La numérisation exige aujourd’hui plus que jamais des réseaux sécurisés et faciles à contrôler. Toutefois, les fondements d’Internet datent du siècle dernier. Il a été développé sans mécanismes de sécurité particuliers et n’a guère été retravaillé depuis. Et cela le rend vulnérable. Les cybercriminels exploitent aujourd’hui les failles à tel point que la prévention et l’élimination des cybermenaces au sein des entreprises sont désormais des défis informatiques prédominants. Ce constat concerne non seulement les nombreux risques de sécurité, mais aussi les aspects liés au réseau de transport.

Par conséquent, il est grand temps que les choses évoluent. SCION (Scalability, Control, and Isolation On Next-Generation Networks) apporte précisément cette mise à niveau. SWITCHlan SCION Access combine les facteurs de sécurité, de fiabilité et de contrôle des réseaux privés avec la flexibilité de l’Internet public. Cette technologie a été mise au point à l’École polytechnique fédérale de Zurich (EPFZ). SWITCH accompagne le développement de SCION à l’EPF de Zurich depuis 2015 déjà.

L’Internet d’aujourd’hui est constitué d’une myriade de réseaux interconnectés de manière peu structurée. Et c’est la communication entre les différents réseaux qui rend la transmission vulnérable au détournement d’itinéraire. Un paquet de données peut ainsi être détourné à travers plusieurs pays sur son trajet de Zurich à Genève sans que l’expéditeur ni le destinataire ne puissent l’empêcher. De tels détournements sont souvent découverts avec un certain retard.

Les cybercriminels peuvent rediriger des paquets de données ou désactiver des services web avec des attaques DDoS. C’est précisément là qu’intervient SCION, en minimisant en amont la surface d’attaque au niveau du réseau.

Une équipe de I’EPF de Zurich a repensé de fond en comble l’architecture Internet de SCION. La base du système est formée par ce que l’on appelle des domaines d’isolement (ISD). Ces domaines peuvent être des États, des secteurs industriels ou des entreprises opérant de manière autonome. SCION regroupe plusieurs réseaux dans des ISD, par exemple selon des critères géographiques. Par exemple, tous les réseaux suisses peuvent appartenir à un ISD. La communication entre deux réseaux appartenant à un même ISD ne le quitte jamais. Les données confidentielles ne peuvent donc plus être détournées de manière incontrôlée via d’autres parties du réseau.

Avec SCION, l’expéditeur détermine l’itinéraire des paquets de données, ce qui rend systématiquement impossible les attaques au niveau du routage. Vous pouvez par exemple spécifier que certains fournisseurs ou pays doivent être évités.

Actuellement, le protocole SCION est encore en cours de développement. La spécification n’est pas encore standardisée officiellement et publiquement. L’équipe de développement de l’EPF s’efforce de parvenir à cette standardisation.