OSC Global et InfraShield lancent un programme de cybersécurité pour les réacteurs avancés

OSC Global et InfraShield ont récemment annoncé le lancement conjoint du programme “Janus Cyber”, visant à fournir un soutien en cybersécurité aux développeurs prévoyant de déployer des réacteurs avancés sur des installations militaires américaines. Ce programme offrira des services intégrés couvrant la réglementation nucléaire, l'autorisation du Département de la Guerre américain (DoW) ainsi que les exigences de cybersécurité relatives aux technologies opérationnelles/systèmes de contrôle industriels (OT/ICS).

Les deux sociétés ont indiqué que les réacteurs avancés opérant dans un environnement militaire américain doivent satisfaire simultanément à plusieurs exigences, notamment la réglementation de cybersécurité dans le domaine nucléaire, l'autorisation militaire et la protection des systèmes de contrôle industriels. Janus Cyber coordonnera ces travaux via une équipe unifiée, aidant les développeurs à établir une infrastructure de cybersécurité adaptable tout au long du processus itératif de conception des réacteurs, évitant ainsi que les problèmes de cybersécurité ne deviennent des risques pour l'avancement des projets à un stade ultérieur.

John Roach, président d'OSC Global, a déclaré que les développeurs de réacteurs avancés sont confrontés à la pression de concevoir, autoriser, déployer et protéger des systèmes complexes dans des délais serrés, et ne devraient plus avoir à coordonner séparément les équipes de cybersécurité réglementaire nucléaire, d'autorisation militaire et de sécurité des technologies opérationnelles. L'objectif de Janus Cyber est d'intégrer les expertises pertinentes dès les premières phases, lorsque les décisions de conception sont encore flexibles, faisant de la cybersécurité un facteur de progression du projet plutôt qu'un risque sur le chemin critique.

Selon les modalités convenues entre les deux parties, InfraShield sera responsable de la stratégie réglementaire de cybersécurité nucléaire et fournira ses technologies propriétaires, notamment vTraq, PEEPS, UniPath et NullCloud.ai. OSC Global fournira les capacités d'ingénierie réseau et d'exploitation, tandis que les travaux de gouvernance, de risque et de conformité (GRC) seront menés conjointement en fonction des projets spécifiques. OSC Technical Solutions et OSC Edge participeront également au programme en tant qu'acteurs principaux.

Mark Rorabaugh, président et directeur général d'InfraShield, a indiqué que l'Armée américaine adopte un modèle itératif axé sur l'apprentissage et l'amélioration, et que la cybersécurité doit également faire preuve de la même flexibilité. En établissant une infrastructure axée sur les risques qui évolue en parallèle de la conception des réacteurs, les développeurs peuvent ajuster leurs solutions au fil des itérations successives, évitant ainsi une fixation prématurée des exigences ou des reconceptions coûteuses.

Les services de Janus Cyber couvrent les phases de conception et d'architecture initiales, d'autorisation, de déploiement et d'exploitation continue, notamment l'élaboration des parcours réglementaires, l'architecture et l'ingénierie réseau, la préparation opérationnelle, la cybersécurité de la chaîne d'approvisionnement et des étapes de l'usine au site, ainsi que les tests offensifs et la garantie. D'ores et déjà, l'équipe est en mesure de fournir un soutien précoce en matière de cybersécurité et de planification d'autorisation aux développeurs de réacteurs avancés cherchant à réaliser des projets sur des installations militaires américaines.