La ville intelligente s’arrête : il est temps d’investir dans la sécurité IoT

À propos de cette offre

Les villes deviennent plus intelligentes et connectées. C’est fondamentalement une bonne chose. Le problème : la ville intelligente prend forme si rapidement que les responsables administratifs et les fournisseurs industriels se concentrent souvent uniquement sur les fonctionnalités correspondantes. La sécurité IoT nécessaire à cela est, en revanche, rarement prise en compte. Ainsi, la ville intelligente peut rapidement devenir un fiasco. Découvrez dans cet article de blog pourquoi il est important de rendre une ville non seulement intelligente, mais aussi sûre.

La vision de la ville intelligente est séduisante. Les technologies intelligentes doivent rendre nos villes plus agréables à vivre. La mise en réseau intelligente de domaines tels que l’environnement, l’énergie et la circulation permet une utilisation plus efficace de l’infrastructure urbaine – telle est la promesse de la ville intelligente. La population doit en bénéficier à plusieurs niveaux : moins d’embouteillages, plus de recherche de place de parking, des connexions plus efficaces dans les transports publics, une meilleure qualité de l’air, une plus grande efficacité énergétique et des services administratifs plus pratiques.

Des villes du monde entier se lancent avec enthousiasme dans la réalisation de cette vision. Des exemples phares sont Darmstadt, Barcelone ou Amsterdam : ces villes sont déjà fortement connectées par des capteurs et l’analyse intelligente des données augmente l’efficacité de l’infrastructure urbaine – de la gestion des places de parking à la collecte des déchets en passant par l’arrosage des espaces verts. En Suisse aussi, la ville connectée prend progressivement forme : des villes avec des stratégies Smart City élaborées sont par exemple Zurich, Bâle et Winterthour. Cette dernière s’est même vue comme un « Living Lab » dans le cadre du projet « Win.Lab », un laboratoire réel ou ville test où des innovations sociales et technologiques ont été testées et, dans le meilleur des cas, mises à l’échelle dans une optique de développement urbain durable.

Cyberattaque contre la ville intelligente

Les cyberattaques contre les villes intelligentes ont déjà clairement montré le potentiel de dommages des technologies connectées : en 2017, des hackers ont déclenché une fausse alerte sur plus de 150 sirènes à Dallas, semant la peur parmi la population. En 2018, le système informatique municipal d’Atlanta a été infecté par un logiciel malveillant, provoquant des pannes dans l’administration municipale. En 2021, des hackers ont manipulé l’approvisionnement en eau potable d’une ville en Floride.

Dans de nombreux cas, des feux de circulation intelligents et des lampadaires sont installés sans réfléchir au potentiel de dommages de la technologie ni aux conséquences d’une possible manipulation par des cybercriminels. Des systèmes d’arrosage urbains dans les jardins, des hygromètres de sol, des capteurs de température sont connectés sans précaution aux réservoirs d’eau municipaux, qui doivent assurer un arrosage optimal selon les prévisions météorologiques. Une éventuelle influence sur l’approvisionnement en eau potable de la population par la prise de contrôle des réservoirs par des cybercriminels n’est souvent pas prise en compte.

Ne pas négliger la sécurité IoT

Dans l’euphorie du potentiel énorme de la connectivité, les villes accordent généralement une certaine importance uniquement à la « protection des données personnelles ». Les risques réels de cette mise en réseau entre humains, organisations et infrastructures sont, dans la grande majorité des cas, oubliés. Nos experts en sécurité IoT sont unanimes : la sécurité IoT est gravement négligée par la plupart des villes intelligentes. Certes, les villes testent les systèmes pour leur fonctionnalité. Mais ensuite, d’autres facteurs comme la performance ou la résistance aux intempéries sont au centre de l’attention. La vulnérabilité potentielle aux cyberattaques dues à la mise en réseau de différentes infrastructures est encore trop peu prise en compte. La plupart des administrations municipales ainsi que les fournisseurs de solutions intelligentes manquent d’expertise en matière de sécurité IoT.

Découvrez ici plus d’informations sur nos services spécifiques de sécurité IoT→

« Security by Design » pour une ville intelligente sécurisée

Les fabricants de produits et systèmes intelligents pour la ville intelligente devraient donc accorder la plus haute priorité à la sécurité des données et des appareils – et ce dès le départ. Si la sécurité est prise en compte selon le principe du « Security by Design », de l’idée du produit jusqu’à la mise hors service des dispositifs IoT, la sécurité du système augmente sans alourdir considérablement le coût des composants individuels. Par exemple, un mécanisme de mise à jour sécurisé garantit l’intégrité, c’est-à-dire l’inaltérabilité du logiciel chargé.

Les fabricants ont le choix de développer eux-mêmes cette compétence spécifique en sécurité ou de s’appuyer sur le savoir-faire d’un partenaire spécialisé. Ceux qui ne s’occupent que marginalement des questions de sécurité devront investir beaucoup pour développer ces compétences en interne. Cela coûte aussi un temps précieux, ce qui peut retarder la mise sur le marché et le lancement des produits.

Sécurité IoT – Make or Buy ? Est-il rentable de développer en interne une expertise explicite en sécurité IoT et cybersécurité produit ou vaut-il mieux l’acheter au cas par cas ? Nos listes de contrôle décisionnelles vous aident à prendre votre décision.