Cybersécurité dans les villes intelligentes : quel est le niveau de sécurité de l’infrastructure numérique des villes ?

Les smart cities reposent sur une multitude de technologies numériques destinées à rendre la vie urbaine plus efficace et plus confortable. Des capteurs IoT qui gèrent les flux de circulation aux applications de participation citoyenne, l’infrastructure numérique est l’épine dorsale des villes modernes. Toutefois, cette mise en réseau s’accompagne également de risques de sécurité considérables. Les attaques contre les infrastructures critiques telles que les réseaux électriques, l’approvisionnement en eau ou les systèmes de transport public peuvent non seulement causer des dommages économiques, mais aussi mettre en danger la sécurité des citoyens*.

Fun Fact: selon une étude d’IBM, le nombre de cyberattaques contre les infrastructures urbaines a augmenté de 22 % en 2022, ce qui souligne la menace croissante.

La sécurité numérique dans les smart cities est particulièrement complexe, car de nombreux systèmes et acteurs* différents sont interconnectés.

Complexité des systèmes

L’infrastructure des smart cities comprend une multitude de systèmes en réseau, de la gestion du trafic à l’approvisionnement en énergie. Cette complexité rend difficile la protection de toutes les surfaces d’attaque.

Surfaces d’attaque étendues

L’utilisation croissante des appareils IoT et des services cloud augmente le nombre de points faibles potentiels. Chaque connexion supplémentaire représente une porte d’entrée potentielle pour les pirates*.

Dépendance à la technologie

Les villes sont de plus en plus dépendantes des systèmes numériques. Une cyberattaque réussie peut non seulement compromettre des données, mais aussi paralyser des services essentiels.

Problèmes de coordination

Les smart cities comprennent souvent une multitude de fournisseurs et de systèmes qui ne sont pas toujours intégrés de manière transparente. Il est donc difficile de mettre en place une stratégie de sécurité uniforme.

Exemple: une cyberattaque contre le réseau électrique en Ukraine en 2015 a entraîné une panne d’électricité à grande échelle qui a mis en évidence la vulnérabilité des infrastructures critiques.

La sécurité des villes intelligentes dépend de la qualité de la protection de leurs composants numériques. Voici quelques-unes des principales vulnérabilités :

Appareils IoT

Les capteurs IoT sont souvent mal sécurisés, car ils sont peu coûteux et utilisés en grand nombre. Les attaquants* peuvent accéder à des réseaux plus importants via des appareils non sécurisés.

Services cloud

De nombreuses applications de villes intelligentes reposent sur des services en nuage, qui sont vulnérables aux fuites de données et aux attaques s’ils ne sont pas correctement sécurisés.

Infrastructures critiques

Les réseaux électriques, l’approvisionnement en eau et les systèmes de transport public sont des cibles attrayantes pour les cyberattaques, car une attaque réussie peut provoquer des perturbations importantes.

Manque de protocoles de sécurité

De nombreuses villes utilisent des technologies numériques sans mettre en œuvre des normes de sécurité suffisantes, ce qui augmente le risque d’attaques.

Exemple pratique: À Atlanta, une attaque par ransomware en 2018 a entraîné l’indisponibilité de plusieurs services municipaux pendant plusieurs jours, ce qui a coûté des millions.

Il existe de nombreuses technologies qui peuvent être utilisées pour améliorer la cybersécurité dans les villes intelligentes.

Cryptage

Le cryptage des données protège les informations tant pendant leur transmission que pendant leur stockage. Cela est particulièrement important pour les données sensibles collectées par les appareils IoT et les plateformes citoyennes.

Blockchain

La chaîne de blocs offre un moyen inviolable de stocker des données et de suivre des transactions. Elle peut être utilisée pour rendre le flux de données plus transparent et plus sûr dans les villes intelligentes.

Intelligence artificielle (IA)

Les systèmes de sécurité basés sur l’IA peuvent détecter des activités suspectes en temps réel et réagir en conséquence. Ils analysent de grandes quantités de données afin de prédire et de contrer les menaces potentielles.

Segmentation du réseau

La segmentation des réseaux permet d’éviter qu’une attaque réussie sur un système n’affecte d’autres parties de l’infrastructure.

Exemple: Singapour utilise des systèmes de sécurité basés sur l’IA pour détecter et contrer les cyberattaques contre ses infrastructures critiques à un stade précoce.

Outre la sécurité technique, la protection des données joue également un rôle central dans les Smart Cities.

Protection des données personnelles

Les villes collectent d’énormes quantités de données sur leurs citoyens, qu’il s’agisse de modèles de mobilité ou de données environnementales. La protection de ces informations est essentielle pour maintenir la confiance des citoyens.

Des directives et des normes claires

Les villes doivent élaborer des directives claires sur le traitement des données et la collaboration avec les fournisseurs de technologie. Des normes telles que le RGPD peuvent servir de base.

Transparence et participation des citoyens

Les citoyens* devraient être informés de la manière dont leurs données sont utilisées et avoir la possibilité de participer activement aux décisions.

Avis d’expert: selon une enquête du Smart Cities Council, 60 % des citoyens* considèrent la protection des données comme le facteur le plus important pour leur confiance dans les technologies des villes intelligentes.

Singapour : une nation intelligente

Singapour dispose de l’un des programmes de cybersécurité les plus avancés au monde. Il comprend des systèmes de surveillance basés sur l’IA et un cryptage complet des données sensibles.

Tallinn : résilience numérique

Tallinn est connue pour sa résilience numérique et utilise la technologie blockchain pour assurer la sécurité de ses applications de ville intelligente.

New York : NYC Cyber Command

New York a créé le NYC Cyber Command, une autorité centrale responsable de la sécurité de tous les systèmes informatiques de la ville et qui surveille les menaces en temps réel.

L’évolution des technologies de cybersécurité ouvrira de nouvelles possibilités pour la sécurité des villes intelligentes.

1. Cryptage quantique: le cryptage quantique pourrait porter la sécurité des transmissions de données à un niveau encore jamais atteint.
2. Architecture Zero Trust: Zero Trust suppose qu’aucun utilisateur* ou appareil du réseau n’est automatiquement digne de confiance, ce qui augmente la sécurité.
3. Automatisation basée sur l’IA: l’IA sera encore plus efficace pour détecter les menaces en temps réel et mettre en place des mesures de sécurité automatiquement.
4. Coopération entre les villes: L’échange de bonnes pratiques et de technologies permettra aux villes d’améliorer ensemble leur sécurité.

Perspectives d’avenir: Le cryptage quantique est testé dans le cadre d’un projet pilote à Dubaï afin de transmettre en toute sécurité des données sensibles dans l’infrastructure des villes intelligentes.

La cybersécurité est indispensable à la réussite des Smart Cities. Elle ne protège pas seulement les infrastructures numériques contre les attaques, mais constitue également la base de la confiance des citoyens dans les nouvelles technologies. Malgré les défis, notamment en ce qui concerne la sécurité de l’IdO et la protection des données, les approches innovantes telles que la blockchain, l’IA et le cryptage quantique offrent un énorme potentiel pour rendre les villes plus sûres et plus résilientes.

Pensée finale: une ville intelligente ne peut être réellement intelligente que si elle est également sûre. La cybersécurité n’est pas un luxe, mais une condition de base pour l’avenir numérique des espaces urbains.

D’ailleurs : chaque année, le prix Peter-Joseph Lenné récompense des projets visionnaires qui élèvent l’aménagement des espaces libres à un niveau supérieur. Cliquez ici pour voir le gagnant 2024.