Convergence sûreté-sécurité des systèmes de contrôle industriels : appréciation du risque de cybersécurité pour la sûreté des systèmes

Safety-Security Convergence of Industrial Control Systems : Cybersecurity Risk Assessment for System Safety

• Auteur / Autrice : Mike Da Silva
• Direction : Stéphane Mocanu
• Type : Thèse de doctorat
• Discipline(s) : Informatique
• Date : Soutenance le 15/10/2024
• Etablissement(s) : Université Grenoble Alpes
• Ecole(s) doctorale(s) : École doctorale Mathématiques, sciences et technologies de l'information, informatique (Grenoble, Isère, France ; 1995-....)
• Partenaire(s) de recherche : Laboratoire : Laboratoire d'informatique de Grenoble (Isère, France ; 2007-....)
• Partenaire(s) de recherche : Equipe de recherche : Equipe-projet Commande pour systèmes informatiques autonomiques (Montbonnot, Isère, France ; 2014-....)
• Jury : Président / Présidente : Marie-Laure Potet
• Jury : Examinateurs / Examinatrices : Pascal Lafourcade
• Jury : Rapporteurs / Rapporteuses : Vincent Nicomette, Thi Viet Nga Nguyen

Mots clés

Mots clés contrôlés

Industries électriques

Systèmes auto-organisés

Systèmes informatiques -- Mesures de sûreté

Mots clés libres

Systèmes industriels

Cybersécurité

Sûreté

Appréciation du risque

It

Ot

Ics

Cybersecurity

Safety

Risk assessment

It

Ot

Résumé

Les systèmes de contrôle industriels (SCI) sont conçus pour fournir un service, tel que la production d'électricité ou le traitement de l'eau, tout en protégeant les personnes, les biens et l'environnement contre les danger liées aux procédés. Cependant, les SCI intègrent désormais les technologies de l'information (Information Technologies - IT) et sont interconnectés avec le monde extérieur, comme l'internet, exposant ainsi leurs infrastructures à des cyberattaques. Les cyberattaques sont donc devenues de nouvelles menaces pour les opérations des systèmes industriels et, plus particulièrement, pour leur sûreté. Pour répondre à ce problème, cette thèse présente une appréciation complète du risque de cybersécurité pour la sûreté des SCI. Cette méthode se différencie de l'état de l'art par son haut niveau d'automatisation et sa capacité à modéliser des SCI complexes.

Industrial Control Systems (ICS) are designed to provide a service, such as power generation or water treatment, while protecting people, assets, and the environment against hazard. However, ICS now integrate Information Technology (IT) and are interconnected with the outside world such as the Internet, thereby exposing their infrastructures to cyberattacks. Cyberattacks have thus become new threats for industrial system operations and, more specifically, for their safety. To address the issue, this thesis presents a comprehensive cybersecurity risk assessment for the safety of ICS. This method differs from the state of the art in its high level of automation and its ability to model complex ICS.