DIGITAL TRUST POUR
LE MONDE RÉEL

SOMMAIRE

INTRODUCTION : DES FRONTIÈRES DE L’ALASKA AUX CONFINS DE L’ESPACE

LE MONDE VIRTUEL ET LE MONDE RÉEL NE FONT QU’UN

CONFIANCE : LA PREUVE PAR MILLE

UNE CONFIANCE BASÉE SUR DES TECHNOLOGIES ÉPROUVÉES

CONCLUSION : LA CONFIANCE NUMÉRIQUE À VOTRE SERVICE

UNE CONFIANCE RÉELLE POUR LE MONDE RÉEL

Loin d’être nouvelle, la notion de confiance entre deux points de connexion remonte aux premières communications numériques elles-mêmes. Le problème vient du décalage criant entre la théorie et la pratique. Les principes de confiance sont dépourvus de solutions matérielles et logicielles homogènes, et vice-versa. Or, la confiance numérique, la vraie, repose sur un tiers de conception, un tiers de processus et un tiers d’outils. C’est là que les idées et les technologies convergent pour créer un impact réel.

Chapitre 2

CONFIANCE : LA PREUVE PAR MILLE

Même les ingénieurs et créateurs de solutions de confiance numérique sont eux-mêmes souvent surpris par la créativité avec laquelle leur invention est aujourd’hui utilisée. La confiance numérique parvient donc à s’imposer dans des secteurs et sur des technologies apparemment sans aucun lien, au point de constituer le tissu qui relie la manière dont nous communiquons, voyageons et travaillons.

AVIATION

Décollages et atterrissages en douceur

Une solution de sécurité adaptable et fiable est indispensable dans les secteurs aux écosystèmes complexes, caractérisés par des interconnexions multiples d’appareils variés et parfois limités en puissance. Hormis tous ces facteurs, les acteurs du transport aérien doivent également tenir compte des enjeux de confidentialité des données.

Concrètement, les informations transmises entre le sol et l’avion doivent être sécurisées au même titre que l’appareil lui-même pour éviter toute manipulation malveillante aux conséquences catastrophiques.

En misant sur les solutions de confiance numérique pour protéger les appareils et les données qu’ils transmettent, les pilotes et les tours de contrôle peuvent collecter, communiquer et exploiter une variété d’informations en toute sécurité pour garantir des décollages et des atterrissages sans accroc, quel que soit l’appareil ou l’aéroport. Autre grand avantage, une solution de confiance numérique intégrée à un système AeroMACS sera aussi fiable et opérationnelle dans un petit aérodrome des États-Unis que dans un grand aéroport d’Australie.

Déploiement : planétaire
Les solutions DigiCert protègent le réseau AeroMACS, une norme de communication aéronautique appelée à se généraliser dans presque tous les aéroports du monde.

Principale mission : l’authentification
Avec des milliers d’avions en vol, les aéroports, les compagnies aériennes et les pilotes s’appuient sur AeroMACS pour garantir la sécurité et la ponctualité des vols pour des millions de voyageurs.

Un hacker pouvait-il vraiment s’introduire dans le pacemaker d’un patient et perturber son fonctionnement, voire l’arrêter complètement ? Réponse : oui.

Une question vitale au sens propre

En août 2017, un titre inhabituel fait la une des médias – inhabituel, du moins, pour toute personne peu versée dans les subtilités de l’IoT. L’agence américaine des produits alimentaires et médicamenteux (Food and Drug Administration, FDA) rappelait un certain nombre de pacemakers en raison d’une menace de cybersécurité. Dans ce qui ressemblait à un récit de plus sur les risques de compromission sur Internet, la FDA avertissait que certains pacemakers pouvaient « être vulnérables aux intrusions et aux exploits de cybersécurité ». Une idée plutôt étrange qui s’apparentait plus au scénario d’un film de science-fiction qu’à un danger réel. Un hacker pouvait-il vraiment s’introduire dans le pacemaker d’un patient et perturber son fonctionnement, voire l’arrêter complètement ? Réponse : oui.

