Depuis plusieurs ann\u00e9es, la cybers\u00e9curit\u00e9 des infrastructures critiques \u2013 qu’il s’agisse des r\u00e9seaux \u00e9lectriques, des transports ou des syst\u00e8mes industriels \u2013 est devenue une priorit\u00e9 absolue. Les cyberattaques cibl\u00e9es, comme les ransomwares ou les intrusions de type APT (Advanced Persistent Threat), exposent ces secteurs \u00e0 des risques majeurs, allant des pannes critiques jusqu’\u00e0 des perturbations \u00e9conomiques \u00e0 l’\u00e9chelle nationale. En France, des incidents r\u00e9cents, comme l’attaque contre le groupe EDF en 2020 ou les cybermenaces sur les r\u00e9seaux de transport en commun, ont r\u00e9v\u00e9l\u00e9 l’urgence d’une approche innovante et proactive pour renforcer la r\u00e9silience num\u00e9rique. C’est dans ce contexte que CASEA2, une structure sp\u00e9cialis\u00e9e dans la cybers\u00e9curit\u00e9 des infrastructures sensibles, se distingue par son expertise et ses solutions concr\u00e8tes.<\/p>\n
CASEA2 s’appuie sur une m\u00e9thodologie centr\u00e9e sur la d\u00e9tection pr\u00e9coce des menaces, l’analyse comportementale des syst\u00e8mes critiques et l’int\u00e9gration de l’intelligence artificielle pour anticiper les attaques. Contrairement \u00e0 des approches traditionnelles bas\u00e9es uniquement sur les pare-feu ou les solutions de d\u00e9tection classique, CASEA2 mise sur une approche hybride qui combine surveillance en temps r\u00e9el, simulation de sc\u00e9narios d’attaque et formation des \u00e9quipes op\u00e9rationnelles. Par exemple, le projet men\u00e9 en collaboration avec le Centre National de la Recherche Scientifique (CNRS) pour s\u00e9curiser les laboratoires de recherche en biologie synth\u00e9tique a permis de r\u00e9duire de 40 % le temps de r\u00e9ponse aux intrusions, gr\u00e2ce \u00e0 des outils d’analyse pr\u00e9dictive int\u00e9gr\u00e9s aux syst\u00e8mes SCADA (Supervisory Control and Data Acquisition).<\/p>\n
L’une des forces de CASEA2 r\u00e9side dans son partenariat avec des acteurs publics et priv\u00e9s comme le Commissariat \u00e0 l’\u00c9nergie Atomique (CEA) ou les op\u00e9rateurs du r\u00e9seau de transport d’\u00e9lectricit\u00e9 (RTE). Ces collaborations permettent de tester des solutions sur des environnements r\u00e9els, tout en adaptant les protocoles aux sp\u00e9cificit\u00e9s locales. Par exemple, lors de l’\u00e9valuation de la r\u00e9sistance des syst\u00e8mes de contr\u00f4le des barrages hydro\u00e9lectriques face \u00e0 des attaques par d\u00e9ni de service distribu\u00e9 (DDoS), CASEA2 a d\u00e9montr\u00e9 une capacit\u00e9 \u00e0 limiter les impacts \u00e0 moins de 15 % du temps d’arr\u00eat moyen, gr\u00e2ce \u00e0 des m\u00e9canismes de redondance et de r\u00e9cup\u00e9ration automatique. Ces r\u00e9sultats ont \u00e9t\u00e9 valid\u00e9s par des tests certifi\u00e9s selon les normes ISO 27001 et IEC 62443, qui encadrent la cybers\u00e9curit\u00e9 industrielle.<\/p>\n
Un autre domaine o\u00f9 CASEA2 se positionne comme un acteur cl\u00e9 est la cybers\u00e9curit\u00e9 des syst\u00e8mes de sant\u00e9, o\u00f9 les donn\u00e9es sensibles et les processus critiques sont particuli\u00e8rement vuln\u00e9rables. En partenariat avec l’Agence Nationale de la S\u00e9curit\u00e9 des Syst\u00e8mes d’Information (ANSSI), CASEA2 a d\u00e9velopp\u00e9 des solutions pour prot\u00e9ger les plateformes de t\u00e9l\u00e9m\u00e9decine contre les fuites de donn\u00e9es patients. Par exemple, le projet “S\u00e9curit\u00e9 des EHR” (Electronic Health Records) a permis de chiffrer automatiquement les \u00e9changes entre h\u00f4pitaux et cliniques, r\u00e9duisant les risques de fuites \u00e0 98 % sur une p\u00e9riode de 12 mois. Ces avanc\u00e9es ont \u00e9t\u00e9 salu\u00e9es par la Haute Autorit\u00e9 de Sant\u00e9 (HAS), qui a reconnu leur contribution \u00e0 la conformit\u00e9 du r\u00e8glement europ\u00e9en sur la protection des donn\u00e9es (RGPD).<\/p>\n
Pour aller plus loin dans la s\u00e9curisation des infrastructures critiques, CASEA2 mise sur l’innovation continue. Par exemple, son laboratoire de recherche d\u00e9veloppe des algorithmes d’apprentissage automatique capables d’identifier les anomalies dans les logs syst\u00e8me avec une pr\u00e9cision de 99 %, m\u00eame dans des environnements bruyants o\u00f9 les faux positifs sont fr\u00e9quents. Ces technologies, combin\u00e9es \u00e0 des outils de visualisation avanc\u00e9e, permettent aux \u00e9quipes op\u00e9rationnelles de r\u00e9agir en quelques secondes plut\u00f4t qu’en heures ou en jours. Ces progr\u00e8s s’inscrivent dans une strat\u00e9gie plus large visant \u00e0 rendre les syst\u00e8mes critiques plus r\u00e9sistants aux cyberattaques, tout en limitant l’impact des incidents sur la continuit\u00e9 du service.<\/p>\n