CONTEXTE

Pour assurer la sûreté des personnes et des biens, les installations industrielles sensibles disposent, en plus de la supervision du procédé, de Systèmes Instrumentés de Sécurité (SIS) visant à empêcher toutes situations dangereuses ou limiter la gravité d’un accident. Ceux-ci servent également à s’assurer qu’aucune action malveillante, visant à sortir des valeurs de fonctionnement du système, n’est possible.

Concrètement, un SIS installé sur une cuve d’eau chauffée en continu va s’assurer que la température et la pression de la cuve ne dépassent pas une valeur donnée. Si une personne malintentionnée essaie de créer une surpression dans la cuve en modifiant un paramètre, le SIS va intervenir pour arrêter le système de chauffage et ouvrir une soupape de sureté pour faire évacuer la vapeur et ainsi réduire la pression jusqu’au retour à une valeur acceptable.

Élément très critique, parfois dernier rempart avant une catastrophe, la cybersécurité de ces automates de sécurité est donc capitale ! Par ailleurs, les SIS (historiquement isolés) sont de plus en plus interconnectés avec d’autres fonctions de l’entreprise et donc de plus en plus vulnérables à des cyber-menaces…

OBJECTIFS

L’objectif du stage est d’analyser la place occupée par les SIS dans les SI industriels, et d’évaluer leur niveau de cybersécurité en analysant leurs différents modes d’intégration possibles, et d’appliquer ces résultats sur des démonstrateurs équipés de systèmes réels.

TRAVAUX À RÉALISER

Sous la tutelle d’un consultant et le pilotage d’un manager, le stagiaire pourra être amené à réaliser une partie ou la totalité des travaux suivants :

• Formalisation d’une présentation des SIS et de leurs enjeux
• Étude des modes d’intégration possibles d’un SIS dans un SI industriel et des risques associés
• Installation d’un ou plusieurs automate SIS sur l’une des maquettes SI industriels de Wavestone
• Evaluation du niveau de sécurité du SIS sur la maquette par la réalisation de tests d’intrusion (analyse du niveau de sécurité des interfaces, des protocoles réseau utilisés, fuzzing et analyse matérielle)
• Mise à jour de l’outillage existant et développement de nouveaux outils

L’intitulé et le cadrage exact du sujet de stage ou du travail à effectuer seront confirmés en début de stage.