En réaction aux cyberattaques visant les frigos de supermarchés en Europe, Juhan Lepassaar, directeur exécutif de l’Enisa, l’agence européenne de cybersécurité, tire la sonnette d’alarme. Selon lui, les appareils ménagers qu’on trouve dans les foyers risquent de se retrouver dans le viseur des cybercriminels.
« Aujourd’hui c’étaient les frigos, demain ce pourrait être les routeurs, et après-demain les appareils ménagers domestiques, et ainsi de suite », explique Juhan Lepassaar dans un entretien accordé à l’AFP.
Désormais connectés à Internet, les lave-linges, les fours, les aspirateurs robots ou les thermostats sont potentiellement exposés à des tentatives de prise de contrôle. Chaque service dont « vous dépendez en tant que citoyen, en tant qu’être humain, comporte une couche dans laquelle intervient un élément numérique, un morceau de code qui, s’il n’est pas protégé, peut être piraté », analyse le directeur exécutif de l’Enisa.
Quelques jours plus tôt, Christophe Bianco, responsable cyber chez Thales, abondait dans le même sens lors d’un point presse. Comme nous l’expliquions déjà en octobre en marge de la cyberattaque nationale, les frigos ne sont que « la partie émergée d’un iceberg ».
« Chez moi, j’ai un robot tondeur qui est connecté. Tous ces équipements qui peuplent de plus en plus nos environnements, dès qu’ils sont connectés, représentent une extension du périmètre à surveiller. Malheureusement, tous ne sont pas passés à travers une activité qui a permis de vérifier leur niveau de sécurité », souligne l’expert de Thales.
Des services essentiels en danger
Pour le responsable de l’Enisa, des cyberattaques pourraient un jour paralyser des services essentiels, comme « l’arrivée des policiers, l’intervention des pompiers, le fonctionnement de l’hôpital, le transport qui vous emmène du point A au point B […] ». Si ces services clés « ne fonctionnent pas, nous subirons un impact immédiat ».
En France, les autorités attribuent officiellement les cyberattaques à Shahid Kaveh, une unité cyber des Gardiens de la Révolution iraniens. Interrogé par l’AFP, Juhan Lepassaar s’est refusé à commenter cette attribution. Le patron de l’Enisa souligne toutefois que l’Europe est dans le viseur de plusieurs puissances étrangères.
« Que ce soit sur la Chine, l’Iran, la République populaire de Corée du Nord, il existe de nombreux acteurs alignés sur des États qui ciblent l’Europe, les entreprises européennes et les intérêts européens », estime le dirigeant.
Outre-Atlantique, le FBI alerte sur des « systèmes ciblés dans le monde entier ». Selon la police fédérale américaine, les cyberattaques ne se limitent pas aux frontières de l’Europe, et visent « les systèmes de réfrigération industrielle et de surveillance de la chaîne du froid » à travers le globe.
À lire aussi : « Une partie » de l’argent récupérée – le Crédit Mutuel Arkéa limite la casse après la cyberattaque
La « cybersécurité n’est pas bon marché »
Pour limiter les risques d’attaque, l’Europe mise sur le Cyber Resilience Act, un cadre qui impose des obligations de sécurité aux fabricants d’objets connectés, en vigueur dès l’année prochaine. Pour Juhan Lepassaar, « tous les incidents peuvent être évités », mais « la question est de savoir si nous sommes prêts à investir pour cela ». La « cybersécurité n’est pas bon marché », résume le responsable.
👉🏻 Suivez l’actualité tech en temps réel : ajoutez 01net à vos sources sur Google, et abonnez-vous à notre canal WhatsApp.
Source : Le Figaro (AFP)
