The title slide presents a topic on advancing proactive industrial cybersecurity within the GL2Z complex. It features a subtitle outlining the development of a vulnerability management approach for the GL2Z complex at Sonatrach, delivered by Benzerga Ali, Cybersecurity Engineer.

Vers une cybersécurité industrielle proactive au sein du complexe GL2Z

Élaboration d'une approche de la gestion des vulnérabilités au niveau du complexe GL2Z Sonatrach

Présentation par Benzerga Ali, Ingénieur Cyber Sécurité

Source: Sonatrach GL2Z Cybersecurity Presentation

--- Speaker Notes: Présentation par Benzerga Ali, Ingénieur Cyber Sécurité. Inclure logo Sonatrach, fond sombre avec accents orange, style moderne et épuré.

The presentation agenda outlines four main sections on proactive cybersecurity. It begins with an introduction to the topic and objectives, followed by the industrial context and adopted methodology; then covers tools, technologies, and implementation steps; and concludes with risk identification, corrective measures, and a final synthesis.

Plan de la Présentation

1. Introduction

Présentation du sujet et objectifs de la cybersécurité proactive.

1. Contexte et Méthodologie

Analyse du contexte industriel et approche méthodologique adoptée.

1. Outils, Technologies et Mise en Œuvre

Présentation des outils, technologies et étapes de déploiement.

1. Risques, Mesures et Conclusion

Identification des risques, mesures correctives et synthèse finale.

Source: Benzerga Ali — Ingénieur Cyber Sécurité

--- Speaker Notes: Structure en 20 diapositives pour une vue d'ensemble claire sur la gestion des vulnérabilités au complexe GL2Z Sonatrach.

This section header slide introduces the topic of proactive industrial cybersecurity within the GL2Z complex of Sonatrach. It highlights the presentation of vulnerability management at the site and underscores the critical importance of adopting a proactive approach to cybersecurity.

Vers une cybersécurité industrielle proactive au sein du complexe GL2Z

01

Introduction

Présentation de la gestion des vulnérabilités au complexe GL2Z Sonatrach et importance de la cybersécurité proactive.

Source: Benzerga Ali — Ingénieur Cyber Sécurité

--- Speaker Notes: Introduire le sujet principal et souligner l'importance de la cybersécurité proactive dans l'industrie pétrolière.

The slide outlines the key objectives of the approach, focusing on identifying critical vulnerabilities in the GL2Z complex. It also emphasizes developing risk mitigation strategies, ensuring cybersecurity compliance, and strengthening the industrial site's operational resilience.

Objectifs de l'Approche

• Identifier les vulnérabilités critiques du complexe GL2Z.

• Développer une stratégie de mitigation des risques.

• Assurer la conformité aux normes de cybersécurité.

• Renforcer la résilience opérationnelle du site industriel.

Source: Benzerga Ali — Ingénieur Cyber Sécurité

The slide, titled "Phrase d'Accroche," features a quote advocating for proactive industrial cybersecurity within the GL2Z complex, emphasizing anticipation of threats to safeguard critical operations and ensure long-term resilience against digital challenges. It is attributed to Benzerga Ali, an Industrial Cybersecurity Engineer.

Phrase d'Accroche

> Vers une cybersécurité industrielle proactive au sein du complexe GL2Z, où nous anticipons les menaces pour protéger nos opérations critiques et assurer une résilience durable face aux défis numériques.

— Benzerga Ali, Ingénieur Cyber Sécurité

Source: Complexe GL2Z Sonatrach

--- Speaker Notes: 'Vers une cybersécurité industrielle proactive au sein du complexe GL2Z' – Benzerga Ali. Citation avec visuel de bouclier cyber.

The slide provides an overview of the GL2Z Complex, a key Sonatrach gas production site and critical infrastructure for the Algerian economy. It highlights the increasing integration of cyber-physical systems and the urgent need to manage associated vulnerabilities.

Vue d'Ensemble du Complexe GL2Z

!Image

• Complexe GL2Z: site clé de production gazière Sonatrach

• Infrastructure critique pour l'économie algérienne

• Intégration croissante de systèmes cyber-physiques

• Besoin urgent de gestion des vulnérabilités

Source: Wikipedia: Sonatrach

--- Speaker Notes: Image du complexe GL2Z Sonatrach avec surimpression de réseau cyber. Caption : Infrastructure critique à protéger.

