Quantification et amélioration de la cyber résilience des systèmes complexes

De nos jours, les infrastructures critiques telles que les centrales nucléaires, les stations de distribution électrique, les stations pétrolières, les réseaux de chemin de fer, etc., deviennent de plus en plus connectées. De ce fait, ces infrastructures, qui appartiennent à la famille des systèmes cyber-physiques, sont de plus en plus exposées, et sujettes aux cyber attaques. Leur appellation d' « infrastructure critique » vient du fait que ces systèmes remplissent des missions vitales. En cas d'attaque ou, plus généralement, de perturbation de leurs missions, de graves dommages peuvent être causés et notamment sur les vies humaines. Un système cyber-physique est un système qui communique avec le monde physique et virtuel. De ce fait, il possède des éléments matériels et logiciels, et son fonctionnement est régi par un contrôleur. La résilience des systèmes cyber-physiques est un aspect fondamental de la cybersécurité à prendre en compte pour la protection des infrastructures critiques. Des attaques perpétrées à l'encontre de ces infrastructures critiques, peuvent conduire à d'importantes pertes. Il est donc vital de les protéger des attaques cyber, ou bien d'évènements adverses de manière générale, tels que des désastres naturels, etc. La cyber résilience fait référence à la capacité d'un système à résister, à absorber des attaques, et à apprendre des évènements, et cela afin de continuer à fournir un certain niveau de service, même en présence d'attaques. La résilience appliquée aux systèmes cyber-physiques possède un double intérêt :- Améliorer l'architecture des systèmes existants afin d'augmenter leur résilience,- Accompagner les acteurs du secteur industriel dès la phase de conception de nouveaux systèmes, afin de les créer résilients par conception. Des métriques, ainsi que des contremesures doivent donc être établies afin de quantifier et améliorer la résilience des infrastructures critiques. Cependant, il est difficile de construire des métriques précises d'évaluation de la résilience. En effet, les infrastructures critiques sont des systèmes complexes et leur modélisation requiert un certain niveau d'abstraction, et celle-ci impacte la précision des métriques établies.