Cyber-sécurité : relever les nouveaux défis que posent l’Internet des objets et la 5G

Maisons, villes, bâtiments intelligents, voitures connectées... De plus en plus d’appareils que nous utilisons au quotidien sont connectés à Internet. Ce nouveau paradigme est connu sous le nom d'Internet des objets (Internet of Things (IoT), en anglais). Ces objets et machines, par leur omniprésence et leur hétérogénéité, sont en train de rapidement transformer nos vies, ouvrant la porte à des possibilités pratiquement infinies. La très anticipée cinquième génération de réseaux mobiles, communément appelée 5G, devrait considérablement accélérer l'essor de l'IoT. Les progrès considérables par rapport aux capacités actuelles de la 4G (notamment, sa connectivité à haut débit et sa très faible latence) vont, en effet, poser les bases d’une pleine réalisation du véritable potentiel de l'IoT. Toutefois, comme pour la plupart des avancées technologiques importantes, ces avantages s'accompagnent de risques, tant pour les utilisateurs que pour les opérateurs de ces réseaux. « Avec l'expansion de l'IoT, le nombre de cyber-menaces et de risques associés à l'IoT et aux communications 5G-IoT augmente également », explique le Dr. Jorge Bernal Bernabé, chercheur postdoctoral à l'Université de Murcie (Espagne) et bénéficiaire d'une bourse AXA pour sa proposition de développement de solutions innovantes pour la cyber-sécurité 5G-IoT. Son projet, appelé Cyber-SecIoT, vise à améliorer les capacités de détection, de prévention et de protection contre ces nouvelles menaces, en allant au-delà de l’état actuel de la technique et en ayant recours à de nouveaux algorithmes, protocoles et mécanismes.

Comme l'a démontré la cyber-attaque de 2016 causée par le botnet Mirai - un réseau de dispositifs IoT infectés -, qui a fait tomber de grands sites web dont Twitter, le Guardian, Netflix, CNN et bien d'autres en Europe et aux États-Unis, l'expansion de l'IoT s'accompagne de nouvelles et plus nombreuses cyber-menaces. "Ces environnements souffrent de vulnérabilités supplémentaires en raison notamment de leurs capacités limitées, de leur caractère non surveillé et de leur environnement réseau invasif et dynamique", rapporte le Dr. Bernal Bernabé. Usant de ces vulnérabilités, les pirates informatiques améliorent constamment leurs techniques et mettent au point des attaques sophistiquées contre les organisations et les citoyens, comme par exemple les attaques par déni de service distribué (DDoS). Pour faire simple, ces cyber-attaques consistent à saturer un service en ligne avec du trafic provenant de sources multiples. Comme dans le cas de l'attaque Mirai, ces sources peuvent être des appareils intelligents connectés, allant des téléphones mobiles aux ordinateurs, en passant par les thermostats domestiques, etc. Dans la mesure où les dispositifs IoT ne comportent pas de fonctions de sécurité solides, les hackers peuvent facilement s’en servir pour former un "botnet" (réseau interconnecté d'ordinateurs infectés par des logiciels malveillants). Et ce n'est là que la partie émergée de l'iceberg.