Avec l’int\u00e9gration des nouvelles technologies dans les b\u00e2timents intelligents, le risque de cyberattaques augmente, si bien que l’utilisateur, mais aussi les gestionnaires de b\u00e2timents commerciaux, doivent am\u00e9liorer leur cybers\u00e9curit\u00e9. En d’autres termes, il faut mettre en place des processus soient pour garantir la priorisation de la cybers\u00e9curit\u00e9 pour toutes les techniques mises en \u0153uvre dans les b\u00e2timents intelligents. Une position que ne peut que partager Jochen Verboven, responsable de la num\u00e9risation des infrastructures intelligentes chez Siemens. Vous d\u00e9couvrirez ci-dessous notre entretien avec Jochen, qui a port\u00e9 sur les b\u00e2timents intelligents, les donn\u00e9es et la cybers\u00e9curit\u00e9.<\/p>\n\n\n\n
Qu’est-ce qu’un b\u00e2timent intelligent ? <\/strong><\/p>\n\n\n\n Les b\u00e2timents ont connu une v\u00e9ritable r\u00e9volution ces dix derni\u00e8res ann\u00e9es. Bon nombre d’entre eux, avant 2010, pouvaient \u00eatre qualifi\u00e9s de \u00ab traditionnels \u00bb. Les processus qui s’y d\u00e9roulent \u2013 qu’il s’agisse de bureaux, d’h\u00f4pitaux ou de b\u00e2timents publics \u2013 \u00e9taient souvent peu ou pas optimis\u00e9s. Aujourd’hui, nous attendons des b\u00e2timents qu’ils nous offrent, \u00e0 nous utilisateurs, un grand confort individuel. En pratique, il est question d’\u00e9quiper les b\u00e2timents de technologies et de les connecter entre elles. Ainsi na\u00eet un b\u00e2timent intelligent.<\/p>\n\n\n\n Quelles possibilit\u00e9s offre un b\u00e2timent intelligent ? <\/strong><\/p>\n\n\n\n Un b\u00e2timent intelligent utilise des processus automatis\u00e9s et des donn\u00e9es pour assurer le contr\u00f4le d’activit\u00e9s telles que le chauffage, la ventilation, la climatisation, l’\u00e9clairage, la domotique et la s\u00e9curit\u00e9. De nombreux b\u00e2timents intelligents s’appuient sur la technologie de l’Internet des objets (IdO), ce qui signifie qu’ils sont \u00e9quip\u00e9s de capteurs pour collecter des donn\u00e9es, et de logiciels pour g\u00e9rer ces donn\u00e9es, afin de minimiser la consommation d’\u00e9nergie et l’impact \u00e9cologique. Par exemple, des compteurs \u00e9nerg\u00e9tiques \u00ab intelligents \u00bb fournissent des conseils sur les \u00e9conomies d’\u00e9nergie ou des capteurs surveillent les fonctions corporelles. Enfin, les b\u00e2timents n’\u00e9chappent pas \u00e0 la tendance qui veut que notre smartphone devient le prolongement num\u00e9rique de notre corps. Il existe d\u00e9sormais des applications qui permettent notamment de r\u00e9server un lieu de travail, de r\u00e9gler l’\u00e9clairage et le chauffage selon vos pr\u00e9f\u00e9rences, et de rechercher le poste de travail de vos coll\u00e8gues.<\/p>\n\n\n\n Les b\u00e2timents intelligents repr\u00e9sentent un pas vers l’avenir parce que les technologies sont de plus en plus pr\u00e9sentes dans notre quotidien. Il est apparu r\u00e9cemment que les b\u00e2timents et les infrastructures sont de plus en plus expos\u00e9s aux cyberattaques. Pourquoi ?<\/strong><\/p>\n\n\n\n Il y a plusieurs raisons \u00e0 cela. Par exemple :<\/p>\n\n\n\n – Les b\u00e2timents intelligents n\u00e9cessitent une connexion entre le b\u00e2timent et ses utilisateurs.<\/p>\n\n\n\n – Toute connectivit\u00e9 qui n’est pas judicieusement mise en place pr\u00e9sente un risque.<\/p>\n\n\n\n – Les donn\u00e9es g\u00e9n\u00e9r\u00e9es par les b\u00e2timents ont de plus en plus de valeur. <\/p>\n\n\n\n Et comme tout ce qui a de la valeur, elles suscitent l’int\u00e9r\u00eat des criminels, des pirates informatiques, dans ce cas-ci.<\/p>\n\n\n\n Quel est le risque ?<\/strong><\/p>\n\n\n\n – L’\u00e9valuation des risques d\u00e9pend de la fonction du b\u00e2timent. Un immeuble de bureaux, un h\u00f4pital ou une salle de sport ont chacun un degr\u00e9 de risque sp\u00e9cifique.