itrust consulting » Archives
Archive

Archive : Actualités - October 2016

itrust représenté à la “11th International Conference on Critical Information Security Paris/France”

Du 10 au 12 octobre 2016, la conférence internationale sur les infrastructures critiques (CRITIS) a eu lieu à Paris, France.

En représentant itrust consulting à cette conférence le 11 octobre, Steve Muller a fait une présentation sur l'interdépendance des systèmes informatiques complexes, et plus concrètement comment les modéliser en prenant tous les effets en cascade en considération. Une évaluation de risque sur le smart grid au Luxembourg a servi comme illustration pour cette présentation.

Liens : CRITIS 2016

itrust au “4th International Workshop on Risk Assessment and Risk-driven Quality Assurance (RISK2016)” à Graz

Le 18 octobre, Steve Muller a fait une présentation au quatrième workshop international sur l'évaluation du risque et la qualité d'assurance du risque à Graz en Autriche.

Il a présenté l'outil ADTop, développé par itrust consulting durant le projet TREsPASS. Ce projet vise a déterminer le "meilleur" assortiment de commandes de sécurité qui sont capables de minimiser les risques potentiels en gardant les coûts des contre-mesures recommandées à un niveau bas.

Liens : RISK 2016 Présentation Steve Muller

Un danger réel pour les dispositifs d’IdO: Le logiciel malveillant Mirai

Au soir du 20 septembre, le code source du botnet Mirai[1] qui est responsable de la plus grande cyberattaque jamais effectuée utilisant et visant les dispositifs de l’IdO (Internet des objets) était publié. Les dispositifs intelligents de l’IdO interconnectent des dispositifs physiques comme des webcams, des thermostats, des capteurs avec des dispositifs qui collectent et échangent des données, et qui peuvent être contrôlés par les utilisateurs finaux à partir d’Internet. Le botnet Mirai a récemment été utilisé pour déployer une attaque DDoS (Distributed denial-of-service) générant plus de 620 Gb/s de trafic contre le site web du journaliste renommé américain Brian Krebs. Il est remarquable que malgré la quantité élevée de trafic généré, cette attaque ne se soit pas appuyée sur un amplificateur, mais ait utilisé des dispositifs IdO comme point d’entrée. Selon quelques prévisions[2], en 2016, plus de 6,4 milliards de dispositifs IdO seront connectés à Internet, avec une estimation de 20,7 milliards en 2020. Ces chiffres renversants combinés avec la publication du code source du botnet représentent un danger critique pour l’infrastructure IdO existante pour l’industrie, ainsi que pour les utilisateurs finaux. Dans le cadre du programme-cadre H2020, le projet biotope[3] vise à fournir un écosystème pour de tels dispositifs intelligents ciblant les aspects de sécurité. itrust consulting joue un rôle principal dans le développement de la solution de sécurité qui va protéger les dispositifs intelligents contre les cyberattaques potentielles. Une telle solution de sécurité va harmonieusement s’intégrer dans le cadre du projet biotope en fournissant une plateforme complète et sécurisée « System-of-System » pour les dispositifs d’IdO.

Liens : Analyse du code source Mirai sur AVCaesar Statistiques IdO Projet BioTope

Archive

Categories