Approche SSI pour l’Internet des objets industriels

Présentation

L’Industrial Internet of Things (IIoT) induit de nouveaux usages s’appuyant sur le traitement et la valorisation accrue de la donnée industrielle. Ces nouveaux usages génèrent de la valeur complémentaire pour les industriels : réduction des coûts de maintenance, amélioration des rendements, revente des données, etc.

Ces systèmes sont susceptibles d’être la cible d’attaques à but lucratif par des groupes cybercriminels menant des actions de masse et la cible d’attaques à but d’espionnage ou de déstabilisation de groupes d’attaquants appuyés par des États. Ces menaces doivent être prises au sérieux d’autant qu’elles sont soutenues dans le temps. L’IIoT offre une surface d’attaque supplémentaire pour ces attaquants. Il convient donc d’adopter une approche SSI dans les choix d’utilisation et de déploiement.

Présenté lors de la conférence C&ESAR23, il propose une approche SSI pour l’IIoT dans le domaine industriel en se focalisant sur l’usine de production, à travers une méthode de prise en compte des risques associés à l’usage des IIOT, des principes d’architectures et des adaptations des systèmes d’information industriels.

Les axes explorés peuvent être transposés à d’autres contextes industriels, tels que les systèmes géographiquement étendus ou la logistique.