SOFREL LACROIX Enjeux de la Cyber-Sécurité

Applications dans la télégestion des réseaux d’eau et d’énergie 25/11/2016
OAI : oai:www.see.asso.fr:17640:17643
DOI :
contenu protégé  Document accessible sous conditions - vous devez vous connecter ou vous enregistrer pour accéder à ou acquérir ce document.
- Accès libre pour les ayants-droit
 

Résumé

SOFREL LACROIX Enjeux de la Cyber-Sécurité

Métriques

16
4
1.55 Mo
 application/pdf
bitcache://ef96032ae07ffef46d5626f8cd88c552ebe5ee1d

Licence

Creative Commons Aucune (Tous droits réservés)

Sponsors

Partenaires

logo-rte.jpg
enedis.jpg
telecombretagne_logo.jpg

Sponsors

logo_pole_cyber.png
cybercni-logo-fr-bd.jpg
<resource  xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
                xmlns="http://datacite.org/schema/kernel-4"
                xsi:schemaLocation="http://datacite.org/schema/kernel-4 http://schema.datacite.org/meta/kernel-4/metadata.xsd">
        <identifier identifierType="DOI">10.23723/17640/17643</identifier><creators><creator><creatorName>Jean-Michel Meric</creatorName></creator></creators><titles>
            <title>SOFREL LACROIX Enjeux de la Cyber-Sécurité</title><title>Applications dans la télégestion des réseaux d’eau et d’énergie</title></titles>
        <publisher>SEE</publisher>
        <publicationYear>2016</publicationYear>
        <resourceType resourceTypeGeneral="Text">Text</resourceType><dates>
	    <date dateType="Created">Thu 1 Dec 2016</date>
	    <date dateType="Updated">Thu 1 Dec 2016</date>
            <date dateType="Submitted">Mon 3 Dec 2018</date>
	</dates>
        <alternateIdentifiers>
	    <alternateIdentifier alternateIdentifierType="bitstream">ef96032ae07ffef46d5626f8cd88c552ebe5ee1d</alternateIdentifier>
	</alternateIdentifiers>
        <formats>
	    <format>application/pdf</format>
	</formats>
	<version>30112</version>
        <descriptions>
            <description descriptionType="Abstract"></description>
        </descriptions>
    </resource>
.

