Business Continuity OT

Définition

Le Business Continuity OT, ou plan de continuité d'activité appliqué aux environnements industriels, adapte les principes classiques de continuité d'activité IT aux contraintes spécifiques des systèmes de contrôle industriel, où l'indisponibilité ne se traduit pas seulement par une perte de données ou de service numérique mais par un arrêt de production physique, voire un risque pour la sécurité des personnes et de l'environnement en cas de perte de contrôle d'un processus dangereux. Le plan doit couvrir la disponibilité des systèmes de contrôle eux-mêmes (redondance des automates et serveurs SCADA, sauvegardes régulières des programmes automates et configurations HMI, testées par restauration effective), mais également des procédures manuelles de secours permettant aux opérateurs de poursuivre ou d'arrêter en sécurité le processus industriel en cas de perte totale de la supervision numérique, un scénario que l'incident de la raffinerie Colonial Pipeline en 2021 a rendu très concret en forçant un arrêt physique préventif de la production par précaution. La reprise après incident cyber, distincte d'un sinistre physique classique, doit intégrer l'hypothèse d'une compromission durable de la logique de contrôle nécessitant une reconstruction complète des automates depuis des sauvegardes hors ligne vérifiées saines, plutôt qu'une simple remise en service rapide qui risquerait de restaurer la compromission elle-même.