En cours

Projet de Mastère · Télécom SudParis · en binômeoct. 2026 – fév. 2027

Superviser un système industriel sans l'arrêter

La question

Comment surveiller, défendre et prouver la conformité d'un système industriel en exploitation, sans le modifier ni l'arrêter ?

  1. Surveiller
  2. Détecter
  3. Répondre
  4. Prouver

Le banc

Une gestion technique de délestage et de bascule entre le réseau électrique et un groupe électrogène, simulée sur un banc isolé.

Le schéma ne montre que les zones : les adresses, les machines et les accès du banc ne sont pas publiés.

Architecture du banc selon le modèle de PurdueDe haut en bas : la zone Sécurité avec le SIEM et une sonde passive, un pare-feu IT/OT, puis les niveaux Supervision, Contrôle et Terrain. La sonde reçoit une copie du trafic entre la supervision et l'automate, sans y participer.SécuritéSIEMSonde passivePare-feu IT/OTSupervisionSCADA, postes, historianContrôleAutomateTerrainProcédé simulécopiedu trafic

L'approche

Surveillance passive

Le terrain et l'automatisme sont écoutés sur le réseau, sans agent ni interruption de production.

Détection

Des scénarios d'attaque réalistes, mis en correspondance avec MITRE ATT&CK for ICS.

Réponse graduée

On automatise ce qui est sans risque ; un humain décide dès que l'action touche le procédé.

Conformité et preuve

Un référentiel ANSSI des systèmes industriels (classe 2), des contrôles automatisés et un dossier de preuve horodaté, façon homologation.

Les outils

  • Wazuh
  • Suricata
  • Zeek
  • OPNsense
  • Proxmox
  • Ansible
  • OpenPLC
  • Node-RED
  • PcVue

Où en est le projet

Projet en cours, soutenance en février 2027. Les résultats seront publiés ensuite.

État au 12 novembre 2026

Retour à l'accueil