A systemic approach for cybersecurity analysis of industrial control systems
Une approche systémique pour l'analyse de cybersécurité des systèmes industriels
Résumé
The purpose of this paper is to describe a systemic analysis method for performing cybersecurity risk analysis of installations composed of computer components and industrial system control systems. We first recall the principle of systemic approaches to risk, specify the context and then detail the proposed method. It is based on a decomposition into interacting systems. For each system a risk model is produced from a knowledge base. The scenarios are obtained by composition. This approach is illustrated on an example installation. We finish by suggesting ways to improve the proposed approach.
L'objectif de cette communication est de décrire une méthode d'analyse systémique pour réaliser l'analyse des risques de cybersécurité des installations composées d'éléments informatiques et de système de commande de systèmes industriels. Nous rappelons d'abord le principe des approches systémiques de risque, précisons le contexte puis détaillons la méthode proposée. Elle s'appuie sur une décomposition en systèmes en interaction. Pour chaque système un modèle des risques est réalisé à partir d'une base de connaissance. Les scénarios sont obtenus par composition. Cette approche est illustrée sur un exemple d'installation. Nous terminons en proposant des pistes d'amélioration.
| Origine | Fichiers produits par l'(les) auteur(s) |
|---|
Loading...