Présentation iNovia

Séminaire sur le thème de la cybersécurité à l'aube de l'usine du futur - salon INOVIA

Introduction sur les enjeux de la cybersécurité dans le cadre de l’Usine du Futur (JF Baillette, G-echo),

L'urgence des marchés

PaceMaker vulnérables ou le scénario d'attaque boursière de la société StJude Medical.

Source ZdNet

Menace

• STUXNET entre 2008 et 2010 sur les centrales iraniennes,
• Fin 2014, attaque d'un haut fourneau allemand,
• Arrêt de 57 centrales électriques en Ukraine le 23/12/2015,
• Jeep, Mitsubishi ... les constructeurs dans l'Hacktualité ...
• Un ver conçu pour les automates programmables industriels

Etat de la menace dans le monde de l’Usine du Futur (Ministère de l’Intérieur) (45mn),

Protection

• Famille ISO2700x : amélioration continue en SSI,
• Critères communs : niveau de sécurité d'un produit,
• CSPN : label français pour la sécurité des produits,
• ISA Secure : certification des systèmes industriels.

Processus et normes de cybersecurite industriels (par J-P HAUET, Président ISA-France) (45mn),

Solutions systémiques

• Qu'est-ce que c'est la sécurité de l'information ?
• Six choses à faire en priorité,
• Documentation et livres blancs des autorités, et bonnes pratiques,

Travailler en réseau. Plateforme EIC : Environnement pour l’Interopérabilité et l’Intégration en Cybersécurité (par Philippe WOLF, IRT-SystemX) (45mn),

Anticiper les menaces

• Faire de l'Intelligence économique,
• Rester informé des dernières failles,
• Garder un oeil sur l'(h)ac(k)tualité,

La recherche en Cybersécurité industrielle (SCADA ...) par A. LAHMADI, INRIA Nancy (45mn),

Minimiser les conséquences

• Mettre en place des mesures de protection,
• Gérer les risques (PCA et des PRA),
• Former, informer, entraîner les équipes,

Assurer les risques : Quelles garanties des cyber-risques pour votre entreprise (par Nicolas HELENON, NeoTech assurances) (30 mn).

Solutions

• Gestion des risques cyber et données personnelles,
• Scan de vulnérabilités, BugBounty (test d'intrusion),
• Prévention de perte de données,
• Test et validation industrielle en cyber-sécurité,
• Et aussi : conseil, formations, recrutement.

Solutions pour la cybersécurité.

Actualité cybersécurité

Auto-évaluation de votre niveau de sécurité.

Test industriel en sécurité

• Test de sécurité en boîte noire,
• Démarche structurée et répétable,
• Rapports de conformité,
• Indépendant des technologies.

Test industriel de cybersécurité des systèmes