Une revue des méthodes d'évaluation des risques en cybersécurité pour les systèmes SCADA

Cet article examine l'état de l'art en matière d'évaluation des risques en cybersécurité des systèmes de contrôle de supervision et d'acquisition de données (SCADA). Nous sélectionnons et examinons en détail vingt-quatre méthodes d'évaluation des risques développées pour ou appliquées dans le contexte d'un système SCADA. Nous décrivons l'essence des méthodes et les analysons ensuite en termes d'objectif ; domaine d'application ; les étapes de la gestion des risques abordées ; concepts clés de gestion des risques couverts ; mesure d'impact ; sources de données probabilistes ; évaluation et support des outils. Sur la base de l'analyse, nous proposons un schéma intuitif pour la catégorisation des méthodes d'évaluation des risques en cybersécurité pour les systèmes SCADA. Nous décrivons également cinq défis de recherche auxquels est confronté le domaine et soulignons les approches qui pourraient être adoptées.