Exploitation du modèle système pour sécuriser les CPS : la perspective IDS basée sur les anomalies

Les systèmes de contrôle industriels ont traditionnellement atteint la sécurité en utilisant l'isolement de l'extérieur et des protocoles propriétaires pour communiquer à l'intérieur. Ce paradigme a changé avec l'avènement de l'Internet industriel des objets qui prévoit des systèmes flexibles et interconnectés. Dans cette contribution, les menaces provenant de cette nouvelle approche sont analysées et un cadre pour les identifier est proposé. Il est basé sur le système de détection d'intrusions basé sur des signatures communes développé dans le domaine de la technologie de l'information, cependant, pour faire face aux contraintes du domaine de la technologie opérationnelle, il exploite des caractéristiques basées sur les anomalies. Plus spécifiquement, il est capable d'analyser le trafic sur le réseau au niveau de la couche application grâce à l'inspection approfondie des paquets, en analysant les informations véhiculées par les protocoles propriétaires. Deux topologies différentes sont adoptées pour faire face également aux systèmes hérités. Une configuration simple est envisagée pour prouver l'efficacité de l'approche.