Cybersecurity of smart-grid control systems: Intrusion detection in IEC 61850 automation systems

Maëlle Kabir-Querrec (1, 2) , Stéphane Mocanu (3) , Jean-Marc Thiriet (2) , Eric Savary (1)

1 Euro-System
2 GIPSA-SAIGA - GIPSA - Signal et Automatique pour la surveillance, le diagnostic et la biomécanique
3 GIPSA-SYSCO - GIPSA - Systèmes non linéaires et complexité

Cette thèse porte sur la problématique de la cybersécurité dans les infrastructures IEC 61850, en particulier la détection d’intrusion. Le travail réalisé a d’abord consisté à enrichir ce standard d’une fonction dédiée. Dans un deuxième temps nous avons travaillé à la conception d’une architecture IEC 61850 résiliente aux attaques sur le réseau temps-réel GOOSE. Des sondes de détections ont été développées et testées. Une AMDE est en cours pour nous permettre de synthétiser un mode de fonctionnement alternatif en cas de corruption du réseau GOOSE.

Mots clés: cybersecurity; IEC 61850; GOOSE; IDS

Domaines: Sciences de l'ingénieur [physics]; Cryptographie et sécurité [cs.CR]

Maëlle Kabir-Querrec, Stéphane Mocanu, Jean-Marc Thiriet, Eric Savary. Cybersecurity of smart-grid control systems: Intrusion detection in IEC 61850 automation systems. Rendez-Vous de la Recherche et de l'Enseignement de la Sécurité des Systèmes d'Information (RESSI 2016), May 2016, Toulouse, France. . ⟨hal-01569875⟩