Methods for Assessing the Cybersecurity Posture of Critical Infrastructure via Testbed-Based Experimentation

Les infrastructures critiques (IC) désignent les actifs et les processus permettant le fonctionnement d'une société. Elles incluent divers secteurs dont la production d'énergie, les systèmes d'alimentation électrique, les réseaux de transport, le trafic aérien, l'approvisionnement alimentaire, l'approvisionnement en eau, les services de santé publique, les manufactures, les services financiers et les services de sécurité. De plus en plus, ces systèmes sont surveillés et contrôlés par des systèmes numériques connectés aux réseaux informatiques. Il existe alors une surface d'attaque potentielle grandissante qui peut être exploitée par des concurrents capables de cyberattaques. Compte tenu de l'importance des IC dans la société, la réussite d'une cyberattaque contre elles aurait un impact direct et sérieux. Récemment, le besoin grandissant de protection des IC contre les cyberattaques s'est reflété par une croissance accrue de la recherche portant sur la protection contre ces attaques.

Abstract

Critical Infrastructure (CI) refers to the assets and processes which enable the functioning of society. This includes a number of sectors, such as, energy production, electrical power systems, transportation networks, air traffic, food supply, water supply, public health services, manufacturing, financial services, and security services, to name a few. These systems are increasingly monitored and controlled by digital systems connected to computer networks and there is an ever-increasing attack surface which can potentially be exploited by cybercapable adversaries. As the number of cyberattacks against CI steadily increases, there is a demand for researchers to investigate how to protect CI from adversaries, since a successful attack can have serious impact on the welfare of society.