Le rapport publié mercredi (19 décembre) propose une série de mesures appropriées pour permettre aux fournisseurs de réseaux intelligents de mettre fin à toute menace éventuelle.
Les réseaux intelligents et les compteurs intelligents fonctionnent grâce à des séries de millions de noeuds interconnectés, ce qui alimente les craintes de vulnérabilité face au piratage, aux attaques terroristes et même au vol, a expliqué une source impliquée dans l’élaboration du rapport de l’ENISA à EurActiv
Un gestionnaire des réseaux de transport (GRT), qui gère la distribution d'énergie aux niveaux national et régional, devrait appliquer les mesures à leur plus haut niveau de complexité, par exemple.
« Cette assistance technique concerne les services et les réseaux intelligents qui sont cruciaux et dont le mauvais fonctionnement aurait de graves conséquences sur la société », selon le rapport.
« Si vous attaquez un GRT, il n'y aura plus d'électricité dans toute la ville », a affirmé la même source. « Ce serait l’anarchie. »
Un rapport de McAfee publié plus tôt cette année a indiqué que les réseaux électriques constituaient la « première cible » des cyberattaques.
« L'objectif de ces mesures est l'amélioration de la cybersécurité dans le système de réseaux intelligents », a ajouté cette source.
« Le maillon faible »
L'ENISA propose 39 mesures de sécurité classées selon trois niveaux de complexité en fonction de la gravité de la menace.
Ces mesures comprennent, entre autres, une gouvernance en matière de sécurité et la gestion des risques ; la gestion par des tiers ; un processus sécurisé de cycle de vie pour les composants des réseaux intelligents et des procédures opérationnelles sûres ; la sécurité, la sensibilisation et la formation du personnel ; la sécurité physique ; la sécurité des systèmes d'information et du réseau.
Le rapport encourage les parties prenantes des réseaux intelligents, comme les fournisseurs et les régulateurs nationaux et européens, à coopérer et à trouver un consensus pour établir un ensemble minimal de mesures de sécurité.
« L'ENISA a publié ce rapport en vue de venir en aide aux États membres [...], en leur fournissant des informations sur un niveau minimal de sécurité et de résistance dans les États membres concernant les réseaux intelligents et en évitant ainsi la création d'un “maillon faible” », selon le rapport.
« Il s’agit d’un sujet très important pour garantir que le lancement de réseaux intelligents pour la production décentralisée d'énergie dans le futur réseau électrique se déroule en sécurité », a indiqué dans un communiqué Udo Helmbrecht, le directeur exécutif de l'Agence européenne chargée de la sécurité des réseaux et de l'information (ENISA).
« Nous espérons voir des réseaux intelligents dans la stratégie de l'UE en matière de cybersécurité », a-t-il ajouté.
L'ENISA, basée en Crête, a affirmé que le document serait mis à jour régulièrement quand de nouvelles informations seront disponibles. Elle analysera également les risques et menaces qui pèsent sur l'UE.
Une entreprise énergétique allemande spécialisée dans l'énergie renouvelable a été frappée par une cyberattaque il y a deux semaines. Cette attaque a duré cinq jours et a bloqué les systèmes de communication en ligne. Il s'agissait de la première cyberattaque confirmée à l'encontre d'un opérateur européen de réseaux, d’après un reportage d’EurActiv.
