Services d’infrastructure de cybersécurité

Cependant, à mesure que le monde devient plus connecté et piloté par des appareils intelligents et des capteurs, les infrastructures critiques deviennent une cible pour les attaquants les plus sophistiqués, menaçant le cœur même de l’infrastructure sur laquelle repose le monde. La sécurité, la fiabilité, la confidentialité et la résilience doivent être au premier plan lors de la sécurisation de ces systèmes.

Cette interconnectivité pose des défis uniques, car les systèmes hérités qui n’ont pas été conçus pour être connectés peuvent être difficiles à remplacer et parfois impossibles à patcher. Comprendre comment construire des couches défensives de premier ordre capables de protéger efficacement l’infrastructure en place nécessite une compréhension approfondie allant au-delà des dernières menaces. Il est crucial de comprendre la nature de ces systèmes hérités, de suivre le rythme de l’innovation, de savoir comment les compromettre et de posséder une connaissance approfondie de l’impact sur le monde physique en cas de compromission.

Notre équipe d’experts en sécurité des systèmes de contrôle industriel possède une vaste expérience dans tous les aspects des mondes de la cybersécurité et des infrastructures critiques cyberphysiques. Leur travail joue un rôle clé dans la définition des normes et des meilleures pratiques de l’industrie, telles que NIST 800-53 et 800-37, et ils sont solidement ancrés au sein d’organisations telles que le Process Control Security Forum, l’Industrial Internet Consortium, SANS et ISA.

Notre expérience nous permet de mener des évaluations efficaces et approfondies et de fournir des conseils stratégiques essentiels sur les moyens de renforcer et de maintenir des infrastructures critiques sécurisées, fonctionnelles et résilientes. L’expérience est déterminante pour la réussite, en particulier dans les environnements ICS où les interruptions de service sont à la fois coûteuses et dangereuses pour la sécurité physique et environnementale.

Les travaux d’IOActive sont alimentés par une recherche approfondie. Notre équipe a été à l’avant-garde du domaine en développant le premier proof of concept worm visant le réseau électrique intelligent en 2009. En 2013, les chercheurs d’IOActive ont découvert une faiblesse commune impliquant la solution de distribution de clés dans tous les appareils sans fil développés au cours des dernières années par trois principaux fournisseurs de solutions d’automatisation industrielle sans fil. Ces systèmes sont largement utilisés par les propriétaires d’actifs dans les secteurs de l’énergie, du pétrole, de l’eau, du nucléaire, du gaz naturel et des produits pétroliers raffinés. Nous avons démontré comment un bug de corruption de mémoire pouvait être exploité à distance via la communication sans fil pour désactiver tous les nœuds de capteurs, avec des conséquences potentiellement catastrophiques.