This section header slide introduces the topic of developing a vulnerability management approach for the GL2Z complex within Sonatrach. It focuses on the "Context and Challenges" section, with a subtitle analyzing the cyber landscape at Sonatrach and specifically within GL2Z.

Élaboration d'une approche de la gestion des vulnérabilités au niveau du complexe GL2Z Sonatrach

Contexte et Enjeux

Analyse du paysage cyber au sein de Sonatrach et spécifiquement GL2Z

Source: Benzerga Ali — Ingénieur Cyber Sécurité

Industrial cyber threats are escalating, including ransomware and advanced persistent threats (APTs), amid increasing interconnection between operational technology (OT) and information technology (IT) systems. Strict regulations like GDPR and NIS apply, with major impacts on gas production operations.

Enjeux Cyber Industriels

• Menaces croissantes : ransomware et APT

• Interconnexion accrue OT/IT

• Réglementations strictes : GDPR, NIS

• Impact majeur sur production gazière

Source: Benzerga Ali — Ingénieur Cyber Sécurité

The slide "Statistiques sur les Vulnérabilités" highlights key cybersecurity stats, noting that 80% of incidents stem from unpatched vulnerabilities, representing the majority of breaches due to uncorrected flaws. It also reports a +30% increase in industrial attacks in 2023, alongside the identification of over 150 critical assets in GL2Z essential for complex security.

Statistiques sur les Vulnérabilités

• 80%: Incidents dus à vulnérabilités non patchées

Majorité des breaches par failles non corrigées

• +30%: Augmentation attaques industrielles 2023

Croissance significative des cybermenaces industrielles

• 150+: Actifs critiques identifiés GL2Z

Identification clé pour la sécurité du complexe

The timeline slide "Évolution des Menaces" outlines the evolution of cybersecurity threats and responses at the GL2Z complex and Sonatrach, starting with initial vulnerability scans in 2019. It progresses through a major cybersecurity incident in 2021, a shift to proactive risk mitigation in 2023, and culminates in the full implementation of a robust vulnerability management system in 2024.

Évolution des Menaces

2019: Premiers Scans de Vulnérabilités Initiation des premières évaluations pour identifier les faiblesses de sécurité au complexe GL2Z. 2021: Incident Majeur de Cybersécurité Occurrence d'un événement critique soulignant l'urgence d'une gestion renforcée des vulnérabilités. 2023: Adoption d'une Approche Proactive Transition vers une stratégie anticipative pour mitiger les risques cyber au sein de Sonatrach. 2024: Implémentation Complète du Système Déploiement total de la gestion des vulnérabilités, assurant une cybersécurité industrielle robuste.

Source: Benzerga Ali — Ingénieur Cyber Sécurité

The slide is titled "Méthodologie Proposée," serving as a section header in the presentation. It features a subtitle that outlines structured steps for effective vulnerability management.

Méthodologie Proposée

Méthodologie Proposée

Étapes structurées pour une gestion efficace des vulnérabilités.

Source: Benzerga Ali — Ingénieur Cyber Sécurité

--- Speaker Notes: Étapes structurées pour une gestion efficace des vulnérabilités. Contexte : Élaboration d'une approche de la gestion des vulnérabilités au niveau du complexe GL2Z Sonatrach. Phrase d’accroche : 'Vers une cybersécurité industrielle proactive au sein du complexe GL2Z'. Style : moderne et épuré, fond sombre, accents orange & blanc, avec logo Sonatrach et visuels de cybersécurité.

Phase 1, titled Identification, focuses on automated vulnerability scanning using tools like Nessus and OpenVAS to detect security weaknesses. It also includes a comprehensive inventory of OT and IT assets, along with an evaluation of priority risks at the GL2Z complex.

Phase 1 : Identification

• Scans automatisés des vulnérabilités avec Nessus et OpenVAS.

• Inventaire complet des actifs OT et IT.

• Évaluation des risques prioritaires au complexe GL2Z.

Source: Benzerga Ali — Ingénieur Cyber Sécurité

--- Speaker Notes: Cette phase vise à identifier les vulnérabilités initiales via des outils automatisés et un inventaire structuré.

Phase 2 focuses on analysis and prioritization, adopting the Common Vulnerability Scoring System (CVSS) to objectively evaluate vulnerability severity by integrating factors like exploitability, impact, and complexity for standardized threat assessment. It aligns this model with Sonatrach's operational workflows, prioritizing risks based on their effects on critical operations at the GL2Z complex to enable proactive, industry-specific management.

