Services d'électricité et d'eau

L'électricité et l'eau sont les services qu'une population ne remarque que lorsqu'ils s'arrêtent, et lorsqu'ils s'arrêtent, le coût politique et humanitaire est immédiat. Cela fait des services publics une cible attrayante : un adversaire capable de plonger un réseau dans le noir ou de perturber un système de traitement obtient un effet disproportionné sans jamais franchir une frontière. La nature distribuée du patrimoine, postes électriques, stations de pompage, usines de traitement, signifie que l'exposition est partout à la fois et ne peut être concentrée derrière une seule clôture.

La caractéristique dangereuse des services publics modernes est la convergence. Les systèmes de technologie opérationnelle qui commutent l'électricité et acheminent l'eau n'ont jamais été conçus pour un réseau contesté, et pourtant ils se trouvent désormais à sa portée, et de plus en plus à portée de l'espace aérien au-dessus de sites fixes sans personnel. Un service public fait donc face à une menace qui peut arriver sous forme d'intrusion réseau, de drone au-dessus d'un poste électrique, ou des deux de manière coordonnée, c'est pourquoi sa défense doit couvrir à la fois le spectre, le réseau et l'air.

L'Infrastructure hardening s'attaque directement au parc de contrôle, en évaluant et en réduisant la surface d'attaque des systèmes SCADA et de sécurité qui commandent la production, la distribution et le traitement, de sorte qu'une intrusion ne puisse dégénérer en interruption. La Defensive cybersecurity tient ensuite la ligne en continu, opérations de sécurité, détection des menaces et réponse aux incidents qui maintiennent ces systèmes sous surveillance en permanence plutôt qu'évalués une fois puis oubliés.

Au-dessus des sites fixes, les Counter-UAS & loitering munitions apportent la couche aérienne, avec une détection réglée sur les drones petits et lents qui peuvent stationner au-dessus d'un poste électrique ou d'un barrage et les moyens de les neutraliser. Ce sont les capacités réelles du catalogue adaptées à la géométrie réelle d'un service public, un système de contrôle durci, défendu par des opérations cyber continues et protégé depuis les airs, plutôt qu'un ensemble de sécurité générique. Les trois couches sont spécifiées pour fonctionner comme une seule, de sorte qu'une faille sur un vecteur soit couverte par un autre.

Le point de départ est un briefing qui cartographie le patrimoine, quels systèmes de contrôle, quels sites critiques, quelles dépendances réseau, avant que tout produit ne soit nommé. La capacité est ensuite adaptée sous position de contrôle des exportations confirmée et chaîne de certificat d'utilisateur final établie, de sorte qu'un programme touchant des services essentiels nationaux soit gouverné et traçable dès la première étape. Le service public comprend ce qui peut être proposé, et à quelles conditions, avant de s'engager.

La livraison est échelonnée pour protéger la continuité : durcissement et supervision des sites aux conséquences les plus élevées d'abord, puis une couverture plus large, puis l'écran anti-drones au-dessus des installations les plus exposées. Le maintien en condition dans la région et la formation des opérateurs se déroulent tout au long de l'engagement, de sorte que l'équipe du service public puisse entretenir le durcissement, mener les opérations de sécurité et gérer la défense de l'espace aérien. Une seule équipe responsable est propriétaire du programme, du briefing à l'exploitation à long terme.