Analyses de risques
Une cartographie complète, les vulnérabilités, les scénarios d’attaque et un rapport lisible par le régulateur.
Contenu d’une analyse
L’analyse recense chaque équipement du réseau de contrôle, identifie les vulnérabilités et les scénarios d’attaque, et aboutit à un rapport structuré, généralement destiné au régulateur. Je la mène avec des outils que j’ai moi-même développés pour interroger les automates, les postes et les commutateurs.
- Inventaire des équipements : automates (PLC et RTU), postes et serveurs, commutateurs, pare-feu et diodes
- Vulnérabilités, points d’entrée et scénarios d’attaque
- Recommandations de remédiation et rapport pour le régulateur
- Travaux selon NIST SP 800-82, NERC CIP et ISA99
Analyses choisies
- Centrales électriques d’ICL, 2017 et 2018. Une cartographie complète des systèmes de contrôle, des équipements, des sous-systèmes, des commutateurs, des postes, des serveurs, des pare-feu et des diodes ; le résultat a été remis au régulateur.
- EnerjiSA, Turquie, 2017 : centrales hydroélectriques. Une analyse de risques étendue après des cyberattaques contre les centrales, avec la cartographie complète du réseau de contrôle et de ses équipements, les vulnérabilités et l’origine des attaques.
- Delek, 2016. Une analyse de risques de l’installation gazière.