Cyber-resilience of critical infrastructures

基础设施批评（IC）将“社会的活动与社会的职能相结合”视为“社会的活动与社会的职能相结合”，“社会的活动与社会的职能相结合”。在网络攻击的过程中，有一些重要的技术变化，如电子交换和电子交换，以及易受攻击的电子交换。这些网络攻击对许多人都有影响：对金融家和企业的影响较小，对环境和人口的影响较小。我们为系统提供信息，我们为工业提供信息，我们为对象提供信息。目的：为防止网络攻击，提供新的解决方案，以确保网络攻击的防御能力。网络攻击：网络攻击：由细胞收入组成的网络攻击：网络攻击、网络攻击、网络攻击、网络攻击、网络攻击、网络攻击和网络攻击。J' borderai提出了一个问题，即在概念上是否有任何改进。这两种解决方案分别是：<s:2> <s:2>和/或<s:2> <s:2>。Methodologie Les方法traditionnelles de la cybersecurite reposent关于combinaison de保护(预防et blocage) et de防御(检测et反应)。这种保护可以防止网络攻击的发生，防止网络攻击的发生。实际上，由于各种各样的原因，我们不可能确保一种保护是绝对可靠的，因为我们无法确定概念的错误，无法确定系统的错误，无法确定系统的错误，无法确定系统的错误。在même，将是不可能的，以确保一个完整的电子邮件攻击，“零日”，电子邮件攻击技术，电子邮件攻击，电子邮件攻击，电子邮件攻击，电子邮件攻击。现在，人们已经开始使用“新一代的网络黑客攻击技术”来对付网络攻击者，例如黑客攻击者和黑客攻击者。从三个方面来考虑：1.基于网络的<s:1> <s:1> <s:1> <s:1> <s:1>交换交换系统的<s:1> <s:1> <s:1>交换交换系统的<s:1>交换交换系统的一致性；2.吸收法：1 .吸收法：吸收法：吸收法：吸收法：吸收法：吸收法：吸收法：吸收法：吸收法：吸收法：吸收法：吸收法：吸收法：吸收法。L 'adaptation est la capacit<e:1> d'une infrastructure, ajuster son comcomement，功能变化，L ' environment, ou du system， lui -même等3。在正常情况下，在基础设施方面，<s:1>恢复原状和<s:1>恢复原状。根据三个维度的基础，根据方案的条款，确定网络-沉默的电子交换系统-- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- --在新解决方案的基础上，设计了新的解决方案，并设计了新的解决方案。这些规定包括：将所有的措施都用于管理电子信息系统的电子信息系统的电子信息系统的管理。

Contexte Les infrastructures critiques (IC) désignent des actifs vitaux pour le fonctionnement d'une société ou l'économie d'un pays. Ces dernières années, la plupart des IC ont subi des changements technologiques importants qui les rendent de plus en plus vulnérables aux cyberattaques. Ces cyberattaques ont eu des impacts divers : impacts financiers pour les entreprises, impacts sur l'environnement ou les populations. Elles peuvent cibler les systèmes informatiques, de contrôle industriels ou l'internet des objets. Objectifs Dans ce programme, mon objectif est d'explorer de nouvelles solutions pour assurer la cyber-résilience des IC et de leurs processus contre les cyberattaques. La cyber-résilience est la capacité d'un système à résister à des cyberattaques réussies, y compris celles inconnues, ce qui représente un défi majeur. J'aborderai cette question aux niveaux opérationnel et de la conception. Les solutions seront étudiées à la fois sous l'angle théorique et expérimental. Méthodologie Les approches traditionnelles de la cybersécurité reposent sur une combinaison de protection (prévention et blocage) et de défense (détection et réaction). La protection est absolument nécessaire mais malheureusement insuffisante pour prévenir les cyberattaques. En effet, il est impossible d'assurer une protection infaillible pour plusieurs raisons telles que les bugs de conception et de déploiement ou l'évolution technologique des systèmes. De même, il est impossible d'assurer une défense complète à cause des attaques « zero day » et des techniques d'évasion permettant de contourner les moyens de détection. Nous avons donc besoin d'une nouvelle méthodologie pour concevoir et exploiter les IC afin qu'elles puissent résister à des cyberattaques réussies. Bien que l'état de l'art de la cyber-résilience soit limité, le consensus est que la résilience considère trois dimensions : 1. l'absorption est la capacité d'une infrastructure à absorber des attaques sans subir de défaillance totale, 2. l'adaptation est la capacité d'une infrastructure à ajuster son comportement en fonction des changements de l'environnement ou du système lui -même, et 3. la récupération est la capacité d'une infrastructure à revenir à la situation normale. Sur la base de ces trois dimensions, mon programme s'articule autour des axes suivants : -- Évaluation et conception d'architectures cyber- résilientes -- Définition formelle et déploiement de graphes dynamiques de cyber-résilience -- Développement de nouvelles solutions de supervision de la résilience dans un environnement distribué non de confiance Ce programme est en rupture avec les approches traditionnelles de la cybersécurité. En développant de nouvelles solutions pour concevoir des architectures cyber- résilientes, ce programme permettra de renforcer la confiance dans les IC canadiennes. Les résultats incluront des mesures pour évaluer la cyber-résilience ainsi que la conception d'outils pour superviser la cyber-résilience des IC.