Contribution: Contributions in support of Cyber Security and Critical Energy Infrastructure Protection

Grant or contribution awarded and spanning more than one fiscal year.

Subvention ou contribution octroyée s'appliquant à plus d'un exercice financier.

Université de Waterloo - Palisade : Évaluation de l'intégrité et détection de la contrefaçon pour sécuriser la chaîne d'approvisionnement du secteur de l'énergie

The objective of this Project is to quantitatively evaluate the viability and effectiveness of side-channel-based assessment methods for risk management in the supply chain of the energy sector; specifically for assessing module integrity and for detecting tampering and counterfeits.

L'objectif de ce projet est d'évaluer de manière quantitative la viabilité et l'efficacité des méthodes d'évaluation par canal latéral pour la gestion des risques de la chaîne d'approvisionnement du secteur de l'énergie; particulièrement pour évaluer l'intégrité des modules et détecter l'altération et la contrefaçon.

The Proponent will perform a threat and risk assessment related to supply chain security of selected electronics modules used in the energy sector. This risk assessment will be executed in consultation with industry. Based on the assessment, the Proponent will select two modules for which to perform a quantitative evaluation of the reduction in cybersecurity risk when applying Palisade - an integrity-assessment technology developed by the Proponent and now under commercialization for the Canadian energy sector. The evaluation will include a statistical analysis guided by domain expertise and results from practical measurements on the two selected modules. Finally, the Proponent will prepare a report on the findings including recommendations with respect to supply chain security in the energy sector. The Proponent will make this report available to the public lecture at a mutually agreeable venue to present and discuss the results in public.

Le promoteur réalisera une évaluation de la menace et du risque en lien avec la sécurité de la chaîne d'approvisionnement de modules électroniques sélectionnés qui sont utilisés dans le secteur de l'énergie. L'évaluation du risque sera effectuée en consultation avec l'industrie. Selon l'évaluation, le promoteur sélectionnera deux modules pour lesquels il faudra procéder à une évaluation quantitative de la réduction du cyberrisque lors de l'application de Palisade - une technologie d'évaluation de l'intégrité, développée par le promoteur et maintenant commercialisée par le secteur canadien de l'énergie. L'évaluation comprendra une analyse statistique guidée par expertise du domaine et des résultats de mesures pratiques des deux modules sélectionnés. Finalement, le promoteur préparera un rapport sur les conclusions, comportant des recommandations en ce qui a trait à la sécurité de la chaîne d'approvisionnement du secteur de l'énergie. Le promoteur mettra ce rapport à la disposition du public à des fins de lecture dans un endroit mutuellement acceptable pour présenter les résultats au public et en discuter avec lui.

The objective of the Cyber Security and Critical Energy Infrastructure Protection program is to enhance the resilience of domestic and cross-border energy infrastructure by strengthening the capability of the energy sector to prevent, prepare, respond to and recover from cyber threats.

L'objectif du programme de Cybersécurité et protection de l'infrastructure énergétique essentielle est d'améliorer la résilience de l'infrastructure énergétique nationale et transfrontalière en renforçant la capacité du secteur de l'énergie à prévenir les cybermenaces, s'y préparer, intervenir et se rétablir lorsqu'elles se concrétisent.