{"partition": "head_middle", "source_domain": "www.zdnet.fr", "digest": "sha1:QIYOLB2NZKWHZOEAVQGEOG734UCLO7NS", "path": "/lustre/fsn1/projects/rech/qgz/uzq54wg/processed_redpajama/base_processing/output/fr/2014-15/000_00035.parquet"}
Sujet: Machine to machine
Suivre via: RSS
Compteurs intelligents : la sécurité comme cinquième roue du carrosse ?
Sécurité : La généralisation programmée à partir de 2012 des compteurs électriques communicants Linky fait débat. Période de test raccourcie et difficultés techniques laissent planer un doute quant à la sécurité même du système d’ERDF.
Par Christophe Auffray
Les français vont (si ce n’est déjà le cas) s’intéresser prochainement au dossier des compteurs électriques intelligents. Cet intérêt à l’égard du Smart Metering tiendra sans doute en grande partie à une récente décision du gouvernement.En vertu d’un décret publié au Journal Officiel, ces compteurs intelligents deviennent obligatoires à partir de 2012. Mais surtout leur coût (120 à 240 euros) sera assumé par le consommateur, sans engagements quant aux bénéfices qu’il pourra en contrepartie en attendre.Les compteurs disjonctent trop facilement selon l'UFC-Que ChoisirAutre décision majeure prise par la France : la fin des expérimentations le 31 décembre, soit au bout de seulement 9 mois, et trois mois avant la date prévue initialement. Or comme le rappellent la FNCCR et l’UFC-Que Choisir, le pilote Linky (350 000 compteurs, non encore tous installés) a souffert de différents dysfonctionnements (« les compteurs disjonctent un peu trop facilement et la transmission des données ne se fait pas »). Mais selon ERDF les incidents doivent être relativisés.Pour rappel, un compteur nouvelle génération transmet des données sur les lignes électriques à un concentrateur grâce au CPL (courant porteur en ligne).Le concentrateur communique lui avec un système central par technologie cellulaire. Il est envisageable également d’équiper chaque compteur d’un modem GPRSLes options et choix techniques sont en fait multiples. Chacun n’offre pas le même niveau de sécurité. Début août, la CNIL se félicitait de désormais participer au groupe de travail en charge des compteurs intelligents. Son objectif : faire en sorte que la confidentialité des données et la sécurité soient bien prises en compte.Les systèmes sensibles de plus en plus connectés Sa contribution risque d’être sensiblement réduite par la volonté du gouvernement d’aller (trop) vite, et son rôle rabaissé à celui de figurant. Compte tenu des différentes briques technologiques intégrées dans ces compteurs communicants, la sécurité doit être prise en compte à plusieurs niveaux, aussi bien physiques que logiciels.Après plusieurs alertes ces dernières années sur les menaces dirigées contre les systèmes SCADA, difficile d’imaginer que la sécurité puisse être traitée à la marge dans le projet français Linky – qui consistera à mettre en réseau des équipements autrefois déconnectés.En juin 2009, un expert en sécurité, Josh Pennell, a pourtant pointé du doigt les failles de différents déploiements (trop hâtifs, avec des phases pilote réduites) de compteurs intelligents aux Etats-Unis (absence de chiffrement et d’authentification, notamment lors des opérations de mise à jour). La faisabilité d'attaques contre des compteurs déjà démontrée « Pour les industriels, deux choses sont importantes et en même temps souvent antinomiques : la sécurité et le coût. Le cahier des charges doit proposer un compromis permettant un déploiement massif. Les moyens de sécuriser ces réseaux communicants existent, mais ils peuvent être coûteux » souligne Olivier Pauzet, responsable produit pour Sierra Wireless, fournisseur de modules embarqués.Au niveau matériel, un compteur devrait être doté de mécanismes détectant et prévenant les attaques physiques, comme une ouverture malveillante. « Sur ce volet, les industriels sont assez matures. Il faut à présent monter la sécurité matérielle sur la partie communicante, par exemple en utilisant des SIM soudées et non plus pastiques afin d’éviter qu’elles ne soient retirées ou modifiées » recommande ainsi Olivier Pauzet.La détection d’évènements de type jamming, consistant à créer des interférences sur des fréquences spécifiques afin de rendre un système inopérant, est une autre option dont les déploiements de compteurs communicants peuvent tenir compte. La détection de température et les anomalies de voltage peuvent être d’autres évènements à analyser.Les technologies de sécurité existent, mais sont généralement coûteuses Au niveau logiciel, différentes sécurité sont à implémenter ou à envisager : un OS sécurisé pour les mod