Energie, industrie, infrastructures, bâtiments…
Rançongiciels, DDoS, sabotage…
Nouvelles vulnérabilités, nouvelles attaques, nouvelles solutions
Les deux dernières années ont vu une recrudescence des cyberattaques de grande ampleur. Après les attaques contre les réseaux électriques ukrainiens de décembre 2015 et 2016, ce sont les attaques en déni de service distribuéAttaque informatique ayant pour but de rendre indisponible à ses utilisateurs légitimes un service Internet. Elle peut ainsi bloquer un serveur de fichiers, rendre impossible l'accès à un serveur web, empêcher la distribution de courriel dans une entreprise ou rendre indisponible un site internet. Le déni de service (DoS) est provoqué par une seule source. Dans le cas d’une utilisation de machines réparties sur le réseau et formant, le plus souvent un botnet, l’attaque prend le nom de déni de service distribué (DDoS)., via la prise de contrôle de milliers d’objets connectés, qui ont fait l’actualité. Dans le même temps, la preuve était apportée de la vulnérabilitéFaiblesse dans un système informatique permettant à un attaquant de porter atteinte à l’intégrité du système qui le contient. Souvent associée à un logiciel, la vulnérabilité permet généralement de simuler une élévation de privilèges permettant l’exécution du code fourni par l’attaquant. d’objets aussi élémentaires que les ampoules connectées et de nouvelles menaces sont apparues : DoS (Denial of Sleep), DoWF (Denial of Wi‐Fi)…
L’année 2017 est marquée par l’arrivée massive des rançongiciels, notamment ceux basés sur EternalBlue qui exploite une failleFaiblesse dans un système informatique permettant à un attaquant de porter atteinte à l'intégrité du système qui le contient. Souvent associée à un logiciel, la vulnérabilité permet généralement de simuler une élévation de privilèges permettant l’exécution du code fourni par l’attaquant. de Windows (Wannacry, Petya, NotPetya…), occasionnant des arrêts de production significatifs dans de grandes sociétés, avec des objectifs variés : crapuleux, politiques…
Le développement de l’Internet des objets et de ses versions industrielles ouvre la voie à de nouvelles menaces. Pour y faire face, les méthodes de prévention et de protection mises au point dans le cadre traditionnel et répondant notamment aux standards ISO 2700x ou ISA/IEC 62443 permettent de réduire certains risques mais devront être complétées par des contre‐mesures adaptées.
Le séminaire des 30 et 31 janvier 2018 de l’ISA‐France, organisé avec le Laboratoire G‐SCOP de l’Université Grenoble‐Alpes, répond à trois objectifs :
- Expliciter l’origine et le déroulement des attaques survenues ces deux dernières années et analyser les vulnérabilités nouvellesliées au développement de l’Internet des objets, dansles domaines de l’industrie, des infrastructures, des transports et de la gestion des bâtiments ;
- Analyser dans quelle mesure le respect des standards actuels tels que l’ISA/IEC 62443 permet de réduire les risques
- Montrer comment des approches nouvelles, objets « Secure by Design », systèmes de détection d’intrusion comportementaux, sécurisation des logiciels… permettent de réduire encore davantage la probabilité de voir la menace se matérialiser.
Le séminaire ISA‐France est destiné à éclairer les utilisateurs potentiels mais aussi, comme les précédents, à promouvoir les liens entre Université et Industrie.