Une méthode d'analyse de risque cyber pour la sécurité des machines

Publication scientifique

Avec l'industrie du futur, ou Industrie 4.0, il est de plus en plus courant que les systèmes et machines industriels soient connectés au réseau informatique de l'entreprise (IT). Ces machines peuvent donc être la cible de cyberattaques. Ce risque de cyberattaque peut entraîner des risques professionnels pour le travailleur en cas de dysfonctionnement de la machine. Généralement, la cybersécurité vise à garantir la disponibilité des équipements ou à prévenir la perte ou l'exfiltration de données. Cette étude propose une méthode d'analyse des risques de cyberattaques pour les machines industrielles dans le but de prendre en compte le risque pour le travailleur (du point de vue de la sécurité et de la santé au travail (SST)). La méthode repose sur l'utilisation de check-lists et de tableaux, guidant ainsi les personnes chargées de cette analyse. Le point crucial consiste à élaborer des scénarios d'attaque qui seront évalués en termes de probabilité de survenue et d'impact. La méthode proposée a été mise en œuvre sur un cas spécifique de système automatisé.

Disciplines de recherche

Sûreté de fonctionnement