<\/p>\n\n\n\n – Acc\u00e9der aux donn\u00e9es du b\u00e2timent. Les donn\u00e9es sont tant\u00f4t non importantes, tant\u00f4t tr\u00e8s pr\u00e9cieuses, notamment en cas de fuite de donn\u00e9es personnelles.<\/p>\n\n\n\n – Un exemple d’incident est l’attaque dite du \u00ab Denial of Service \u00bb. Dans ce cas, les pirates ne peuvent pas contr\u00f4ler un syst\u00e8me mais peuvent emp\u00eacher son propri\u00e9taire de l\u2019utiliser.<\/p>\n\n\n\n – Perte de r\u00e9putation : personne n’a envie de travailler dans un b\u00e2timent o\u00f9 ses donn\u00e9es personnelles sont \u00e0 la port\u00e9e de la moindre infraction.<\/p>\n\n\n\n Les b\u00e2timents intelligents interagissent avec leurs utilisateurs et s’adaptent automatiquement \u00e0 leurs besoins et aux facteurs de l’environnement. Ils \u00e9changent des informations avec l’environnement et tirent des enseignement des situations. Mais comment assurer la cybers\u00e9curit\u00e9 des personnes, des donn\u00e9es et des b\u00e2timents ? <\/strong><\/p>\n\n\n\n La \u00ab d\u00e9fense en profondeur \u00bb, qui rappelle le ch\u00e2teau m\u00e9di\u00e9val, est un concept souvent utilis\u00e9 en mati\u00e8re de cybers\u00e9curit\u00e9. Ces ch\u00e2teaux disposaient de plusieurs \u00ab p\u00e9rim\u00e8tres de d\u00e9fense \u00bb physiques que les assaillants devaient franchir un \u00e0 un. Plus les obstacles sont nombreux et difficiles \u00e0 franchir, moins il y a de chances qu’une personne mal intentionn\u00e9e puisse faire effraction et provoquer des d\u00e9g\u00e2ts. En mati\u00e8re de cybers\u00e9curit\u00e9, pr\u00e9voir une s\u00e9curit\u00e9 physique suffisante est une recommandation tr\u00e8s simple mais importante \u00e0 adresser aux soci\u00e9t\u00e9s d’ing\u00e9nierie et aux installateurs. C’est le type de b\u00e2timent et le budget du client qui d\u00e9termineront si la r\u00e9alisation, au plan technologique, passe par des plans de fermeture, des installations de contr\u00f4le d’acc\u00e8s ou une surveillance vid\u00e9o. \r\nLa cybers\u00e9curit\u00e9 se divise en deux phases : s\u00e9curiser les technologies pendant la construction et les maintenir \u00e0 jour tout au long du cycle de vie du b\u00e2timent. L’installateur est impliqu\u00e9 dans la construction et joue un r\u00f4le de premier plan dans le choix du partenaire technologique\r\n<\/p>\n\n\n\n Des \u00e9tudes r\u00e9centes montrent que le nombre de cyberattaques sur les appareils connect\u00e9s issus de solutions IdO est en augmentation. La cybers\u00e9curit\u00e9 fait-elle l’objet d’une attention suffisante dans le d\u00e9veloppement des b\u00e2timents intelligents ?<\/strong><\/p>\n\n\n\n Dans l’industrie allemande, une charte de confiance a \u00e9t\u00e9 conclue, que Siemens a \u00e9galement sign\u00e9e. La charte englobe une norme \u00e9thique sur la cybers\u00e9curit\u00e9. Mais c’est \u00e9videmment le point de vue du fournisseur qui ne veut pas se retrouver lui-m\u00eame dans les difficult\u00e9s.\r\nDans la pratique, les chose sont souvent plus complexes. Quid si vous louez ou vendez un b\u00e2timent ? Cela soul\u00e8ve de tr\u00e8s nombreuses questions concernant la propri\u00e9t\u00e9 de certaines donn\u00e9es et la responsabilit\u00e9 de ces donn\u00e9es. \r\n<\/p>\n\n\n\n Il est devenu \u00e9vident pour nous que la cybers\u00e9curit\u00e9 dans les b\u00e2timents rev\u00eat une importance cruciale. L’UE \u00e9galement prend \u00e0 cet \u00e9gard des mesures de lutte contre les cybermenaces. Pouvez-vous nous parler de la directive europ\u00e9enne NIS ?