Sécurité des infrastructures critiques

La sécurité des infrastructures critiques est le domaine de préoccupation entourant la protection des systèmes, des réseaux et des actifs dont le fonctionnement continu est jugé nécessaire pour assurer la sécurité d'une nation donnée, de son économie, ainsi que la santé et/ou la sécurité du public. Bien que les éléments des infrastructures critiques varient dans une certaine mesure selon le pays en question, il existe de nombreux points communs entre les nations. Aux États-Unis, le ministère de la sécurité intérieure (DHS) a identifié 16 secteurs d'infrastructures critiques, dont l'énergie, les communications, les transports, les services financiers et l'alimentation. Les réseaux M2M (IoT) et d'autres tendances s'avèrent de plus en plus populaires dans l'environnement industriel. Ces appareils peuvent désormais échanger des données et se connecter à l'internet via l'Internet des objets. La sécurité n'est souvent pas aussi importante, malgré le fait que ces systèmes soient si vitaux.

Les systèmes de contrôle industriel (ICS), qui sont utilisés pour gérer les infrastructures critiques telles que les centrales nucléaires, d'autres services publics, les systèmes de chauffage, de ventilation et de climatisation, les robots et les cellules de prison, sont devenus une norme. Même si beaucoup de ces systèmes ont été construits dans des environnements quelque peu automatisés, les ressources informatiques étaient très limitées et la connectivité n'était pas disponible. La cybersécurité n'était donc pas considérée comme un problème sérieux. Ces systèmes peuvent présenter des risques pour la sécurité. D'une part, il peut être difficile de les retirer pour les mettre à jour car ils sont critiques. Il peut être impossible d'exécuter un logiciel anti-malware en raison de leur puissance de calcul limitée. En outre, plus de 80 % de ces systèmes sont détenus et contrôlés par le secteur privé, ce qui complique tout effort gouvernemental visant à assurer leur sécurité. Selon l'expert en sécurité Bruce Schneier, la plus grande menace pour la sécurité des infrastructures critiques n'est peut-être pas constituée par des exploits ciblés tels que les attaques de destruction d'équipements, mais par des logiciels malveillants aléatoires qui pourraient mettre hors service des systèmes essentiels par inadvertance : "Une attaque aléatoire - un ver ou un pirate qui ne sait pas ce qu'il fait - pourrait déclencher par inadvertance une réaction en chaîne susceptible de causer de graves dommages. Ce genre de chose est bien plus probable, et inquiétant, qu'un cyberterroriste."