ICS CyberVision est une solution conçue pour la protection des réseaux industriels critiques. ICS CyberVision permet de prévenir les risques de compromission du réseau industriel en donnant au responsable du réseau la connaissance approfondie de tous les composants de son réseau, de tous les flux de communication et des points de faiblesse. ICS CyberVision permet ensuite au travers de la constitution automatique d’un modèle de fonctionnement normal de détecter les événements anormaux. Il facilite enfin la réponse à incident en rassemblant l’ensemble des informations nécessaires au travail d’investigation.

Cette solution, développée en coopération avec des partenaires industriels, dont le CEA, est une réponse adaptée aux problématiques de sécurisation des grands systèmes industriels dans différents domaines, comme l’énergie, les transports, etc.

ICS CyberVision s’appuie sur des sondes qui analysent les flux applicatifs sur le réseau pour en extraire des métadonnées caractérisant le fonctionnement du réseau de contrôle commande. Celles-ci sont ensuite agrégées sur le serveur de CyberVision qui génère dynamiquement une carte du réseau fournissant ainsi au responsable une vision instantanée de la situation : quel équipement est connecté, avec qui échange-t-il, quels sont les points de faiblesses... Ces sondes sont placées sur le réseau en fonction de sa topologie et des risques spécifiques, typiquement sur le réseau de contrôle derrière les stations SCADA, derrière les connexions vers l’extérieur (pare-feu, wi-fi), devant certains automates, voire sur le réseau de terrain.

ICS CyberVision ne nécessite aucune modification de la topologie du réseau. Les sondes sont « plug and play » et faciles à déployer. Elles fonctionnent en mode « diode », assurant qu’en aucune circonstance elles ne pourront interférer avec le réseau. ICS CyberVision ne requiert aucune configuration longue et lourde.