L’invention de nouveaux dispositifs médicaux interconnectés (lits intelligents, glucomètres, etc.) a certes eu des retombées extraordinaires en termes de qualité des soins aux patients. Seule ombre au tableau, les inquiétudes se multipliaient concernant la protection des données des patients et les possibles compromissions de ces appareils.

Et pour cause : des hackers avaient trouvé un moyen d’accéder aux pacemakers. Certes, les communications entre le pacemaker et le moniteur étaient chiffrées, mais le moniteur lui-même n’était pas sécurisé. Ayant réussi à accéder au moniteur, ces criminels étaient capables d’envoyer des commandes répétées au pacemaker, réduisant ainsi la durée de vie de la batterie. Pire, ils étaient parvenus à transmettre une commande demandant au pacemaker d’envoyer une décharge électrique au patient. Pour protéger aussi bien les appareils que les patients, de nombreux fabricants se sont tournés vers les solutions de confiance numérique.

Aujourd’hui, des milliers de personnes vivent l’esprit tranquille, sachant qu’un système de surveillance simple et sécurisé veille au grain pour assurer le bon fonctionnement de leur pacemaker et les alerter en cas de problème.

À court terme, les technologies cardiovasculaires sont appelées à faire de nouveaux progrès considérables, offrant des données de meilleure qualité à plus de patients (et leurs médecins) et une assistance immédiate sans opération ni consultation. Les appareils médicaux deviendront plus compacts et plus intelligents, tandis que la confiance numérique continuera d’agir inlassablement en coulisses pour protéger les données des patients – un enjeu vital au propre comme au figuré.

Déploiement : planétaire
Des millions de personnes et des milliers d’hôpitaux et d’établissements de santé soumis à des normes et protocoles d’implémentation très variés.

Principale mission : l’authentification
Une solution de sécurité garante de l’intégrité de l’appareil et des données du patient, et suffisamment fiable pour être déployée lorsque des vies sont en jeu.

CHAPITRE 3

UNE CONFIANCE BASÉE SUR DES TECHNOLOGIES ÉPROUVÉES

Sans technologies sous-jacentes, la confiance numérique est une coquille vide. Dans le monde réel, la concrétisation de cette confiance passe par des systèmes et logiciels capables de sécuriser les connexions dans un écosystème vaste et complexe. Mais, toutes les technologies ne se valent pas. Pour une confiance à la hauteur des enjeux, les connexions doivent présenter certaines caractéristiques associées à des logiciels et protocoles de sécurité éprouvés.

Les trois principes de connexions sécurisées

Identité
Les individus, entreprises, machines, workloads, containers, services et tout autre objet connecté doivent être authentifiés par une identité cryptographiquement unique.

Intégrité
Tout objet utilisé ou transmis doit intégrer un système qui à la fois empêche toute violation et atteste qu’aucune altération n’a été apportée en cours de route.

Chiffrement
Toute donnée en transit doit être sécurisée.

Pour une confiance à la hauteur des enjeux du monde réel, les connexions doivent reposer sur des logiciels et protocoles de sécurité éprouvés.

LA PKI, SOCLE DE LA CONFIANCE NUMÉRIQUE

Depuis des décennies, l’infrastructure à clés publiques (PKI) démontre sa capacité à sécuriser les sites web. Cependant, au fil des ans et de l’évolution du monde connecté, les experts en sécurité digitale se sont aperçus que cette technologie éprouvée pour le chiffrement des sites Internet pouvait également vérifier les identités
numériques tout en authentifiant les données. Autre avantage notoire, les certificats numériques valent pour quasiment tout type d’objet digital : des e-mails au code, en passant par les documents, et même les utilisateurs et les appareils. De par sa nature intrinsèque, la PKI assure le chiffrement, garantit l’intégrité et vérifie l’identité de toutes les connexions. Elle s’impose ainsi comme une composante essentielle de la confiance numérique face à tous les défis actuels et futurs.

