La plateforme WonderICS, installée dans le cadre de Nanoelec au CEA-Leti fin 2020, consiste en un environnement de co-simulation de matériel-logiciel conçu pour alerter le public et les professionnels sur la menace de cybersécurité des systèmes de contrôle industriels et expérimenter des solutions de sécurité innovantes. La plateforme intègre des simulateurs permettant d’émuler des processus physiques pour différents cas d’utilisation tels que la gestion des gaz dangereux ou les centrales hydroélectriques. “Un ensemble d’outils peut être utilisé pour attaquer les systèmes de contrôle industriels de différentes manières (courriers de phishing, clé USB corrompue, cheval de Troie matériel, etc.) Heureusement, nous démontrons également des solutions organisationnelles et techniques qui auraient permis d’éviter ce type d’attaque”, commente Pierre-Henri Thevenon.
” En 2021, un nouveau scénario autour du procédé chimique Tennessee Eastman est en cours d’intégration sur la plateforme WonderICS et de nouveaux scénarios d’attaque sont réalisés “, explique Pierre-Henri Thevenon, ingénieur en cybersécurité au CEA qui a coordonné la conception de WonderICS. Le procédé chimique “Tennessee Eastman” est un procédé physique bien connu qui simule de nombreuses caractéristiques typiques de systèmes et procédés industriels complexes réels.