Control Network OT

Définition

Le Control Network (réseau de contrôle) désigne le réseau de communication dédié aux échanges entre les équipements de supervision (SCADA, HMI) et les équipements de contrôle terrain (PLC, RTU, DCS). C'est le cœur du système de contrôle industriel : il véhicule les commandes descendantes vers les actionneurs et remonte les données de mesure et d'état vers les systèmes de supervision. Dans l'architecture de référence du modèle Purdue, le Control Network correspond principalement aux niveaux 1 et 2 : il interconnecte les automates programmables (niveau 1) avec les serveurs SCADA et les HMI (niveau 2). Les protocoles qui y transitent sont les protocoles industriels temps réel : Modbus TCP, PROFINET, EtherNet/IP, DNP3, IEC 60870-5-104, OPC-UA, propriétaires constructeurs (S7comm Siemens, etc.). La criticité du Control Network est maximale : toute perturbation de ce réseau affecte directement la capacité à superviser et contrôler le processus industriel. Un attaquant ayant accès à ce réseau peut envoyer de fausses données aux opérateurs, injecter des commandes non autorisées dans les automates, ou provoquer des interruptions de service. C'est pourquoi ce réseau doit être le plus isolé possible du réseau d'entreprise et d'Internet. Les caractéristiques techniques du Control Network diffèrent du réseau IT : déterminisme temporel strict pour les communications temps réel, topologies spécifiques (anneau redondant, étoile), équipements industriels robustifiés, utilisation fréquente de VLAN industriels, et nécessité d'une haute disponibilité avec des temps de bascule très courts en cas de défaillance d'un équipement réseau. La segmentation du Control Network par zones fonctionnelles (ex: séparation réseau de contrôle procédé / réseau de contrôle énergie / réseau de sécurité SIS) réduit les risques de propagation latérale en cas de compromission.