Flexibilité

Les écosystèmes actuels exigent de pouvoir sécuriser un site web en même temps qu’une application, ou encore de signer un document de manière sécurisée tout en authentifiant le smartphone d’un collaborateur. Une entreprise aura besoin d’une solution pour les robots automatisés de sa ligne de production, tandis qu’une autre devra de protéger les numéros de carte bancaire de ses clients.

Une solution qui fonctionne dans un sens mais pas dans l’autre, ou un jour mais pas le lendemain, non seulement augmente la pression sur les équipes de sécurité, mais expose également toute l’organisation aux plus grands dangers.

Contrairement aux autres modes de sécurité, une infrastructure PKI est extrêmement flexible. Parce qu’elle repose sur des paires de clés asymétriques et que le processus de sécurité peut chiffrer les données aussi facilement que valider les clés, une solution PKI peut être déployée dans un nombre incalculable d’environnements pour assurer la protection d’un large éventail de connexions. Les solutions PKI évoluent de manière élastique, fonctionnent dans le cloud, sur site et dans les environnements hybrides. Garantes de la sécurité du web et des e-mails aujourd’hui, elles assureront la protection du BYOD et de l’IoT demain. Bref, elles répondent à tous les besoins de sécurité.

Une solution de confiance en public comme en privé

Plus qu’une simple solution de chiffrement, un certificat PKI relie des identités à des clés via un processus de signature. La signature est émise par la racine. Ainsi, toute personne disposant de la clé publique de cette racine sait que la signature rattachée au certificat PKI est valide et approuvée.

Cette racine est parfois publique, c’est-à-dire qu’elle est distribuée dans un Trust Store hébergé par un navigateur web (Chrome, Firefox, etc.) ou un système d’exploitation (Microsoft Windows, Apple MacOS, etc.). Et elle est parfois privée. Autrement dit, elle est considérée comme fiable par tous les systèmes qu’une organisation souhaite utiliser en interne ou dans un groupe restreint d’entités. La cryptographie utilisée est la même dans tous les cas, mais le fait de pouvoir déployer des solutions PKI dans des environnements publics et privés rend ces dernières particulièrement polyvalentes.

C’est grâce à cette flexibilité qu’une infrastructure PKI parvient à combler le fossé de confiance existant entre environnements publics et privés. Elle est suffisamment puissante et sécurisée pour s’imposer à la fois comme la solution privée de chiffrement et d’identification pour les gouvernements de nombreux pays, et la solution publique pour les appareils IoT grand public.

CONCLUSION

LA CONFIANCE NUMÉRIQUE À VOTRE SERVICE

En matière de confiance numérique, l’essentiel réside dans ce que l’on tend parfois à oublier. À savoir que le terme « numérique » ne se limite pas à la seule sphère du numérique. La notion de confiance numérique sous-tend des accords commerciaux, des contrats sociaux, et plus généralement des interactions humaines qui sont le fondement de nos civilisations depuis des millénaires. Peu importe le cadre, physique ou virtuel, seuls trois points comptent : l’authenticité des interactions, la sécurité des communications, et la légitimité et l’intégrité des informations échangées.

Plus qu’un concept théorique, plus que la sécurité logicielle, la confiance numérique désigne la confiance dans les interactions entre tout objet ou tout individu qui se connecte. En ce sens, l’important avec la confiance numérique, ce n’est pas tant ce qu’elle est, que ce qu’elle fait.

À propos de DigiCert

Leader de la confiance numérique, DigiCert apporte aux entreprises, aux particuliers, aux pouvoirs publics et aux consortiums les outils qui leur permettront d’échanger et de communiquer de façon sereine et sécurisée dans l’univers du digital.

Sa plateforme DigiCert® ONE assure aux organisations une visibilité centralisée et un contrôle inégalé sur leurs besoins de confiance numérique pour sécuriser tout leur environnement : site web, accès et communications d’entreprise, logiciels, identités, contenus et appareils. Son logiciel de premier plan, associé à une parfaite maîtrise des standards, des services de support et des opérations, fait de DigiCert le garant de la confiance numérique des entreprises dans le monde entier.

Quel rôle la confiance numérique peut-elle jouer dans votre entreprise ?
Pour en savoir plus, contactez-nous à sales@digicert.com.