| Porteur | Nicolas Point (Multitel) |
| Chercheurs | ·To be defined |
| Objectifs | Cyber-sécurisation et surveillance 24/7 des communications et des chaînes de valeur sous-jacentes. |
| Enjeux | Dans le domaine de l’Internet Industriel des Objets (IIoT), le monitoring continu des communications réseau est fort important pour assurer la sécurité des systèmes industriels. L’IIoT est actuellement incontournable dans la plupart des installations industrielles. Cette connectivité accrue expose malheureusement les systèmes industriels aux cybermenaces, que ce soient de simples attaques par déni de service ou des intrusions plus élaborées. Le monitoring continu du trafic de données échangées entre les dispositifs sur les réseaux industriels permet de détecter les comportements anormaux, les tentatives d’attaques et les intrusions potentielles qui pourraient compromettre la sécurité et la disponibilité des systèmes critiques. Afin d’optimiser l’implémentation et la sécurisation, des outils de monitoring doivent être conçus pour prendre en compte les contraintes et les exigences spécifiques des environnements industriels. Par exemple, dans les environnements industriels, les protocoles IIoT non-IP, tels que MODBUS, CANbus et PROFINET, présentent également des défis spécifiques en matière de protection. Contrairement aux protocoles basés sur IP, ces technologies n’offrent souvent pas les mêmes niveaux de sécurité intégrée. Par conséquent, les entreprises doivent déployer des mesures supplémentaires pour sécuriser ces réseaux industriels et le monitoring continu des communications pourrait combler ce déficit de sécurisation intrinsèque (ou celui d’équipements anciens difficilement remplaçables) En outre, l’adoption progressive de la technologie 5G (réseaux publics, mais aussi privés) ouvre de nouvelles perspectives, mais également des défis en matière de cybersécurité. Le monitoring continu des communications 5G dans l’IIoT sera également essentiel pour prévenir ces nouvelles menaces potentielles. Une surveillance continue du trafic réseau est donc essentielle pour détecter les activités suspectes et répondre rapidement aux incidents de sécurité. En combinant des technologies de pointe avec de bonnes pratiques de sécurité, les entreprises pourront renforcer la résilience de leurs infrastructures IIoT (IP et non-IP) face aux cybermenaces émergentes. Notons que les développements réalisés dans le cadre de ce défi pourraient par exemple être appliqués, entre autres, aux SmartCities qui rencontrent le même type de problématique. |
| Challenges | Les défis technologiques majeurs du monitoring continu des communications IIoT incluent la gestion de la scalabilité, étant donné le nombre croissant de dispositifs connectés générant des quantités massives de données. Comme précisé, la diversité des protocoles de communication et des équipements dans les environnements industriels rend également l’interopérabilité des outils de surveillance complexe, et les contraintes hardware, de bande passante et de latence exigent des solutions de monitoring optimisées pour des performances en temps réel. Finalement, l’intégration des systèmes de monitoring avec les infrastructures existantes tout en garantissant la sécurité et la confidentialité des données constitue un défi supplémentaire. |
| Solutions possibles | Technologiquement, l’utilisation de l’intelligence artificielle (IA) pour le monitoring des communications IIoT offre des avantages significatifs en matière de détection précoce des menaces et d’analyse des comportements anormaux. Les algorithmes d’IA peuvent analyser en temps réel de vastes quantités de données générées par les dispositifs IIoT, permettant ainsi une détection rapide des anomalies et des activités suspectes. En utilisant des techniques telles que l’apprentissage automatique et l’analyse comportementale, l’IA peut identifier les schémas de trafic malveillant et adapter ses stratégies de défense en fonction des évolutions des cybermenaces. Un avantage est que le profil de trafic sur ce type d’infrastructure peut être relativement stable, et que les anomalies sont donc plus facilement identifiables que sur un LAN classique. C’est, à l’heure actuelle, la piste a plus évidente de développement de nouvelles solutions, mais une analyse détaillée de cas concrets chez certains partenaires (Cyber Threat Intelligence) pourrait également ouvrir de nouvelles pistes technologiques. Une liaison avec la détection d’attaques physiques sur les équipements IoT et les méthodes d’authentification de ceux-ci pourrait également être envisagée. |
| Sujets clés | Industrie 4.0, OT, “Smart cities”, “Intelligent transport systems” |
| principaux secteurs impactés | Industrie 4.0, Spatial |
| Participants | UCLouvain, ULiège, Multitel, CETIC |