Sécurité IoT et objets connectés
Sécurité des bâtiments intelligents et GTB
Les attaques de frigos françaises étaient un échec de GTB : des contrôleurs parlant Modbus, administrés via internet, avec des firmwares en fin de vie. CVC, éclairage, contrôle d'accès et réfrigération des bureaux, commerces et sites partagent le même ADN : des protocoles vieux de plusieurs décennies (Modbus, BACnet) conçus avant que les réseaux ne deviennent hostiles, et désormais joignables de partout.
Points clés
- Inventorier chaque contrôleur GTB : protocole, version de firmware et chemin réseau.
- Retirer toutes les interfaces d'administration GTB de l'internet public, sans exceptions.
- Segmenter les réseaux OT de l'IT avec des conduits pare-feu et des traversées supervisées.
- Corriger là où les fournisseurs le supportent ; planifier le remplacement là où ils ne le font plus.
- Changer les identifiants par défaut sur chaque contrôleur, passerelle et panneau HMI.
- Superviser les commandes anormales (variations de consignes, cycles forcés) comme des événements de sécurité.
- Clarifier la propriété : la GTB est souvent gérée par des prestataires, pas par l'IT ; attribuez la responsabilité par écrit.
- Exercer les scénarios à impact physique : que se passe-t-il si CVC, accès ou réfrigération sont contrôlés hostilement ?
Note de terrain
Obtenez la réponse sur la propriété de la GTB par écrit : IT, facilities ou prestataire. Chaque contrôleur sans propriétaire reste par défaut non corrigé, et « on pensait qu'ils s'en occupaient » est la phrase la plus coûteuse du secteur.
Questions fréquentes
Que sont Modbus et BACnet ?
Des protocoles de GTB des années 1980-90 sans authentification ni chiffrement intégrés, sûrs uniquement derrière une isolation.
Qui gère notre GTB ?
Souvent un prestataire de facilities ou le fournisseur d'équipement, d'où l'absence de ces systèmes dans les cycles de correctifs de l'IT.
L'attaque des frigos impliquait-elle des protocoles GTB ?
Oui : les contrôleurs Danfoss parlent Modbus, et leurs panneaux d'administration face à internet étaient la voie d'entrée.
Et l'exposition aux États-Unis ?
Les analyses de facilities avertissent que la même exposition de protocoles legacy existe largement dans les bâtiments américains utilisant BACnet.
Comment Kinetikatech vous aide avec sécurité iot et objets connectés
Soyons honnêtes, la plupart des équipes viennent nous voir après avoir essayé d'abord par elles-mêmes : Frigos, caméras, contrôleurs et bâtiments n'ont jamais été conçus pour un internet hostile — on les sécurise quand même. Notre service Supervision 24/7 et Gestion de serveurs existe pour que vous n'ayez pas à apprendre sécurité iot et objets connectés à vos dépens : nous gérons l'installation, la supervision et les surprises de 3 h du matin.