Modeling extreme values resulting from compromising electromagnetic emanations generated by an information system

Electromagnetic intelligence and attacks pose unacceptable risks for the security and safety of critical networks and more specifically the power network. In this paper, it is pointed out how the use of the excess model allows one to extrapolate the very high level of spurious compromising emanations induced by an information system in realistic power network models. It is shown that the design of appropriate protections and risk management methodologies can be enhanced thanks to the extreme value statistics.

RésuméLes thèmes de la confidentialité et de la résilience sont deux enjeux majeurs pour la protection d'une infrastructure critique. La susceptibilité des équipements électroniques vis-à-vis des interférences électromagnétiques intentionnelles et la corrélation potentielle entre le bruit généré par un système électronique et les informations traitées par celui-ci induisent un risque extrêmement fort pour la sécurité de l'information. Dans cette étude, nous nous intéressons à la propagation de signaux compromettants de niveaux élevés mais dont la probabilité est faible. Il est démontré que la conception de protections appropriées ainsi que les méthodologies de gestion des risques peuvent être améliorées par l'étude des valeurs extrêmes.