Industrial IoT Platform Security (IIoT)

Définition

La sécurité des plateformes IIoT (Industrial Internet of Things) concerne la protection des architectures qui connectent les équipements de terrain industriels (capteurs, actionneurs, edge devices) à des plateformes d'analyse et de services cloud ou on-premise via Internet ou des réseaux WAN. L'IIoT est en fort développement dans l'industrie 4.0 : il permet la maintenance prédictive, l'optimisation des processus par machine learning, le monitoring à distance des actifs et la gestion de flotte d'équipements distribués, mais introduit simultanément de nouvelles surfaces d'attaque dans des environnements OT traditionnellement fermés. Une architecture IIoT typique comprend trois niveaux : le niveau terrain (équipements industriels connectés via des interfaces IIoT - gateways industriels, edge computers, sensors intelligents), le niveau edge (traitement local des données avant envoi vers le cloud, souvent sur des passerelles Raspberry Pi, des IPC industriels ou des edge servers Dell/HPE/Siemens), et le niveau cloud ou platform (stockage, analyse, visualisation et services : AWS IoT Greengrass, Azure IoT Hub, Google Cloud IoT, Siemens MindSphere, PTC ThingWorx, Honeywell Forge). La surface d'attaque IIoT est significativement plus large qu'un réseau OT traditionnel fermé : les équipements IIoT sont souvent des Linux ou des RTOS embarqués avec des défenses limitées, leurs firmwares sont rarement mis à jour, les communications entre l'edge et le cloud utilisent des protocoles ouverts (MQTT, AMQP, HTTP/REST) qui peuvent être vulnérables, les plateformes cloud partagées avec des clients multiples présentent des risques de multitenancy, et la gestion des identités et des droits pour les milliers d'équipements connectés est complexe. Des incidents de sécurité IIoT documentés incluent la compromission de routeurs industriels utilisés comme gateway IIoT (Mirai botnet ciblant les équipements avec identifiants par défaut), des vulnérabilités dans les protocoles de gestion à distance des équipements IIoT (MQTT sans authentification exposé sur Internet), et l'exfiltration de données de production via des plateformes IIoT mal configurées.