Cyber-Physical System Security

Fonctionnement de la sécurité CPS dans un réseau électrique intelligent

Dans un smart grid (réseau électrique avec compteurs intelligents et automatisation des sous-stations), la sécurité CPS s'implémente sur plusieurs couches : (1) Couche physique : sécurité physique des compteurs intelligents (boîtiers inviolables, détection d'ouverture), des sous-stations automatisées (contrôle d'accès physique, CCTV), et des câbles de communication, (2) Couche communication : chiffrement des communications entre compteurs et concentrateurs (DLMS/COSEM avec TLS), authentification des équipements de sous-stations (IEC 62351-8), et surveillance des communications pour détecter les injections de données falsifiées, (3) Couche contrôle : validation des commandes de contrôle par le SCADA (séquencement logique, plages de valeurs autorisées), détection des comportements anormaux dans les données télémétriques (anomalies statistiques dans les mesures de consommation indiquant une manipulation), et mécanismes de sécurité redondants pour les fonctions de protection critiques, (4) Coordination cyber-physique : processus de réponse aux incidents intégrant les impacts physiques (protocoles de mise hors tension contrôlée en cas d'incident cyber, coordination avec les équipes d'intervention physique).

Contexte OT/ICS et émergence de l'IoT médical

L'IoT médical (IoMT) illustre l'expansion des CPS vers de nouveaux domaines : les dispositifs médicaux connectés (pompes à insuline, défibrillateurs implantables, moniteurs de patients en réseau) sont des CPS dont la compromission peut directement menacer la vie des patients. Des chercheurs ont démontré en 2011 la possibilité de modifier à distance les paramètres d'une pompe à insuline Medtronic via une interface radio non sécurisée, et en 2016 d'envoyer des chocs non autorisés à un défibrillateur implantable Medtronic. Ces démonstrations ont déclenché une prise de conscience sur la sécurité des dispositifs médicaux CPS, conduisant à des réglementations spécifiques (FDA cybersecurity guidance for medical devices 2023, EU MDR/IVDR avec exigences cybersécurité).

Sécurité et mitigation

Approche de sécurité CPS intégrée : intégrer les exigences de sécurité dès la phase de conception des systèmes CPS (Security by Design - éviter les corrections coûteuses post-déploiement sur des systèmes aux contraintes physiques contraignantes), modéliser les menaces CPS en incluant les vecteurs d'attaque physiques et les conséquences cyber-physiques, séparer les fonctions de sécurité physique (protection des personnes) des fonctions de sécurité cybernétique et préserver les premières même en cas d'incident cyber (les SIS doivent fonctionner en cas de compromission du DCS), et tester régulièrement les mécanismes de protection avec des scénarios d'attaque cyber-physiques réalistes (tests incluant des tentatives de manipulation de processus physique via des vecteurs cyber).