Cyberprotection of Industrial Control Systems: a Model-Based Approach to Detect and Respond to Cyberattacks - Archive ouverte HAL Accéder directement au contenu
Article De Blog Scientifique Année : 2018

Cyberprotection of Industrial Control Systems: a Model-Based Approach to Detect and Respond to Cyberattacks

Cyberprotection des systèmes de contrôle-commande industriels : une approche à base de modèles pour détecter et réagir aux cyberattaques

Éric Zamaï
Jean-Marie Flaus

Résumé

Industrial Control Systems (ICSs) are present in many areas to ensure the productivity and reliability of production systems. However, as security requirements were not taken into account in their design, these systems are extremely vulnerable to cyberattacks. Since the beginning of the 21st century, these systems have become the target of hackers, whose most famous attack is Stuxnet (2009), which affected the Natanz uranium enrichment plant in Iran. This article will highlight the flaws of ICSs, then suggest an innovative approach to protect these systems, using « business knowledge » and the specificities of real-time protection layers. Finally, it will describe detection mechanisms that can be developed after a critical attack.
Les systèmes de contrôle-commande industriels (Industrial Control System, ICS en anglais) sont présents dans de nombreux domaines pour assurer la productivité et la fiabilité des systèmes de production. Toutefois, ces systèmes sont extrêmement vulnérables aux attaques de type cyber puisque les impératifs de sécurité n’ont pas été pris en compte lors de leur conception. Depuis le début du 21ème siècle, ces systèmes sont devenus la cible de hackers dont l’attaque la plus célèbre est Stuxnet (2009), qui a affecté la centrale d’enrichissement en Uranium de Natanz en Iran. Cet article mettra en avant les failles des ICS, puis proposera une approche innovante pour protéger ces systèmes, en utilisant la « connaissance métier » et les spécificités des couches temps-réels. Enfin, il présentera des mécanismes de détection pouvant être développés à la suite d’une attaque critique.
Fichier non déposé

Dates et versions

hal-01748696 , version 1 (29-03-2018)

Identifiants

  • HAL Id : hal-01748696 , version 1

Citer

Franck Sicard, Éric Zamaï, Jean-Marie Flaus. Cyberprotection of Industrial Control Systems: a Model-Based Approach to Detect and Respond to Cyberattacks. 2018, pp.Newsletter de l'Observatoire FIC. ⟨hal-01748696⟩
189 Consultations
0 Téléchargements

Partager

Gmail Facebook X LinkedIn More