Résumé:
L'intégration croissante des systèmes de contrôle industriel (ICS) au sein
des infrastructures critiques a accru le besoin de solutions de cybersécurité
robustes, car ces systèmes sont essentiels à la gestion des processus
industriels dans des secteurs tels que l'énergie, la fabrication et le transport. Ce
Mémoire étudie les défis de cybersécurité spécifiques aux ICS et à la
technologie opérationnelle (OT), en se concentrant sur la manière dont les
systèmes de détection et de prévention des intrusions (IDS/IPS) de nouvelle
génération peuvent améliorer la posture de sécurité de ces systèmes critiques.
L'objectif principal de ce mémoire est d'explorer les techniques avancées
de segmentation du réseau, la surveillance du trafic réseau en temps réel et la
mise en œuvre d'une solution de tableau de bord spécialisée appelée « THE
PROTECTOR ». Cette plate-forme offre une visualisation et une gestion
complètes des alertes de sécurité, adaptées aux besoins uniques des
environnements ICS. Grâce à une analyse détaillée du déploiement des
IDS/IPS au sein des infrastructures critiques, la recherche présente à la fois des
perspectives théoriques et des applications pratiques, en mettant l'accent sur la
protection des actifs clés contre les cybermenaces sophistiquées.
Le mémoire porte également sur le développement et la personnalisation
des contrôles de sécurité pour les environnements ICS, conformément au cadre
de gestion des risques du NIST (RMF). Ce cadre s'applique spécifiquement aux
systèmes OT, répondant aux défis uniques de la disponibilité, des opérations
en temps réel et de la tolérance au risque dans les environnements industriels.
En présentant une combinaison d'outils et de méthodologies innovants,
ce travail contribue au développement de solutions de cybersécurité de nouvelle
génération qui non seulement détectent et préviennent les intrusions, mais
fournissent également des renseignements exploitables pour l'atténuation des
risques dans les systèmes ICS/OT.
