Cyberrange pour soutenir les tests de cybersécurité et de cyberrésilience pour les infrastructures critiques

点击翻译按钮获取中文摘要

La convergence des technologies de l'information (IT) et des technologies opérationnelles (OT), le développement de l'internet des objets (IoT), la pérennisation du télétravail après la récente pandémie et l'émergence de nouveaux risques augmentent de manière significative les menaces auxquelles sont exposées nos infrastructures et nos organisations. Les attaques contre les systèmes critiques se multipliant, le besoin de former du personnel hautement qualifié, l'étude des vulnérabilités dans les systèmes et des habitudes des cybercriminels motivent nos équipes de recherche en cybersécurité et en cyber résilience. L'objectif des programmes de recherche que l'équipement demandé, c'est-à-dire le cyberrange, soutiendront est de développer et de valider des systèmes de cybersécurité et de cyberrésilience sur de nombreux projets de recherche en cybersécurité concernant l'IoT, les infrastructures maritimes, aéronautiques et financières. Ces travaux nécessitent des expérimentations et des essais de toutes sortes : simulation de scénarios de cyberattaques complexes, études de faisabilité et d'impact de cyberattaques sur les infrastructures critiques, simulation de remédiation dans le but de valider leur cyber résilience face aux cyberattaques, etc. Pour atteindre un niveau de réalisme suffisant pour analyser les infrastructures critiques et les réseaux IoT qui font l'objet de notre recherche, nous utilisons une combinaison de systèmes physiques et virtuels pour simuler ces systèmes. Par exemple, dans le cadre de l'un de nos projets de recherche en cybersécurité maritime, nous utilisons des cartes embarquées types Arduino et Raspberry Pi pour faire fonctionner certains capteurs et représenter le système de contrôle d'un navire. Alliant du matériel performant à des technologies de virtualisation et d'automatisation, le cyberrange permet de créer à la volée des environnements virtuels utilisés pour la recherche en cybersécurité, l'entraînement à la cyberdéfense, la simulation ou l'émulation et le développement de nouvelles solutions de cybersécurité. Avec le cyberrange, différents scénarios et environnements peuvent être créés et modifiés en quelques minutes, sans avoir à investir constamment dans l'infrastructure physique sous-jacente. Sans cette solution, l'écart entre les résultats obtenus en laboratoire et ceux obtenus in situ pourrait devenir significatif et mettre en échec plusieurs mois de travail. Le cyber-range permettra aux étudiants d'essayer plus librement de nouvelles solutions et expériences de cybersécurité, sans se soucier d'endommager une infrastructure physique critique. Cela nous permettra de rehausser considérablement la formation offerte aux étudiants, améliorant ainsi le niveau de cyber compétences chez les futurs experts en cybersécurité du Québec et du Canada.