Cert-IST

Le service de veille sécurité "SCADA et systèmes industriels" complète le service de veille sécurité en intégrant les produits du monde de l'informatique industrielle. L'expression "SCADA et systèmes industriels" est utilisée au sens large pour désigner les systèmes de contrôles industriels, c'est à dire l'informatique utilisée pour le contrôle et le pilotage des systèmes industriels et / ou automatisés.

Pour le suivi des menaces "SCADA et systèmes industriels", le Cert-IST utilise un sous-ensemble des publications proposées pour le service "Suivi des Vulnérabilités" :

Les Avis de sécurité (AV) : Les AV décrivent les nouvelles vulnérabilités découvertes et les solutions pour y remédier.
Les Alertes (AL) : Les AL sont publiées lorsqu'une attaque d'une ampleur significative risque de se produire, ou est déjà en cours. Elles sont émises typiquement lorsqu'une attaque se répand sur Internet.
Les Failles en cours d'analyse (FA) : il s'agit de vulnérabilités pour lesquels peu d'informations sont disponibles. Typiquement une FA deviendra un AV dès qu'une solution sera disponible, ou une Alerte s'il n'y a pas de solution et que la menace induite est grande.

Nota : la publication "Vuln coord" n'existe pas actuellement pour ce service (alors qu'elle existe pour le service "Suivi des Vulnérabilités").

S'y ajoute aussi la publication suivante :

La veille media SCADA (Vscada) : Les bulletins de veille media SCADA présentent mensuellement une synthèse de l'actualité relevée dans la presse spécialisée.

Chaque membre peut choisir les productions qu'il souhaite recevoir (en termes de produits, langue, criticité, ...) ainsi que le format.