Cybermenaces contre le PV (5/10) : les attaques de la supply chain et comment elles fonctionnent

Les attaques cyber de type chaîne logistique constituent une catégorie majeure de menaces visant les systèmes numériques et cyber-physiques dépendant d’un réseau de prestataires tiers, de fabricants et de plateformes de services. Dans les environnements photovoltaïques, où les systèmes reposent sur des onduleurs, des logiciels de supervision, des mises à jour de firmware et des services cloud fournis par des acteurs externes, ces attaques peuvent fragiliser l’ensemble de l’écosystème.

Ces attaques consistent à introduire du code malveillant, des portes dérobées ou des vulnérabilités dans des produits ou services avant leur livraison à l’utilisateur final. Plutôt que d’attaquer directement une installation PV, les adversaires compromettent un fournisseur – éditeur de logiciel, fabricant d’équipement ou prestataire de services – et exploitent cette relation de confiance pour accéder aux systèmes. Les opérateurs peuvent ainsi déployer sans le savoir des composants compromis.

Les attaques de chaîne d’approvisionnement peuvent cibler les systèmes photovoltaïques et les centrales solaires via les mises à jour de firmware des onduleurs, les logiciels de supervision ou les passerelles de communication tierces. Une fois intégrés, les composants malveillants peuvent permettre un accès non autorisé, l’exfiltration de données ou la manipulation du système. Comme ces éléments sont considérés comme fiables, les attaques peuvent rester indétectées pendant de longues périodes.

Ces attaques peuvent également entraîner des risques opérationnels et physiques indirects, en modifiant le comportement des systèmes, en perturbant les communications ou en introduisant des portes dérobées activables ultérieurement. Les onduleurs, contrôleurs et systèmes SCADA peuvent alors fonctionner selon une logique compromise, provoquant instabilité, inefficacités ou problèmes de sécurité. De plus, la standardisation des composants sur de grands parcs solaires signifie qu’un seul fournisseur compromis peut impacter simultanément de nombreux sites.

« Les attaques de la chaîne d’approvisionnement sont particulièrement dangereuses car elles transforment des composants de confiance en vecteurs d’attaque à grande échelle », explique Uri Sadot, Managing Director de SolarDefend et président du groupe de travail Digitalisation de SolarPower Europe, à pv magazine. Il ajoute qu’elles peuvent « transformer des fournisseurs fiables en chevaux de Troie au sein d’infrastructures critiques ».

Modes opératoires

Les attaques de la chaîne d’approvisionnement peuvent intervenir à différentes étapes du cycle de vie d’un produit ou service. Elles peuvent survenir lors du développement logiciel, avec l’injection de code malveillant dans des applications ou mises à jour, ou lors de la fabrication et de la distribution de matériel. Dans des scénarios plus avancés, les attaquants compromettent les serveurs de mise à jour pour diffuser simultanément des payloads malveillants à grande échelle.

Dans les systèmes photovoltaïques, une attaque débute souvent par la compromission d’un fournisseur de composants largement utilisés, comme le firmware d’onduleurs, les plateformes de monitoring ou les services cloud. Les attaquants peuvent infiltrer les systèmes internes du fournisseur, modifier les mises à jour logicielles ou insérer des fonctionnalités cachées dans des produits légitimes. Lors de l’installation d’une mise à jour ou d’un nouvel équipement, le code malveillant est alors introduit dans l’environnement PV.

Les techniques courantes incluent les mises à jour logicielles « trojanisées », les firmwares compromis et l’exploitation d’outils de maintenance à distance légitimes. Dans les parcs solaires distribués, les attaquants peuvent exploiter les mécanismes de mise à jour centralisés pour toucher simultanément plusieurs installations, amplifiant ainsi l’impact.

Une fois l’attaque active, les opérateurs ne détectent généralement rien immédiatement, les composants compromis semblant légitimes. Avec le temps, des signes peuvent apparaître : comportements système inhabituels, anomalies de données ou communications non autorisées avec des serveurs externes. Dans de nombreux cas, la détection intervient tardivement, souvent après un impact significatif ou une divulgation externe.

Défense

Une stratégie de défense contre les attaques de la chaîne d’approvisionnement dans les systèmes PV repose sur une gestion stricte du risque fournisseur, incluant des audits de sécurité et la vérification de l’intégrité des prestataires. Les opérateurs doivent s’assurer que les fournisseurs appliquent des pratiques de développement sécurisé et offrent de la transparence sur leurs contrôles de sécurité.

Les mécanismes de signature et de vérification du code sont également essentiels pour garantir l’authenticité des mises à jour logicielles et des firmwares. Des contrôles d’intégrité réguliers permettent de détecter toute modification non autorisée des composants.

La segmentation réseau peut limiter l’impact d’un composant compromis en isolant les systèmes critiques tels que les onduleurs, les plateformes SCADA et les outils de monitoring. Cela réduit la capacité de propagation d’un code malveillant.

La surveillance continue et les systèmes de détection d’intrusion (IDS) permettent d’identifier des comportements anormaux provenant de composants réputés fiables, comme des communications inhabituelles ou des activités système suspectes. Ces outils doivent toutefois être complétés par des capacités de renseignement sur les menaces et de réponse automatisée.

La gestion des actifs, via un inventaire précis de tous les composants matériels et logiciels, est également essentielle pour identifier rapidement les vulnérabilités ou les fournisseurs compromis.

Globalement, les attaques de la chaîne d’approvisionnement représentent un risque majeur pour les systèmes photovoltaïques, affectant principalement leur intégrité, leur fiabilité et leur sécurité opérationnelle. En exploitant des composants et fournisseurs de confiance, elles contournent les défenses classiques et peuvent impacter simultanément de multiples installations.

Même si des mesures telles que les audits fournisseurs, la vérification du code, la segmentation, la surveillance et la gestion des actifs permettent de réduire les risques, aucune n’est suffisante seule. Les systèmes doivent être conçus selon une approche de sécurité multicouche, avec une validation continue des composants et des stratégies de réponse rapide.

Cette approche permet non seulement de détecter et contenir rapidement les éléments compromis, mais aussi de limiter la capacité des attaquants à étendre leur impact à des systèmes photovoltaïques interconnectés.

« Ces attaques ne forcent pas les portes : elles passent par l’entrée principale. Un canal de confiance est utilisé pour les introduire, où elles restent invisibles jusqu’à ce qu’il soit trop tard », conclut Uri Sadot.

Ce contenu est protégé par un copyright et vous ne pouvez pas le réutiliser sans permission. Si vous souhaitez collaborer avec nous et réutiliser notre contenu, merci de contacter notre équipe éditoriale à l’adresse suivante: editors@pv-magazine.com.