Audits techniques et tests dintrusion raliser et dtecter une attaque en milieu industriel

CONTEXTE

Depuis la dernire dcennie les attaques contre des systmes industriels ont trs fortement augment. Cela tient deux facteurs :

• Ces systmes sont de plus en plus exposs sur les rseaux des entreprises voire sur Internet ;
• Plusieurs groupes dattaquants commencent dvelopper un arsenal dattaque ddi.

Larrive des technologies associes lIndustrie 4.0 apporte galement son lot de vulnrabilits : exposition des quipements avec lIoT dport de calculs dans le cloud

Devant cette menace grandissante la scurit des systmes industriels reste encore insuffisante. Il est aujourdhui ncessaire dune part dinitier des changements profonds au sein des environnements industriels mais galement de continuer damliorer les connaissances publiques et les comptences sur la scurit des SI industriels.

La mise en place de mesures de protection sur les SI industriels seules nest toutefois pas suffisante. Lexprience sur les SI  classiques  a montr les limites de cette approche et mis en exergue la ncessit davoir des mcanismes de dtection. Cependant les spcificits des SI industriels rendent les systmes de dtection  classiques  peu efficace. Il est donc ncessaire de dvelopper de nouvelles solutions qui sauront sadapter aux attaques industrielles.

OBJECTIF DU STAGE

Lobjectif du stage est de complter le savoirfaire de Wavestone en matire dattaques sur les S.I. Industriels tout en permettant au stagiaire de dcouvrir leurs spcificits et moyens de les scuriser.

TRAVAUX RALISER

Sous la tutelle dun.e consultant.e et le pilotage dun.e manager le/la stagiaire pourra tre amen.e raliser une partie ou la totalit des travaux suivants :

• Dveloppement de lexpertise technique en tudiant des attaques industrielles relles;
• Conception de maquettes industrielles servant de dmonstrateur;
• Dveloppement de codes dexploitation contre des quipements (automates SCADA) ou des protocoles industriels;
• Dfinition de nouvelles stratgies de dtection et validation travers la ralisation de Proof of Concept;
• Mise jour des mthodologies daudit industriel en prenant en compte les dernires menaces et vecteurs dattaque.

Remote Work :

No

Employment Type :

Intern