Présentation société LACROIX Sofrel – 01/ 2014 1 25/11/2016 Enjeux de la Cyber-Sécurité Applications dans la télégestion des réseaux d’eau et d’énergie Jean-Michel MERIC This document is proprietary and confidential to the LACROIX Group and may not be reproduced without prior authorization. 2 SOMMAIRE Présentation Société Le groupe LACROIX Notre démarche Cybersécurité Présentation de la télégestion 3This document is proprietary and confidential to the LACROIX Group and may not be reproduced without prior authorization. 0LACROIX: La Force de 3 activités complémentaires LACROIX Electronics LACROIX Sofrel LACROIX City 4000PERSONNES 400 M€ DE CA Un Groupe international 60 % du CA réalisé hors France Mission d’équipementier technologique « Offrir à nos clients les EQUIPEMENTS CONNECTES d’un monde plus intelligent et responsable » 0 4This document is proprietary and confidential to the LACROIX Group and may not be reproduced without prior authorization. LACROIX Sofrel : Marchés et clients Marchés :  Eau :  Réseaux d’eau potable  Réseaux d’eaux usées  Réseaux d’ irrigation  Energie :  Chaufferies  Réseaux de chaleur  Froid, climatisation, ventilation…  Sites industriels… Clients :  Exploitants de réseaux  Collectivités locales  Installateurs  Intégrateurs  Bureaux d’études  Industriels… 0 5This document is proprietary and confidential to the LACROIX Group and may not be reproduced without prior authorization. LACROIX Sofrel : La télégestion Capteurs / sondes Radars Pompes Lecteurs badges Compteurs (Eau – Gaz – Energie…) Moteurs / Actionneurs Automates Régulateurs Acquisition / traitement de l’information sur site Exploitation du réseau à distance Consultations Internet Systèmes centraux Astreintes Communications multi-supports sécurisées Ethernet GPRS GSM Radio3G Communications Inter-sites 0 6This document is proprietary and confidential to the LACROIX Group and may not be reproduced without prior authorization. LACROIX Sofrel : Application aux réseaux d’eau  Postes Locaux de télégestion : Gamme S500  Data loggers : Gamme LS / LT  Transmetteurs d’informations : SOFREL Box  Postes Centraux de télégestion : PCWin2, WEB LS  Périphériques et accessoires : Capteurs, parafoudres… Cycle de l’eau 0 7This document is proprietary and confidential to the LACROIX Group and may not be reproduced without prior authorization. LACROIX Sofrel : Application aux réseaux d’énergies  Postes Locaux télégestion / télérégulation : Gamme S500 / S500 TH  Afficheurs graphiques : Softouch  Poste Central de télégestion : PCWin2  Périphériques et accessoires : Capteurs, sondes, parafoudres… 0 8This document is proprietary and confidential to the LACROIX Group and may not be reproduced without prior authorization. Cyber sécurité des réseaux d’eau : les risques De nombreuses menaces • Externe : terroristes, cyber terroristes • Interne : employés mécontents • Naturel : tremblements de terre, conditions météorologiques extrêmes, ... De nombreux composants vulnérables • Systèmes de distribution (tuyau, réservoir, …) • Traitement chimique • Installations de stockage (château d’eau, réservoir, …) • Présence de PC, Automates industriels, Automates de télégestion Les réseaux d'eau sont vulnérables aux attaques Impacts dramatiques • Santé publique • Capacité à fournir des services essentiels à la population • Conséquences sur d'autres secteurs dépendants (énergie, agriculture, …) • Confiance de la population 0 9This document is proprietary and confidential to the LACROIX Group and may not be reproduced without prior authorization. La Cybersécurité chez LACROIX Sofrel : Historique  Premier contact avec ANSSI : 2010  Audit de deux de nos produits  Constat : • Utilisation de technologies spécifiques  attaque difficile • Mais vulnérabilités classiques  attaque possible permettant d’aller assez loin  Biais classique dans le monde industriel : Sécurité = Continuité de service/fiabilité  ANSSI : Naissance du groupe de travail dédié Eau : • Des exploitants nationaux : Véolia, Saur, Suez • Des équipementiers : LACROIX Sofrel, Perax, ….  Objectifs : Sensibiliser les acteurs sans contrainte coercitive mais à terme tous devront respecter la loi  Juillet 2013 : Définition d’une liste d’évolutions Cyber sécurité pour la télégestion dans le domaine de l’eau La gestion de l’Eau est un Secteur d’Activité d’Importance Vitale (SAIV) 0 10This document is proprietary and confidential to the LACROIX Group and may not be reproduced without prior authorization. Nouvelle gamme de produit : Notre démarche Cyber sécurité  Définition de la cible de sécurité  Détermination des biens sensibles  Hypothèse et analyse des menaces et scénarios de menaces Sur cette base nous avons imaginé des réponses proportionnées au besoin de protection des biens sensibles du produit face aux menaces identifiées. 0 11This document is proprietary and confidential to the LACROIX Group and may not be reproduced without prior authorization. Confidentialité Intégrité Authenticité           Nouvelle gamme de produit : Définition des biens sensibles  Détermination des biens sensibles Configuration Mots de passe utilisateurs Données métiers Logiciel Journaux Poste local de télégestion 0 12This document is proprietary and confidential to the LACROIX Group and may not be reproduced without prior authorization. Nouvelle gamme de produit : Hypothèses de menaces  Hypothèses de menaces & Définition des objectifs à contrer  Atteintes aux données présentes sur cible : exfiltration, altération, …  Atteinte aux données durant leur transport : attaque « Homme du milieu », … LACROIX Sofrel Exploitant Poste local SCADA Poste local This document is proprietary and confidential to the LACROIX Group and may not be reproduced without prior authorization. 13 Et pour en savoir plus… …rendezvous sur : Merci de votre attention www.lacroix-sofrel.fr