Le métro de Bengaluru attribue un contrat de 40 millions de roupies à BEL pour la création d'un centre d'opérations de sécurité

fr.wedoany.com Rapport : La Bengaluru Metro Rail Corporation Ltd (BMRCL) a attribué à Bharat Electronics Ltd (BEL) un contrat d'une valeur de 40 millions de roupies (Rs 40 million) pour la création d'un centre d'opérations de sécurité (Security Operations Centre, SOC) dédié, afin de se prémunir contre les cybermenaces pesant sur ses infrastructures informatiques et de vidéosurveillance (CCTV).

Ce centre sera installé sur le site de Byappanahalli de la BMRCL et fonctionnera 24 heures sur 24, assurant la surveillance des réseaux informatiques et de vidéosurveillance, tout en effectuant l'analyse des journaux, la détection des activités suspectes et la réponse aux cyberattaques potentielles. Ce contrat s'inscrit dans le cadre d'un effort plus large visant à renforcer la résilience cybernétique du système de transport urbain.

Le SOC intègre plusieurs outils de cybersécurité — gestion des informations et des événements de sécurité, orchestration, automatisation et réponse de la sécurité, renseignement sur les menaces — dans une plateforme unifiée, et déploie l'intelligence artificielle et l'apprentissage automatique pour améliorer les capacités de détection. La plateforme corrèle les journaux d'événements avec les informations sur les vulnérabilités, le trafic réseau et le renseignement externe sur les menaces, offrant une surveillance de la sécurité en temps réel et une priorisation des événements ; les événements vérifiés sont remontés à l'équipe informatique de la BMRCL pour endiguement et remédiation.

Les journaux seront collectés à partir du système de gestion vidéo (VMS) des caméras de vidéosurveillance plutôt qu'à partir de chaque caméra individuelle, ce qui permet d'identifier les adresses de protocole Internet (IP) anormales ou les tentatives d'accès externes sans avoir à examiner les flux de surveillance un par un. Le système est capable d'identifier et de bloquer les adresses non autorisées accédant au réseau étendu (WAN) ou à Internet. La BMRCL prévoit d'étendre la surveillance à d'autres sous-systèmes critiques dans les phases ultérieures, afin de réduire les angles morts et de raccourcir les délais de réponse aux incidents.

La BMRCL a exigé dans son appel d'offres des produits « Make in India » (Fabriqué en Inde). Bharat Electronics agit en tant qu'intégrateur de systèmes, tandis que SecureTech fournit les solutions de cybersécurité en tant que fabricant d'équipement d'origine (OEM). La posture de cybersécurité de la BMRCL sera évaluée sur la base du cadre de cybersécurité du National Institute of Standards and Technology (NIST Cybersecurity Framework) des États-Unis, afin d'identifier les lacunes et d'élaborer une feuille de route pour renforcer la protection. La plateforme comprend des mesures de protection contre les logiciels malveillants, les rançongiciels et les rootkits, et offre une vue centralisée des menaces au sein de l'infrastructure de la BMRCL.