Que s'est-il passé ?
Une tribune de Christoph Tonnier, Director Technology Center chez telent GmbH, publiée dans le magazine Protector, aborde le défi croissant de la cybersécurité pour les infrastructures critiques (KRITIS) du secteur des transports. Message central : la fusion croissante des systèmes IT et OT (Operational Technology) dans l'exploitation ferroviaire, le contrôle du trafic aérien et le secteur maritime crée de nouvelles opportunités de numérisation, mais aussi de nouvelles surfaces d'attaque. Les réseaux de transport doivent pouvoir se défendre contre les cyberattaques sans que les mesures de protection elles-mêmes ne mettent en péril l'exploitation.
Les détails
L'article met en évidence une différence centrale : alors qu'un incident cyber dans l'IT classique concerne principalement la confidentialité et l'intégrité des données, la technologie opérationnelle doit en plus préserver la disponibilité des processus physiques. Un arrêt automatisé, considéré comme une réaction de protection judicieuse en IT, peut mettre en danger des processus critiques dans les environnements OT – par exemple lorsqu'un passage à niveau n'est soudainement plus sécurisé de manière fiable ou qu'un poste de commandement se retrouve paralysé.
L'article cite un scénario de menace (jusqu'à présent hypothétique) : un attaquant manipule le système de commande d'un passage à niveau alors qu'un train approche, et désactive les barrières ou les signaux. Une détection précoce permettrait ici de mettre en œuvre des contre-mesures avant que des personnes ne soient blessées.
Sur le plan réglementaire, l'article fait référence à la loi allemande sur la sécurité informatique 2.0 (IT-Sicherheitsgesetz 2.0) et à la directive NIS-2, qui obligent les exploitants à sécuriser leur infrastructure selon l'état de l'art, à rester opérationnels en cas d'attaques graves et à en apporter la preuve. Cela nécessite des analyses de risques, des mesures de protection adaptées et des systèmes de détection d'intrusion.
Selon l'article, les longs cycles de vie des systèmes OT constituent un obstacle opérationnel particulier : alors que les composants IT sont généralement renouvelés après quelques années, les composants de commande fonctionnent souvent pendant des décennies. De nombreux postes d'aiguillage, systèmes de signalisation et de gestion ont été construits à une époque où la cybersécurité n'était pas encore un critère de conception – le chiffrement et les contrôles d'accès font souvent défaut dans les anciens protocoles, et un remplacement complet n'est généralement pas réalisable.
Mesures de protection concrètes présentées dans l'article
- Analyse de risques propre à chaque installation comme point de départ, pour évaluer des scénarios d'attaque réalistes et leurs conséquences
- Procédés de chiffrement adaptés à l'environnement technique : couche 2 (MACsec), couche 3 (VPN IPsec) ou protocoles basés sur TLS, si les systèmes le permettent
- Segmentation du réseau avec des zones de sécurité clairement définies et des transitions surveillées, afin de limiter la propagation en cas d'attaque
- Séparation entre les niveaux de commande et le réseau bureautique – aucune accessibilité directe
- Accès distants sécurisés, concepts clairs de rôles et d'autorisations, ainsi que surveillance continue
- Gestion structurée des vulnérabilités et des correctifs, avec discernement selon la criticité des systèmes
- Voies de communication redondantes en cas de défaillance ou de restriction d'une connexion pour des raisons de sécurité
Analyse
Pour le secteur des transports en tant que domaine d'infrastructures critiques, l'évolution décrite dans l'article est particulièrement pertinente car la cybersécurité y est directement liée à la sécurité physique. Contrairement, par exemple, à la communication de bureau, une panne de système dans l'exploitation ferroviaire, les commandes de tunnels ou les systèmes de gestion du trafic peut mettre des vies humaines en danger. L'article fait également référence aux attaques par rançongiciel contre des exploitants ferroviaires européens et des prestataires logistiques, preuve que les chaînes de transport physiques sont depuis longtemps dans le viseur des cybercriminels. Les tensions géopolitiques augmentent également, selon l'article, le risque de sabotage ciblé, tandis que les attaques assistées par IA accroissent la rapidité et l'ampleur des attaques.
Il est remarquable de constater que les approches classiques de sécurité informatique – comme les arrêts réflexes en cas de suspicion – peuvent s'avérer contre-productives dans un contexte OT. Les niveaux de sécurité et de repli doivent être conçus de manière à préserver, même en cas de dysfonctionnement, un état de fonctionnement défini et maîtrisable.
Conseils pratiques
L'article permet de dégager les recommandations d'action suivantes pour les exploitants d'infrastructures de transport :
- Les mécanismes de protection doivent être intégrés dans les réseaux de gestion et de communication existants sans modifier leurs fonctions critiques – un remplacement complet des anciens systèmes OT n'est généralement pas réaliste
- Réévaluer régulièrement l'architecture et les configurations, car les bonnes pratiques antérieures peuvent devenir obsolètes
- Les nouveaux procédés de protection doivent être testés dans des conditions d'exploitation réelles, afin d'exclure les latences critiques ou les dysfonctionnements
- Les systèmes de détection d'intrusion doivent être associés à des processus de réaction clairs, car les rançongiciels suivent de plus en plus le schéma « d'abord espionner, puis menacer »
- Exercer régulièrement les plans d'urgence – la documentation seule ne suffit pas, les procédures doivent aussi fonctionner sous pression temporelle
- L'exploitation, l'administration, la sécurité et, le cas échéant, les organismes de certification devraient planifier ensemble dès le départ, afin d'éviter que des solutions de sécurité restrictives ne deviennent trop complexes au quotidien
- Adopter une approche progressive et évaluer pour chaque mesure : la contribution à la sécurité, l'impact sur la disponibilité, la faisabilité pratique
Perspectives
L'article montre clairement que la modernisation des réseaux et la cybersécurité dans le secteur des transports ne pourront plus être considérées séparément à l'avenir. Réseaux IP sécurisés, migrations contrôlées, architectures segmentées, accès distants protégés et surveillance continue de la sécurité doivent être pensés ensemble dès le départ. Face au renforcement des exigences réglementaires imposées par NIS-2 et la loi sur la sécurité informatique 2.0, les exploitants doivent également être en mesure de démontrer systématiquement que leurs mesures de sécurité ne compromettent pas la stabilité de l'exploitation – les systèmes nouveaux ou modifiés doivent être testés dans des conditions définies avant leur mise en service. Le message central de cette tribune : une sécurité qui arrête l'exploitation manque tout autant son objectif qu'un système facile à utiliser mais insuffisamment protégé. L'enjeu est de trouver le juste équilibre entre protection, disponibilité et facilité d'utilisation.
