Détection des cyberattaques
Protection des systèmes de contrôle-commande contre les cyberattaques

Les systèmes de détection d’intrusion (SDI) sont destinés à détecter les attaques contre les SCI, les systèmes informatiques, les réseaux, etc. Les SDI peuvent incorporer des composants matériels et logiciels, et permettent d’identifier une attaque en suivant les activités de l’utilisateur. Ils peuvent être passifs ou actifs. Les SDI passifs lancent des alertes propres qui peuvent aider à prendre des actions appropriées pour limiter l’impact négatif des cyberattaques sur le CPS, tandis que les SDI réagissent aux cyberattaques identifiées en prenant des mesures correctives. Cet article porte essentiellement sur les SDI passifs. Contrairement aux autres types de systèmes de sûreté, comme les pare-feux, le contrôle d’accès ou l’encryptage, les SDI détectent les pirates qui ont déjà accédé au système. Il est donc important de les utiliser en tandem avec une prévention d’intrusion afin d’améliorer...