Raphaël Viard au FIC – La cybersécurité au cœur des préoccupations

Problématique majeure pour les entreprises, la cyber-sécurité doit à présent se concevoir « by design » – être intégrée de façon native dans le système informatique d’une entreprise. A ce titre, le FIC s’inscrit dans une démarche de réflexions et d’échanges visant à promouvoir une vision européenne du sujet : il s’agit d’étudier les évolutions des technologies, en donnant la parole aux « utilisateurs finaux » que sont les groupes industriels. 

Que cela soit sur la gestion de son SI ou de sa stratégie digitale, la sécurité est placée au cœur des enjeux du groupe SNCF. C’est dans cette logique que Raphaël Viard, Directeur de la stratégie et du socle technologique (CTO), intervenait lors de l’atelier « Mobilité Intelligente et Cybersécurité ». Coralie Hériter (Directrice Générale d’IDnomic, anciennement Opentrust) avait également réuni Alain Filipowicz (Responsable des partenariats innovation et recherche – Continental Digital), Eric DANEY (International Sales Manager Industry & Services – Safran Identity & Security) et Alain Larousse (DSI – Groupe Transdev) pour répondre à cette question : comment assurer le fonctionnement et la sûreté des nombreux dispositifs déployés par la mobilité connectée?

La démarche présente beaucoup de challenges, notamment sur sa sécurisation. « Nous devons utiliser des réseaux radio longue-portée bas-débit qui n’acceptent pas les protocoles de cryptographie classiques  – sinon nous n’arriverions pas à envoyer assez de données –. Nous devons donc inventer la manière de sécuriser ces objets, notamment au niveau de la signature des messages afin de garantir l’intégrité des data ». Deuxième face de la pièce « sécurité », l’intégrité physique des capteurs ne doit pas être en reste : « La température doit être relevée à des endroits précis du rail, et il va de soi que nous n’avons aucune envie que nos capteurs puissent être déplacés par le premier passant ». 

Si la maintenance préventive/prédictive est la meilleure solution, sa mise en place n’est pas sans difficultés : la pose de capteurs autonomes est délicate sur les trains et enjoint de véritables challenges de cybersécurité. SNCF a donc fait le choix d’une plateforme cloud unique (par IBM) pour l’ensemble de son écosystème IoT, faisant directement l’interface avec le système d’information. De plus, « avec le déploiement de certains actes plutôt que leur remplacement, nous sommes sur une logique d’optimisation de la maintenance » conclut Raphaël Viard.

Comme le rappelle pragmatiquement Eric Dannet, les cyberattaques évoluent rapidement dans le monde des transports, avec des conséquences potentiellement dramatiques (exemple du contrôle à distance de voitures Tesla ou de différents avions, et récemment de l’injection d’un virus dans le métro de San Francisco rendant les transports gratuits). Pour Alan Filipovitz : « Nous avons tous des capteurs, des réseaux et des clouds : les problématiques de cybersécurisation présentent donc les mêmes logiques et technologies. Il est impératif de collaborer ensemble, afin de faire émerger des standards en la matière ». 

Raphaël Viard rejoint l’ensemble des participants sur l’importance de la collaboration : « Nous sommes persuadés que nous n’allons pas y arriver seuls. Prenez les capteurs que nous voulons acheter : non seulement vous ne les trouvez pas sur n’importe quelle étagère (parce que le profil SNCF est assez unique) mais en plus nous sommes sur des volumes relativement faibles, incomparable avec ce que nous pouvons trouver dans le _consumer market_. Concrètement, si nous voulons tester la tension d‘une caténaire de manière à éviter qu’elle s’arrache, nous devons utiliser un capteur que nous ne trouvons que difficilement sur le marché. Nous avons besoin de travailler avec des bureaux d’étude et des sociétés spécifiques pour nous aider à définir ce capteur. Et pour ajouter une couche de sécurité de chiffrement sur ce dernier,  vous devez faire appel à d’autres entreprises. Aujourd’hui, nous sommes sur des partenariats qui vont de la grande multinationale à la petite startup spécialisée. Nous, nous jouons le rôle d’intégrateur».  Pour l’ensemble des intervenants, la confiance est donc un élément déterminant dans l’instauration d’une logique de cybersécurisation efficace. Comme le rappelle Alain Larousse en conclusion : « le futur réaliste est un futur collaboratif». 

Sécurité, fiabilité et performance ! Le coupon connecté, une belle réalisation du partenariat @SNCF_Digital & INTESENS https://t.co/eqZASj30zM

— INTESENS (@Intesens) 26 janvier 2017

Quel honneur pour @Intesens et @Dom_Damide à Toulouse de faire avancer ces sujets avec votre confiance. Ensemble voir #loin & #safe https://t.co/Nb5ZgAJ8fi

— David (@davidbusiness31) 25 janvier 2017

_Photo de Une, Source : Capgemini_