Authentication OT Systems

Définition

L'Authentication OT Systems couvre l'ensemble des mécanismes permettant de vérifier l'identité des utilisateurs et des équipements accédant aux systèmes de contrôle industriel, un domaine historiquement sous-développé dans les environnements OT où de nombreux automates et interfaces homme-machine ont été conçus sans authentification native, ou avec des comptes locaux partagés et des mots de passe par défaut jamais modifiés depuis la mise en service. La gestion des comptes locaux des automates programmables (PLC) constitue un premier niveau critique : de nombreux modèles, notamment issus de grands fabricants comme Siemens ou Schneider Electric, ont fait l'objet d'avis CISA pour des mots de passe codés en dur ou des mécanismes d'authentification contournables, justifiant leur remplacement progressif ou leur isolation réseau stricte en attendant un correctif. Les interfaces homme-machine (HMI), point d'accès quotidien des opérateurs, nécessitent une authentification forte individuelle plutôt qu'un compte générique partagé, afin de garantir la traçabilité des actions et de limiter l'impact d'un vol de session. Les accès de maintenance à distance, particulièrement exposés, doivent systématiquement intégrer une authentification multifacteur combinée à un accès juste-à-temps limité dans le temps. La norme IEC 62443-3-3 formalise ces exigences sous forme d'exigences fonctionnelles de sécurité (FR 1) applicables selon le niveau de sécurité cible du système considéré.