Cyber-Physical System (CPS)
otDéfinition
Système intégrant composants informatiques et processus physiques avec rétroaction, où les cyberattaques peuvent avoir des impacts physiques directs (dommages équipements, accidents).
Description
Un système cyber-physique (CPS) intègre des algorithmes de calcul et de communication avec des processus physiques dans une boucle de rétroaction continue. Les commandes numériques agissent sur le monde physique et les capteurs remontent l'état physique vers les systèmes de contrôle, créant une interdépendance critique entre les deux domaines.
Contexte OT/ICS
Stuxnet a démontré concrètement qu'une cyberattaque sur un CPS peut provoquer des dommages physiques irréversibles (destruction de centrifugeuses). NIST SP 800-183 fournit un cadre d'analyse de risques spécifique aux CPS, distinguant les propriétés cyber (confidentialité, intégrité) des propriétés physiques (safety, résilience).
Points clés
- La latence est une contrainte critique : les contrôles de sécurité ne doivent pas impacter les boucles temps-réel
- IEC 62443 couvre la sécurité des CPS industriels en tant qu'IACS (Industrial Automation and Control Systems)
- Vecteurs d'impact physique : manipulation de setpoints, commandes hors limites, inhibition des sécurités
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis