Le projet SACADE vise à montrer et détecter des vulnérabilités et des attaques sur des SCADA. Le défi principal auquel il s'attaque concerne les attaques impliquant plusieurs niveaux d'architectures et de protocoles.
On s'intéresse en particulier à montrer et à détecter des écritures détournées, passant par des encapsulations de protocoles ou des modifications de configuration, en jouant sur des successions d'opérations apparemment légitimes.
Nous avons travaillé essentiellement à partir de cas mis en oeuvre sur une plate-forme permettant de configurer des automates et leur réseau de supervision. La mise en oeuvre de cette plate-forme et la démonstration de scénarios d'attaques multi-niveaux ont constitué une base essentielle et un apport autonome du projet.
- Présentation