KPOZE Satou Aurélie Myriam

Projet affilié : CyberScada

CEA affiliés : Université d’Abomey Calavi, ACE SMIA Bénin

Université Obafemi Awolowo / ACE OAK-PARK

Directeur de thèse : Jules DEGILA, ACE SMIA
jules.degila@imsp-uac.org

Co-directeur de thèse : Aderounmu Ganiyu Adesola, ACE OAK-PARK
gaderoun@yahoo.com

Autres contributeurs de l’encadrement de thèse : Abdelkader Lahmadi, INRIA
abdelkader.lahmadi@loria.fr

 

December 10th, 2021: Award Ceremony for the DSTN Hackathon, concluding the DSTN Symposium, Saint Louis, Senegal.

Date de début : 01/08/21
Date prévisionnelle de soutenance de thèse : Décembre 2024
Profil ORCID: 0000-0002-0280-2563

• LinkedIn

Intitulé du projet : Conception et optimisation de l’architecture SCADA du réseau intelligent sur la base de la télémétrie réseau.

Résumé du projet scientifique : 

Les systèmes de contrôle industriel (ICS), tels que les systèmes SCADA, sont largement utilisés dans les industries pour automatiser et réguler les processus. Ces systèmes s’appuient sur des interfaces homme-machine (IHM) pour
surveiller les opérations, collecter les données des capteurs et contrôler les processus dans des secteurs tels que le pétrole, le gaz et l’électricité. Cependant, les ICS sont de plus en plus vulnérables aux attaques dans le monde interconnecté d’aujourd’hui, notamment en raison de connexions avec des réseaux non sécurisés et de l’utilisation de systèmes d’information non sécurisés et l’utilisation de protocoles IP. Les systèmes industriels traditionnels, conçus avec une sécurité minimale dans des environnements fermés sont désormais exposés aux vulnérabilités du monde des technologies de l’information en raison de l’interconnectivité. Avec l’essor des réseaux intelligents, qui sont des systèmes hautement numérisés, même de petites failles dans les systèmes SCADA, peuvent conduire à des attaques délibérées, risquant de provoquer des pannes de système, des pertes matérielles et la sécurité des personnes et la sécurité des personnes. Notre recherche vise à proposer une architecture SCADA sécurisée pour les réseaux intelligents, pour le Smart Grid, en relevant ces défis pour assurer la résilience des processus industriels critiques.

Synthèse des résultats obtenus :

Après avoir effectué une analyse documentaire approfondie comprenant des études quantitatives et qualitatives [1], nous avons procédé à une évaluation des risques d’une architecture SCADA typique dans le réseau intelligent afin d’identifier les principaux risques, les attaques et les vecteurs d’attaque [2]. Ensuite, nous avons affiné notre contribution en proposant une nouvelle architecture basée sur le paradigme du réseau défini par logiciel (SDN). Le SDN est un concept dans lequel le plan de données et le plan de contrôle sont découplés, ce qui offre une flexibilité et une programmabilité importantes dans la gestion et l’exploitation du réseau. Nous avons réalisé un examen complet des différentes techniques SDN utilisées pour répondre efficacement aux cyberattaques et garantir le fonctionnement ininterrompu des processus industriels [3]. Notre analyse a porté sur un large éventail de mécanismes de sécurité basés sur le réseau SDN, notamment les systèmes de détection et de prévention des intrusions, les politiques de contrôle d’accès, la surveillance basée sur les flux et les techniques de reconfiguration dynamique du réseau. Nous avons développé une technique de reconfiguration pour atténuer les attaques de type Man-in-the-Middle ciblant un système de contrôle et affectant la synchronisation des réseaux intelligents [4]. Nous visons à améliorer cet algorithme en intégrant la défense contre les cibles mobiles (Moving Target Defense – MTD) avec l’apprentissage automatique dans l’architecture SCADA. Le MTD ajuste dynamiquement les configurations du système et les attributs du réseau en temps réel afin d’accroître la complexité et l’incertitude pour les attaquants potentiels. L’apprentissage automatique permettra d’affiner la variabilité temporelle du MTD.