实习 - 工业信息系统网络安全与创新：哪些新兴解决方案
Stage - Cybersécurité des SI industriels et innovation : quelles solutions émerg
背景
工业信息系统通常被认为比传统的企业信息系统成熟度较低。
历史上，这些系统与以太网网络隔离，并设计为独立运行，因此不需要强大的安全措施。然而，过去十年中，这种情况发生了巨大变化。网络攻击的增加、与外部网络的日益连接，以及业务需求的显著变化，旨在提高生产效率，使网络安全成为工业领域的重要议题。
如今，工业系统正在进行数字化转型，采用创新解决方案以弥补技术上的滞后。办公信息系 统与工业信息系统（IT/OT）之间的融合已成为现实，使信息系统与生产环境的集成更加顺畅。传统IT领域的参与者现在也提供了适合工业环境特定需求的解决方案。在显著的演变中，包括安全工业协议的发展，这些协议从设计上就包含数据签名和加密；虚拟控制器（软PLC）的采用以提高灵活性；控制系统（直接控制和监控机器的工业系统）向云端迁移；以及边缘计算（数据处理直接在机器附近进行，而不是在远程服务器上）的部署。
工业网络安全格局迅速发展，出现了诸如针对工业环境的专用网络检测探针，或实施SBOM（软件物料清单，即对所有使用软件组件的详细清单，以便准确了解其内容并更好地管理安全漏洞）等创新，以提高所用软件组件的可追溯性和安全性。
如何在确保令人满意的安 全水平的同时推动这些变革和创新？事实上，不应忘记工业系统对物理世界有影响，这些系统的被入侵可能会对环境或工作人员造成影响。
查看英文原文
Contexte
Les Systèmes d’Information Industriels sont souvent considérés comme moins matures que les systèmes d'entreprise dits "classiques".
Historiquement isolés des réseaux Ethernet et conçus pour fonctionner de manière autonome, ces systèmes n’avaient pas besoin de mesures de sécurité robustes. Cependant, cette situation a considérablement changé au cours des dix dernières années. L'augmentation des attaques cyber, la connectivité croissante avec des réseaux externes, ainsi que les fortes évolutions métiers visant une meilleure optimisation de la production, ont fait de la cybersécurité un enjeu majeur pour l'industrie.
Aujourd'hui, les systèmes industriels sont en pleine transformation numérique, adoptant des solutions innovantes pour rattraper leur retard technologique. La convergence entre les systèmes d’information bureautique et les systèmes d’information industriels (IT/OT) est également devenue une réalité, permettant une intégration plus fluide des systèmes d'information avec les environnements de production. Des acteurs historiques du monde IT proposent désormais des solutions adaptées aux besoins spécifiques des environnements industriels. Parmi les évolutions marquantes, on note le développement de protocoles industriels sécurisés, incluant par conception la signature et le chiffrement des données, l’adoption d’automates virtuels (soft PLCs) pour accroître la flexibilité, la migration des systèmes de contrôle-commande (systèmes industriels qui pilotent et surveillent directement les machines) vers le Cloud, ainsi que le déploiement d’Edge Computing (traitement des données directement près des machines plutôt que dans un serveur distant).
Le paysage de la cybersécurité industrielle évolue rapidement, avec des innovations telles que des sondes de détection réseau spécifiques aux environnements industriels, ou la mise en œuvre du concept de SBOM (Software Bill of Materials, c’est-à-dire un inventaire détaillé de tous les composants logiciels utilisés afin de savoir précisément ce qu’il contient et mieux gérer les failles de sécurité) pour améliorer la traçabilité et la sécurité des composants logiciels utilisés dans ces systèmes.
Comment permettre ces évolutions et innovations tout en assurant un niveau de sécurité satisfaisant ? En effet, il ne faut pas oublier que les systèmes industriels ont un impact sur le monde physique et qu'une compromission de ces systèmes peut entrainer un impact sur l'environnement ou les personnes travaillant sur le site industriel.
Objectif du stage
L’objectif du stage est de compléter le savoir-faire de Wavestone en matière de cybersécurité industrielle et de se forger une conviction sur les solutions tendance du marché industriel, en s'appuyant notamment sur des retours d'expérience et des recherches techniques.
Travaux à réaliser
Sous la tutelle d’un.e consultant.e et le pilotage d’un.e manager, le/la stagiaire pourra être amené.e à réaliser une partie ou la totalité des travaux suivants :
- Analyse fonctionnelle et technique des nouvelles solutions du marché.
- Développement de l’expertise technique via la réalisation de "Proof of Concept" (test consistant à faire une première version simple pour voir si l’idée est réalisable ou non)des solutions.
- Construction de modèles d'architecture innovants et adaptés à différents métiers industriels.
Diplômé(e) ou futur(e) diplômé(e) d’une école d’ingénieurs, de commerce ou d’une université, vous disposez d’une formation solide et/ou d’un intérêt marqué pour les enjeux technologiques et de cybersécurité.
Nous recherchons avant tout des profils curieux, structurés et dotés d’une forte capacité d’analyse, capables d’intervenir sur des problématiques complexes et d’échanger aussi bien avec des interlocuteurs métiers que techniques.
L’intitulé et le cadrage exact du sujet de stage ou du travail à effectuer seront confirmés en début de stage.
Tous nos stages de fin d'études s'inscrivent dans une logique de pré-embauche.
Wavestone est un employeur inclusif qui s'engage pour l'égalité des chances. Dans le cadre de cette politique de diversité et inclusion, Wavestone accompagne les personnes en situation de handicap et/ou nécessitant un aménagement durant leur process de recrutement et lors de leur prise de poste.
Rejoignez un cabinet de conseil international qui accompagne les grandes transformations stratégiques.
Nous sommes Wavestone : des expert·es passionné·es et orienté·es solutions, qui placent l’humain au cœur de la performance et de la croissance. Ambitieux·ses et en pleine expansion, nous développons sans cesse notre portefeuille de clients et de projets, avec une portée internationale et une réelle volonté de générer un impact positif.
Êtes-vous un vrai team player, porté par des valeurs fortes ? Êtes-vous curieux·se et déterminé·e, avec l’envie d’apprendre chaque jour ? Êtes-vous du genre à relever les défis sans hésiter ? Alors vous êtes au bon endroit. Rejoignez Wavestone et exprimez votre potentiel dans un environnement stimulant et collaboratif, où l’on transforme les défis d’aujourd’hui en opportunités de demain.
Originally posted on Himalayas