De nouvelles approches pour améliorer la résilience des infrastructures critiques (IC) face aux cyberattaques sophistiquées
Les infrastructures nationales, qui sont régies par des systèmes d'acquisition et de contrôle des données (SCADA), sont de plus en plus ciblées et peuvent être compromises par des cyber-attaques malveillantes. Dans ce contexte, le projet COCKPITCI (Cybersecurity on SCADA: Risk prediction, analysis and reaction tools for critical infrastructures), financé par l'UE, a travaillé sur la maîtrise des cyberattaques à la lumière du développement de la connectivité. Pour renforcer la prise de conscience sur les SCADA, les partenaires du projet ont conçu une solution intégrée pour améliorer la prise de conscience des situations par les opérateurs et pour maintenir la sécurité et le fonctionnement de l'infrastructure, même partiellement, dans des situations difficiles. Pour stimuler la prise de conscience des IC simples ou interdépendantes, la solution comprend plusieurs services intégrés qui peuvent être incorporés dans une architecture existante sans interférer avec le fonctionnement normal. Les composants clés incluent un cadre de cyberdétection multiniveaux qui permet aux propriétaires d'IC d'échanger des informations sur les attaques en temps réel, de nouveaux dispositifs pour détecter, collecter et consolider les informations de sécurité, et un outil de prévision des risques qui évalue la menace potentielle des cyberattaques sur les IC. De plus, une plateforme de test et de validation a été mise en œuvre pour fournir un environnement partagé transparent dans lequel les chercheurs peuvent développer et tester des outils et des méthodes pour évaluer les risques et simuler des scénarios. Le projet COCKPITCI a introduit une série d'innovations dans un même système, ce qui représente une avancée majeure dans l'amélioration de la fiabilité et de la sécurité des infrastructures majeures. Dans un monde de plus en plus interconnecté, ce projet est assurément une démarche entreprenante pour déjouer les cyberattaques visant des infrastructures critiques.
Mots‑clés
Cyberattaques, infrastructures critiques, SCADA, cybersécurité, prévision des risques, conscience des situations, aide à la décision
