Defense-in-Depth OT

Définition

La défense en profondeur OT (Defense-in-Depth OT) est un principe de sécurité industrielle qui consiste à déployer plusieurs couches de contrôles de sécurité indépendants et complémentaires, de sorte que si une couche est compromise ou contournée, les couches suivantes continuent à assurer la protection. Ce concept, emprunté à la stratégie militaire médiévale (châteaux avec plusieurs enceintes successives), est central dans l'architecture de sécurité des systèmes OT/ICS. Dans les environnements OT, la défense en profondeur s'articule généralement autour de plusieurs niveaux : sécurité physique (contrôle d'accès aux sites industriels, aux armoires d'automates, aux salles de contrôle), sécurité réseau (segmentation par zones IEC 62443, firewalls industriels, DMZ industrielle, surveillance réseau), sécurité des systèmes (durcissement des serveurs SCADA, whitélisting applicatif, gestion des correctifs), sécurité des applications (contrôle d'accès aux HMI et SCADA, authentification forte, journalisation), sécurité fonctionnelle (SIS/ESD indépendants, limites hardware), et sécurité opérationnelle (procédures, formation, exercices). L'application de la défense en profondeur en OT est plus complexe qu'en IT pour plusieurs raisons : la disponibilité est prioritaire sur la confidentialité (les contrôles de sécurité ne doivent pas compromettre la continuité opérationnelle), les systèmes legacy ne supportent pas les agents de sécurité traditionnels (antivirus, EDR), et les protocoles industriels anciens n'offrent pas de sécurité native. IEC 62443-3-3 formalise les exigences de defense-in-depth dans les systèmes OT via sept Foundational Requirements (FR) : contrôle d'accès, utilisation des ressources et authentification, intégrité du système, confidentialité des données, flux de données restreint, réponse aux événements, et disponibilité des ressources. Ces FR doivent être satisfaites à différents niveaux de sécurité selon la criticité des zones.