Maîtrise des Correctifs de Sécurité pour les Systèmes Navals

Bastien Sultan (1, 2, 3) , Fabien Dagnat (1, 2) , Caroline Fontaine (4, 3)

1 PASS - Process for Adaptative Software Systems
2 INFO - Département informatique
3 ITI - Département Image et Traitement Information
4 Lab-STICC_TB_CID_SFIIS

Un navire est un système complexe, opéré dans le but d'accomplir un ensemble de missions. Les composants d'un tel système peuvent être affectés de vulnérabilités dont l'exploitation peut avoir des conséquences sur les missions en cours. Il est donc nécessaire d'appliquer des correctifs réduisant le risque lié à ces vulnérabilités. Mais il est important de s'assurer que ces correctifs n'ont pas eux-mêmes d'impact négatif sur les missions du navire. Nous proposons, dans cet article, l'architecture d'un processus de gestion des correctifs appliqué au contexte des systèmes navals. Nous extrayons de ce processus les problématiques principales qu'il pose : la modélisation d'un système complexe, et le calcul des impacts liés aux correctifs et vulnérabilités. Nous évoquons ensuite l'intérêt de la fédération de modèles pour représenter le système naval, puis nous proposons une mesure de l'impact des correctifs et vulnérabilités sur la sûreté de fonctionnement du système, basée sur l'utilisation d'automates temporisés.

Mots clés: Calcul d'impact; Fédération de modèles; Systèmes navals; Correctifs; Cyberdéfense; Mise à jour

Domaines: Interface homme-machine [cs.HC]; Réseaux et télécommunications [cs.NI]; Traitement du signal et de l'image [eess.SP]

Bastien Sultan, Fabien Dagnat, Caroline Fontaine. Maîtrise des Correctifs de Sécurité pour les Systèmes Navals. CIEL 2016 : 5ème Conférence en Ingénierie du Logiciel, Jun 2016, Besançon, France. pp.1 - 6. ⟨hal-01431543⟩