Vacances de RSSI (episode 1)

• Imprimer

« Détection d'intrusion et de malwares, inventaires de vulnérabilité », tel sera le thème de la 5eme Dimva qui se déroulera à Lucerne les 12 et 13 juillet. Cette manifestation est parrainée par la branche « information assurance » de l'IEEE. Outre quelques présentations relativement conventionnelles pour ce genre de manifestation, on remarque l'intervention de Marcelo Masera intitulée « SCADA Systems: Challenges to Security Assessment and Testing ». Les « Scada » en question sont les systèmes de contrôle industriels, dont font partie les systèmes de contrôle de processus. Longtemps, ces architectures étaient autonomes, et souvent régentés par des noyaux relativement spécifiques. Avec la généralisation des outils de contrôle, de supervision et de maintenance à distance, souvent via Internet, ces « Scada » (haut-fourneaux, automates de production, réseaux de mesures, robots de chaines de fabrication...) peuvent donc être sujets à des attaques externes. Un sujet rarement abordé, d'une importance vitale lorsque les « process control » en question pilotent des fours à hydrogène ou des vannes délivrant des produits chimiques toxiques ou polluants.