L’Internet des objets permettra de connecter de nombreux éléments de notre vie quotidienne et de différentes manières, et l’industrie de l’aviation civile n’est pas exclue. En effet, les technologies IoT pourraient contribuer, par exemple, à accroître la capacité et l’efficacité du système de trafic aérien existant tout en améliorant l’expérience des passagers. Ainsi, des systèmes informatiques autrefois séparés sont connectés via des réseaux nouvellement établis et de nouveaux dispositifs IoT, notamment des capteurs ou des actionneurs, font partie d’une nouvelle infrastructure complexe.
Les aéroports intelligents commencent à apparaître partout dans le monde. Ils ne sont plus un simple concept, mais une réalité en constante évolution. De nombreuses avancées et améliorations en sont responsables :
- L'augmentation du nombre et de la portée des technologies innovantes
- Les passagers utilisent de plus en plus d'appareils intelligents comme les tablettes et les smartphones
- L'expérience croissante du passager moyen
- L'augmentation massive du nombre total de personnes utilisant l'avion comme mode de transfert préféré
Tout cela conduit les aéroports à mettre en œuvre de nouvelles technologies et à devenir des aéroports intelligents. Ces nouveaux aéroports sont surnommés « Aéroports 4.0 » et les chiffres dressent un tableau clair de leur mise en œuvre et de leur domination toujours croissantes dans un avenir proche. 43 % des aéroports mettent en œuvre des initiatives IoT pour surveiller la localisation dans les aéroports. Environ 59 % des aéroports mettent en œuvre des mesures de cybersécurité pour se défendre contre les cybermenaces courantes.
Le dernier chiffre montre à quel point la sécurité est vitale à l’ère des aéroports intelligents.
L’importance de la sécurité pour les aéroports intelligents
Lorsque de nouvelles technologies sont mises en œuvre et que des domaines vitaux deviennent plus dépendants d’Internet, de nouvelles menaces apparaissent. Les cybermenaces sont inévitables dans les aéroports intelligents, car ceux-ci présentent inévitablement des défauts et des erreurs inhérents à leurs systèmes informatiques. Les mêmes phénomènes se produisent dans la plupart des secteurs et des domaines où de nouvelles technologies intelligentes sont mises en œuvre.
Des incidents se sont déjà produits dans des aéroports intelligents :
- En août 2016 , la compagnie aérienne américaine Delta a dû suspendre ses vols et immobiliser des milliers de passagers en raison d'une panne de courant importante près du siège de Delta à Atlanta. Les systèmes se sont effondrés et n'ont pas pu fonctionner normalement pendant suffisamment longtemps pour entraîner l'annulation des vols.
- Le constructeur aéronautique Airbus est victime de pas moins de 12 cyberattaques par an . Certaines parviennent à percer ses systèmes de sécurité et à provoquer des perturbations importantes. Cela prouve que même les plus grandes entreprises du monde ne sont pas à l’abri.
Ces exemples et les défauts inhérents aux systèmes qui doivent couvrir un nombre massif de processus et de personnes font de la cybersécurité une nécessité dans les aéroports intelligents.
Tous les systèmes des aéroports intelligents connectés à Internet sont intrinsèquement défectueux du simple fait qu’ils sont connectés. Ils constituent donc des cibles potentielles pour les pirates informatiques, qui sont susceptibles d’exploiter la moindre vulnérabilité pour pénétrer le système.
Un cadre de certification de sécurité IoT pour les systèmes aéronautiques ?
Il est essentiel pour les aéroports de donner la priorité à la cybersécurité et de s'assurer que les systèmes centraux sont correctement protégés. Ils peuvent ensuite passer aux autres systèmes.
Il est nécessaire d'allouer des ressources et de disposer d'une main-d'œuvre adéquate et talentueuse. Il faut également élaborer et respecter des politiques appropriées, qui garantissent la mise en œuvre de mesures de cybersécurité appropriées dans tous les secteurs de l'aéroport où de telles mesures sont nécessaires.
Les cybermenaces ne faisant qu’augmenter en nombre et en efficacité, la sécurisation des aéroports intelligents doit suivre ces évolutions en conséquence.
En gardant ces objectifs et concepts à l’esprit, un cadre de certification de sécurité dédié à l’IoT doit être mis en place pour répondre aux besoins de chaque environnement opérationnel pour un niveau d’assurance de sécurité de base, substantiel ou élevé. Cette solution permet de réduire les coûts des services d’évaluation de sécurité et de test d’intrusion, d’éliminer le manque d’experts en cybersécurité, de sensibiliser les entreprises et les propriétaires de risques à la sécurité et, en fin de compte, de créer un niveau de confiance entre les parties prenantes, tout en respectant les normes de sécurité.
Il est essentiel de comprendre que la mise en œuvre de mesures de cybersécurité avancées est une nécessité dans les aéroports, et vous avez besoin d'un partenaire de confiance pour vous aider à maintenir les normes qui assurent la sécurité de l'aéroport et des passagers.
Enfin, si vous souhaitez en savoir plus sur la sécurisation des aéroports intelligents, il serait intéressant de consulter de plus près le rapport de l’Agence de l’Union européenne pour la cybersécurité (ENISA) qui approfondit beaucoup plus le sujet.