Cyberprotection des systèmes de contrôle-commande industriels : une approche à base de modèles pour détecter et réagir aux cyberattaques

Published in FIC Observatory Newsletter of March (available in English and French)Industrial Control Systems (ICSs) are present in many areas to ensure the productivity and reliability of production systems. However, as security requirements were not taken into account in their design, these systems are extremely vulnerable to cyberattacks. Since the beginning of the 21st century, these systems have become the target of hackers, whose most famous attack is Stuxnet (2009), which affected the Natanz uranium enrichment plant in Iran. This article will highlight the flaws of ICSs, then suggest an innovative approach to protect these systems, using « business knowledge » and the specificities of real-time protection layers. Finally, it will describe detection mechanisms that can be developed after a critical attack.Les systèmes de contrôle-commande industriels (Industrial Control System, ICS en anglais) sont présents dans de nombreux domaines pour assurer la productivité et la fiabilité des systèmes de production. Toutefois, ces systèmes sont extrêmement vulnérables aux attaques de type cyber puisque les impératifs de sécurité n’ont pas été pris en compte lors de leur conception. Depuis le début du 21ème siècle, ces systèmes sont devenus la cible de hackers dont l’attaque la plus célèbre est Stuxnet (2009), qui a affecté la centrale d’enrichissement en Uranium de Natanz en Iran. Cet article mettra en avant les failles des ICS, puis proposera une approche innovante pour protéger ces systèmes, en utilisant la « connaissance métier » et les spécificités des couches temps-réels. Enfin, il présentera des mécanismes de détection pouvant être développés à la suite d’une attaque critique