<\/strong><\/p>\n\n\n\n La directive pour la s\u00e9curit\u00e9 des r\u00e9seaux et des syst\u00e8mes d’information, NIS en version courte, s’applique \u00e0 des secteurs sp\u00e9cifiques (notamment l’\u00e9nergie, la mobilit\u00e9, les soins de sant\u00e9, la finance, l’eau et l’infrastructure num\u00e9rique), qui doivent se conformer \u00e0 des exigences sp\u00e9cifiques en mati\u00e8re de cybers\u00e9curit\u00e9. Par exemple, ils sont contraints de signaler sur un site internet public les cyberincidents dans leurs syst\u00e8mes.\r\nUne fois encore, le choix d’un partenaire technologique est crucial pour l’installateur.\r\n<\/p>\n\n\n\n Nous voyons beaucoup de bon sens dans cette approche, mais il semble que d’importants changements se profilent pour le secteur. Comment les fournisseurs de technologie comme Siemens font-ils face ? <\/strong><\/p>\n\n\n\n Nous assistons \u00e0 une modification importante des mentalit\u00e9s : dans le pass\u00e9, nous fournissions des produits et des solutions qui \u00e9taient cens\u00e9s \u00eatre parfaitement finis \u00e0 la livraison et pr\u00eats \u00e0 servir pour de longues ann\u00e9es. Si ce mod\u00e8le reste totalement applicable pour le hardware, l’\u00e9volution des logiciels est beaucoup plus rapide. La puissance de calcul augmente tr\u00e8s rapidement, les cybercriminels s’en servent et deviennent rapidement plus intelligents. Pour nos produits logiciels, nous conseillons d\u00e9sormais \u00e0 tous les clients de souscrire un contrat de service afin qu\u2019il nous soit possible de mettre p\u00e9riodiquement \u00e0 disposition les derni\u00e8res mises \u00e0 jour et les derniers correctifs.\r\nC’est aussi pour cette raison que Siemens dispose d’un CERT (Computer Emergency response team) qui recourt \u00e0 des m\u00e9thodes de piratage pour \u00e9valuer la r\u00e9sistance de ses propres produits aux cyberattaques, et proc\u00e9der \u00e0 des ajustements si n\u00e9cessaire. \r\n<\/p>\n","protected":false},"excerpt":{"rendered":" Avec l’int\u00e9gration des nouvelles technologies dans les b\u00e2timents intelligents, le risque de cyberattaques augmente, si bien que l’utilisateur, mais aussi les gestionnaires de b\u00e2timents commerciaux, doivent am\u00e9liorer leur cybers\u00e9curit\u00e9. En d’autres termes, il faut mettre en place des processus soient pour garantir la priorisation de la cybers\u00e9curit\u00e9 pour toutes les techniques mises en \u0153uvre dans […]<\/p>\n","protected":false},"author":3,"featured_media":1508,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_links_to":"","_links_to_target":""},"categories":[68,72],"tags":[],"class_list":["post-1515","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersecurite","category-smart-buildings-fr"],"_links":{"self":[{"href":"https:\/\/www.digitalconstructionworld.be\/fr\/wp-json\/wp\/v2\/posts\/1515","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.digitalconstructionworld.be\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.digitalconstructionworld.be\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.digitalconstructionworld.be\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.digitalconstructionworld.be\/fr\/wp-json\/wp\/v2\/comments?post=1515"}],"version-history":[{"count":2,"href":"https:\/\/www.digitalconstructionworld.be\/fr\/wp-json\/wp\/v2\/posts\/1515\/revisions"}],"predecessor-version":[{"id":1596,"href":"https:\/\/www.digitalconstructionworld.be\/fr\/wp-json\/wp\/v2\/posts\/1515\/revisions\/1596"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.digitalconstructionworld.be\/fr\/wp-json\/wp\/v2\/media\/1508"}],"wp:attachment":[{"href":"https:\/\/www.digitalconstructionworld.be\/fr\/wp-json\/wp\/v2\/media?parent=1515"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.digitalconstructionworld.be\/fr\/wp-json\/wp\/v2\/categories?post=1515"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.digitalconstructionworld.be\/fr\/wp-json\/wp\/v2\/tags?post=1515"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}