés les plus marquants d'une cyberattaque produisant un impact physique réel. Lecture optionnelle, pas matière à quiz.
Ce cours n'a pas la prétention d'une expertise industrielle approfondie sur ce sujet — l'objectif est de faire comprendre que la sécurité OT obéit à des priorités et des contraintes fondamentalement différentes de l'IT classique, pas de fournir un guide de sécurisation SCADA complet.