Cyber-résilience des infrastructures critiques

Richard Brown est responsable principal de la cybersécurité à la Direction générale de la physique appliquée des LNC. Il fait partie d’une équipe qui met à contribution un modèle HIL (hardware-in-the-loop) d’une centrale nucléaire pour mener des recherches visant à faire progresser la cybersécurité des technologies opérationnelles (TO). Les résultats de la recherche contribuent à orienter l’élaboration de règlements et à améliorer l’application pratique de la cybersécurité des TO dans l’infrastructure nucléaire et d’autres infrastructures essentielles.

Le travail actuel de monsieur Brown en ce qui a trait à la cybersécurité porte sur les évaluations de la conformité et de la maturité, les méthodologies de la chaîne d’approvisionnement, la formation axée sur les rôles, les exercices d’intervention en cas d’incident (simulation, exercices fonctionnels et combinés physiques et cybernétiques) et la maturité des pratiques et des paramètres de cybersécurité. Il apporte son expertise à de nombreux groupes de l’industrie (CSA, EPRI, COG) qui traitent les difficultés liées à la numérisation, à la résilience aux cybermenaces et aux paramètres de mesure du rendement.

Marienna dirige une section axée sur la recherche de solutions de cybersécurité pour les systèmes de contrôle industriel. Les travaux effectués par le groupe varient grandement : développement de nouvelles technologies pour la détection des anomalies dans les réseaux industriels, établissement de communications à distance vers un petit réacteur modulaire, développement de méthodologies pour sécuriser la chaîne d’approvisionnement, mesure de l’efficacité de la sécurité au sein d’organisations, ou encore la conduite d’exercices d’intervention en cas d’incident pour améliorer la préparation et le rétablissement en cas de cyberattaque. Marienna possède plus de 30 ans d’expérience en assurance de la qualité en génie logiciel pour des systèmes critiques à la mission, pour garantir que les travaux sont planifiés, exécutés et communiqués selon des normes élevées. Elle était la représentante canadienne d’un comité international établissant de l’orientation pour sécuriser la chaine d’approvisionnement et elle a joué un rôle de premier plan pour l’élaboration de matériel de formation en cybersécurité sur des systèmes informatiques pour un public technique.

Dave détient une expertise considérable dans les domaines de la cybersécurité, du contrôle de supervision et des systèmes d’acquisition de données, du développement de logiciels en temps réel pour les systèmes critiques, de la conformité aux normes et de la gestion de projet.  Dave a joué un rôle déterminant dans l’établissement de la capacité de recherche des LNC en matière de cybersécurité pour les systèmes de contrôle industriel, en obtenant des investissements dans des projets et des installations de plusieurs millions de dollars ainsi qu’en établissant des partenariats internationaux et des relations de collaboration.