Cybersécurité des systèmes de contrôle industriel grâce à des systèmes de détection et de prévention des intrusions

Abstract

L'intégration croissante des systèmes de contrôle industriel (ICS) au sein des infrastructures critiques a accru le besoin de solutions de cybersécurité robustes, car ces systèmes sont essentiels à la gestion des processus industriels dans des secteurs tels que l'énergie, la fabrication et le transport. Ce Mémoire étudie les défis de cybersécurité spécifiques aux ICS et à la technologie opérationnelle (OT), en se concentrant sur la manière dont les systèmes de détection et de prévention des intrusions (IDS/IPS) de nouvelle génération peuvent améliorer la posture de sécurité de ces systèmes critiques. L'objectif principal de ce mémoire est d'explorer les techniques avancées de segmentation du réseau, la surveillance du trafic réseau en temps réel et la mise en œuvre d'une solution de tableau de bord spécialisée appelée « THE PROTECTOR ». Cette plate-forme offre une visualisation et une gestion complètes des alertes de sécurité, adaptées aux besoins uniques des environnements ICS. Grâce à une analyse détaillée du déploiement des IDS/IPS au sein des infrastructures critiques, la recherche présente à la fois des perspectives théoriques et des applications pratiques, en mettant l'accent sur la protection des actifs clés contre les cybermenaces sophistiquées. Le mémoire porte également sur le développement et la personnalisation des contrôles de sécurité pour les environnements ICS, conformément au cadre de gestion des risques du NIST (RMF). Ce cadre s'applique spécifiquement aux systèmes OT, répondant aux défis uniques de la disponibilité, des opérations en temps réel et de la tolérance au risque dans les environnements industriels. En présentant une combinaison d'outils et de méthodologies innovants, ce travail contribue au développement de solutions de cybersécurité de nouvelle génération qui non seulement détectent et préviennent les intrusions, mais fournissent également des renseignements exploitables pour l'atténuation des risques dans les systèmes ICS/OT.