PROTECTION DES INFRASTRUCTURES INDUSTRIELLES CRITIQUES KICS – LE BUSINESS GAME KIPS

Avec des cybercriminels de plus en plus actifs, tous les responsables d’infrastructures critiques font face à des risques de sécurité forts. Les attaques de systèmes de commande industriels se complexifient et l’interconnexion de ces systèmes de contrôle à des réseaux IP introduit un risque majeur pour la sécurité, l’intégrité et la continuité de service de ces infrastructures critiques.

Pour répondre à ces nouvelles problématiques, Kaspersky Lab propose la solution Safe SCADA dédiée à la protection des environnements industriels ainsi que ce ‘business game’ pour la formation de vos équipes informatique, production, risk manager et votre direction générale.

Une partie dure environ 2 heures. Les équipes (de 5 personnes maximum) pilotent chacune une usine de traitement de l’eau. Alors que l’entreprise
subit une cyber-attaque de type Stuxnet, ils voient l’impact direct sur la production et le chiffre d’affaires et doivent adopter différentes stratégies
techniques ou informatiques pour réduire l’impact de l’attaque et continuer à faire des profits.
Ce jeu de mise en situation a pour objectif de donner les bons réflexes à vos équipes en cas d’attaque et à les aider à prendre les bonnes décisions.

Les opérateurs de systèmes de commande industriels (SCI), les organisations d’importance vitale (OIV) et les industries de fabrication et de transformation, tous responsables d’infrastructures critiques font face à des risques de sécurité forts. Les attaques de systèmes de commande industriels se complexifient et l’interconnexion de ces systèmes de contrôle à des réseaux IP introduit un risque majeur pour la sécurité, l’intégrité et la continuité de service de ces infrastructures critiques. Pour répondre à ces nouvelles problématiques Kaspersky Lab propose la solution Safe SCADA dédiée à la protection environnements industriels et le business game KIPS pour la formation de vos équipes IT.

Commentaires de joueurs

• « Jeu de plateau très ludique, qui permet de créer la discussion entre les participants »
• « Un format sympa pour aborder les thématiques de sécurité »
• « Interactif »
• « Ludique, très intéressant »

COMMENT JOUER

L’entreprise vient d’acquérir une usine de traitement de l’eau située près d’une petite ville du côté de Golden Falls. Vous venez d’être nommé dans l’équipe de cyber-sécurité de l’usine. L’état actuel de l’usine en termes de cyber-sécurité est inconnu.

• Vous avez 2 lignes de production, qui en condition idéale produisent pour 100 000€ d’eau chaque semaine
• Le jeu consiste en 5 tours (=5 semaines), pendant lesquels vous devez générer le plus de profits
• Le succès de chaque équipe sera mesuré sur la meilleure profitabilité à la fin du jeu
• Votre but sera de construire l’infrastructure de sécurité IT en essayant de résister aux divers dangers et cyber attaques. Pendant le jeu, les emplacements vides sont remplis avec des cartes symbolisant l’équipement, les logiciels, ….

Objectif final :

• générer le maximum de profit en 5 tours

Objectif stratégique :

• s’assurer de la stabilité des opérations et de leur protection contre les cyber-dangers

LES ATOUTS DU JEU

• Amusant, captivant et rapide (2 heures)
• Jeu réalisé en équipes pour développer la coopération
• Encourage la compétition, la prise d’initiative
• Permet une analyse des compétences des équipes IT en termes de sécurité
• Permet le développement de la compréhension des mesures de cyber-sécurité par le jeu
• Public assez large : informatique, production, risk manager, direction générale

PRÉPARATION DU JEU

Kaspersky Lab fournit :

• Le document de déroulement du jeu
• Le matériel physique (plateaux et cartes) et logiciel
• L’animateur de la session ou la formation d’un animateur (selon le type de licence choisie)

Le client est en charge de :

• La salle et de son équipement (audio, vidéo), les iPads et l’accès à Internet
• L’invitation et la gestion des participants

Views: 4