DNP3 Protocol

Définition

Le protocole DNP3 (Distributed Network Protocol 3) est un standard de communication industrielle largement déployé dans les réseaux SCADA des secteurs de l'énergie électrique et de la gestion de l'eau, particulièrement répandu en Amérique du Nord, développé à l'origine dans les années 1990 pour assurer une transmission fiable de données de télémesure et de commande à travers des liaisons parfois longue distance et historiquement peu fiables, radio, ligne téléphonique commutée, avant l'extension ultérieure du protocole au transport TCP/IP moderne. Sa conception privilégie explicitement la robustesse et la fiabilité de la transmission de données sur des canaux de communication dégradés, avec des mécanismes intégrés de détection d'erreur de transmission et de retransmission adaptés à des conditions réseau difficiles, un objectif de conception cohérent avec l'époque et le contexte technique de sa création mais qui n'a inclus aucune considération de sécurité informatique, authentification ou chiffrement, une lacune structurelle aujourd'hui largement documentée. Cette absence de sécurité native expose le protocole DNP3 Basic à des attaques par usurpation d'un maître ou d'un esclave légitime, par relecture de commandes légitimes capturées, ou par manipulation directe de valeurs de mesure transmises en clair. L'extension normative Secure Authentication, formalisée dans la norme IEEE 1815, ajoute une authentification cryptographique des messages critiques, encore inégalement déployée sur le parc d'équipements existants.