Phase 2 : Analyse et Priorisation

Source: Benzerga Ali — Ingénieur Cyber Sécurité

--- Speaker Notes: Expliquer comment le CVSS quantifie les risques et s'intègre aux priorités opérationnelles de Sonatrach pour une cybersécurité proactive.

The slide titled "Outils de Scan" introduces key vulnerability scanning tools, including the open-source Nessus for network audits and the cloud-based Qualys platform for vulnerability management. It highlights their integration into the GL2Z industrial environment for proactive monitoring and the enhancement of cybersecurity at the Sonatrach complex.

Outils de Scan

!Image

• Nessus : Scanner de vulnérabilités open-source pour audits réseau.

• Qualys : Plateforme cloud pour gestion des vulnérabilités.

• Intégration dans l'environnement industriel GL2Z pour surveillance proactive.

• Amélioration de la cybersécurité au complexe Sonatrach.

Source: Image from Wikipedia article "Vulnerability scanner"

This section header slide introduces the topic of developing a vulnerability management approach for the GL2Z complex at Sonatrach. It focuses on tools and technologies, specifically selecting those suited to the oil industry and cybersecurity.

Élaboration d'une approche de la gestion des vulnérabilités au niveau du complexe GL2Z Sonatrach

Outils et Technologies

Sélection d'outils adaptés à l'industrie pétrolière et de cybersécurité.

Source: Benzerga Ali — Ingénieur Cyber Sécurité

--- Speaker Notes: Phrase d’accroche : "Vers une cybersécurité industrielle proactive au sein du complexe GL2Z". Style : moderne et épuré, fond sombre, accents orange & blanc, avec logo Sonatrach et visuels de cybersécurité.

The "Plateforme de Gestion" slide outlines a comprehensive management platform featuring SIEM for real-time monitoring and automated, efficient patch management. It also highlights AI integration for advanced predictions and full compatibility with SCADA systems.

Plateforme de Gestion

• SIEM pour un monitoring en temps réel

• Patch management automatisé et efficace

• Intégration IA pour prédictions avancées

• Compatibilité totale avec les systèmes SCADA

The slide titled "Bénéfices Attendus" highlights expected benefits from a cybersecurity solution, including a 50% reduction in critical vulnerabilities through significant mitigation of major flaws. It also features a response time under 24 hours to threats and annual savings of 2 million euros via cost optimization and ROI.

Bénéfices Attendus

• 50%: Réduction Vulnérabilités Critiques

Diminution significative des failles majeures

• <24h: Temps de Réponse

Réaction rapide aux menaces

• 2M€/an: Économies Annuelles

ROI via optimisation des coûts

This section header slide, titled "Élaboration d'une approche de la gestion des vulnérabilités au niveau du complexe GL2Z Sonatrach," introduces the topic of developing a vulnerability management approach at the GL2Z Sonatrach complex. It features a subsection on "Mise en Œuvre et Risques" with the subtitle "Plan d'action et mitigation des défis," outlining action plans and strategies to mitigate challenges.

Élaboration d'une approche de la gestion des vulnérabilités au niveau du complexe GL2Z Sonatrach

Mise en Œuvre et Risques

Plan d'action et mitigation des défis

Source: Benzerga Ali — Ingénieur Cyber Sécurité

The slide "Risques et Mesures" outlines key risks and corresponding mitigation measures for a project. It addresses resistance to change through dedicated team training, legacy system integration via progressive and iterative testing, and compliance assurance with mandatory annual audits.

Risques et Mesures

• Résistance au changement : formation dédiée à l'équipe

• Intégration des systèmes legacy : tests progressifs et itératifs

• Assurance de la conformité : audits annuels obligatoires

Source: Benzerga Ali — Ingénieur Cyber Sécurité

The conclusion slide, titled "Conclusion," presents a synthesis titled "Vers une cybersécurité proactive au GL2Z: Synthèse des bénéfices et appel à l'action," which outlines the benefits of proactive cybersecurity at GL2Z and issues a call to action. It includes a subtitle with contact information: "Contact: Benzerga Ali."

Conclusion

Vers une cybersécurité proactive au GL2Z : Synthèse des bénéfices et appel à l'action.

Contact : Benzerga Ali

Source: Benzerga Ali — Ingénieur Cyber Sécurité

--- Speaker Notes: Mentionner le logo Sonatrach et inviter aux questions.