Haute sécurité grâce au nouveau "laboratoire d'apprentissage de la cybersécurité

Le nouveau "Cybersecurity Learning Lab" prend une nouvelle importance si l'on considère les menaces que représentent la cybercriminalité et l'espionnage industriel. Chaque année, l'économie allemande subit 51 milliards d'euros de dommages dus au vol de données, à l'espionnage industriel ou au sabotage. Selon un récent rapport sur les cyber-menaces pour les systèmes d'automatisation industrielle, deux ordinateurs sur cinq dans l'environnement industriel ont été touchés au cours du second semestre 2016.

Des attaques de plus en plus nombreuses

Les attaques contre les infrastructures critiques sont également de plus en plus fréquentes. Dans le laboratoire d'apprentissage de la cybersécurité "Haute sécurité et intervention d'urgence", qui débutera le 23 mai à Sankt Augustin, des spécialistes et des gestionnaires recevront une qualification compacte sur les thèmes de la détection, de l'analyse et de la réponse aux incidents de cybersécurité. Cela se passe dans des laboratoires de haute qualité dotés d'une infrastructure informatique moderne", déclare le secrétaire d'État à la recherche, Thomas Rachel. Le ministère fédéral de l'éducation et de la recherche (BMBF) finance l'initiative Fraunhofer, qui regroupe les six laboratoires d'apprentissage, à hauteur de six millions d'euros par an.

Les séminaires du Cybersecurity Learning Lab sont destinés aux institutions et autorités publiques ainsi qu'aux organisations impliquées dans la défense ou l'investigation de crimes informatiques. Les opérateurs d'infrastructures informatiques en réseau, tels que les systèmes d'automatisation des bâtiments, bénéficient également de ces programmes axés sur la pratique. Avec le laboratoire d'apprentissage de la cybersécurité "Haute sécurité et intervention d'urgence", nous contribuons de manière importante à garder une longueur d'avance sur les cybercriminels", souligne le professeur Georg Rosenfeld, membre du conseil d'administration de la Fraunhofer-Gesellschaft.

Coopération

L'Institut Fraunhofer pour la communication, le traitement de l'information et l'ergonomie et l'Université des sciences appliquées de Bonn-Rhein-Sieg mettent en place le laboratoire d'apprentissage en étroite collaboration. 2Nous développons des techniques, des procédures et des stratégies pour le secteur de la haute sécurité, en particulier pour la protection du secret public et pour les opérateurs d'infrastructures informatiques en réseau, en étroite collaboration avec l'université voisine", explique le professeur Peter Martini, directeur de l'institut Fraunhofer FKIE. "Les résultats de nos recherches communes profiteront à la formation continue dans le laboratoire d'apprentissage de la cybersécurité", ajoute le professeur Hartmut Ihne, président de l'université des sciences appliquées de Bonn-Rhein-Sieg.

Cette collaboration est financée par le ministère fédéral allemand de l'éducation et de la recherche (BMBF). Les scientifiques concentreront leurs recherches communes sur des outils efficaces pour la détection des attaques et des logiciels malveillants, l'analyse des incidents de cybersécurité et la réaction à ceux-ci, le développement de technologies de sécurité pour l'automatisation des bâtiments dans les bâtiments intelligents, ainsi que l'analyse de la robustesse et le perfectionnement des méthodes de sécurité biométriques. L'ouverture du laboratoire d'apprentissage aura lieu en présence du secrétaire d'État du BMBF, Thomas Rachel, et du professeur Georg Rosenfeld, directeur de la technologie pour le marketing technologique et les modèles commerciaux de Fraunhofer.

IdO - réponse rapide

Avec la diffusion croissante des microcontrôleurs en réseau et de l'Internet des objets, par exemple dans les processus de fabrication, l'approvisionnement en énergie ou le contrôle des bâtiments, les mécanismes de sécurité correspondants sont de plus en plus nécessaires dans ces environnements. Les chercheurs accordent une attention particulière au facteur humain dans leur développement et leur application - le mot clé étant "sécurité utilisable". Après tout, le facteur de succès des produits de sécurité est leur facilité d'utilisation. La fonctionnalité des procédures de sécurité doit également être compréhensible pour les non-experts.

En outre, une partie essentielle des travaux de recherche sera l'automatisation des analyses de logiciels malveillants pour Windows ainsi que pour les systèmes mobiles, les systèmes embarqués et les systèmes de contrôle industriels. En raison de la prolifération des nouveaux logiciels malveillants, il est essentiel de soutenir les analystes avec des processus aussi automatisés que possible. Enfin, outre la détection et l'analyse des incidents de cybersécurité, la réponse à ces incidents est le troisième domaine auquel les chercheurs se consacrent. Dans ce domaine, de nouvelles procédures et de nouveaux outils sont à l'étude pour soutenir ce qu'on appelle la "réponse aux incidents".

Une réponse rapide et ciblée à un incident de cybersécurité détecté est importante pour en minimiser l'impact.

Sécurité biométrique

Les systèmes de reconnaissance faciale actuellement disponibles ne peuvent détecter et écarter les tromperies par des répliques faciales, telles que les parties artificielles du visage et les masques, que dans une mesure limitée. À l'avenir, les partenaires de coopération utiliseront leur vaste expertise pour évaluer les méthodes d'attaque des mécanismes de sécurité biométriques, analyser leur menace potentielle et mettre au point des contre-mesures.

Prévenir une pénurie de travailleurs qualifiés

Le laboratoire d'apprentissage de Sankt Augustin est l'un des six laboratoires d'apprentissage de la cybersécurité que la Fraunhofer-Gesellschaft est en train d'ouvrir dans différents endroits en Allemagne. L'objectif principal de l'initiative est d'améliorer les qualifications des spécialistes et des cadres des autorités publiques et des entreprises et, en même temps, de remédier à la grave pénurie de spécialistes dans le domaine de la sécurité informatique. Afin de ne pas prendre de retard dans la course contre les cybercriminels, le personnel spécialisé et de direction doit toujours avoir une longueur d'avance en termes de connaissances et de compétences. Grâce à un concept modulaire de formation continue, les instituts Fraunhofer et les universités de sciences appliquées apportent les derniers résultats de la recherche aux cours de formation proposés par le Cybersecurity Learning Lab. Les participants choisissent les modules appropriés dans lesquels ils acquièrent un savoir-faire pratique en matière de sécurité et acquièrent des qualifications complètes dans des laboratoires de haute qualité dotés d'une infrastructure informatique moderne.

L'organisation et la gestion des laboratoires d'apprentissage de la cybersécurité relèvent de la responsabilité de la Fraunhofer Academy, l'institution de formation continue de la Fraunhofer-Gesellschaft.

Pour plus d'informations sur le programme de formation continue, voir www.cybersicherheit.fraunhofer.de