hacker

En génie électrique et en ingénierie des systèmes, un hacker est une personne qui exploite les vulnérabilités des réseaux informatiques, des systèmes de contrôle ou des appareils embarqués pour obtenir un accès non autorisé. Contrairement à la définition populaire, le terme dans les contextes industriels désigne généralement un adversaire doté de compétences techniques capable de pénétrer les pare-feu, de contourner l'authentification, d'injecter du code malveillant ou d'exfiltrer des données. La distinction est importante: un hacker diffère d'un testeur d'intrusion légitime qui opère sous contrat avec une permission explicite et un périmètre défini.

Les hackers ciblent les systèmes de contrôle industriels, les réseaux SCADA, les PLC et l'instrumentation en réseau, car ces systèmes exécutent souvent des micrologiciels hérités avec des vulnérabilités connues et un chiffrement minimal. Un hacker peut obtenir un accès shell à un système de contrôle distribué, modifier les lectures des capteurs, altérer la logique des points de consigne ou bloquer les opérateurs. Dans la production d'énergie, le traitement de l'eau et la fabrication, de telles intrusions peuvent avoir des conséquences physiques: dommages matériels, risques pour la sécurité ou pertes de production. La barrière à l'entrée est plus basse que beaucoup ne le supposent; les CVE divulguées publiquement, le credential stuffing et l'ingénierie sociale offrent des points d'entrée même pour des adversaires moyennement qualifiés.

Le mot hacker provient de la culture informatique du MIT des années 1960, où il désignait quelqu'un d'assez astucieux pour modifier du code ou du matériel de manière inattendue. Ce sens neutre survit dans certains cercles techniques, mais la sécurité industrielle et la gestion utilisent désormais hacker presque exclusivement pour désigner un acteur de menace ou un attaquant. L'usage plus ancien apparaît principalement dans des contextes universitaires ou dans l'histoire rétrospective de la technologie.

Les sites industriels se défendent contre les hackers par la segmentation du réseau, l'isolation (air-gapping) des systèmes critiques, l'application d'une authentification forte, la mise à jour rapide des micrologiciels et la surveillance du trafic anormal. De nombreuses violations réussissent non pas par des techniques sophistiquées, mais par des mots de passe par défaut inchangés, des exploits publiquement connus non corrigés ou des campagnes de phishing qui compromettent les identifiants des employés. Les ingénieurs électriciens et les intégrateurs de systèmes doivent partir du principe que tout appareil en réseau est une surface d'attaque potentielle et concevoir en conséquence.