Engineering Workstation (OT)

Définition

L'Engineering Workstation, ou poste d'ingénierie OT, désigne le poste de travail spécialisé utilisé par les automaticiens et ingénieurs process pour programmer, configurer, tester et maintenir les automates programmables (PLC), systèmes de contrôle distribué (DCS) et autres équipements de contrôle-commande d'un site industriel, via des logiciels propriétaires comme TIA Portal (Siemens), Studio 5000 (Rockwell) ou Unity Pro (Schneider Electric). Ce poste occupe une position particulièrement critique dans l'architecture de sécurité d'un environnement OT : il dispose d'un accès légitime et privilégié en écriture directe sur la logique de contrôle des automates, capable de modifier le comportement physique du processus industriel, contrairement à une simple console de supervision en lecture. Cette caractéristique en fait un vecteur d'attaque privilégié documenté dans plusieurs incidents majeurs, dont Stuxnet, qui ciblait précisément les postes d'ingénierie exécutant le logiciel Siemens Step7 pour injecter du code malveillant dans les automates S7. Les recommandations de durcissement incluent l'isolation réseau stricte du poste, l'absence de connexion Internet directe, l'usage exclusif de supports amovibles contrôlés et scannés, l'application de correctifs testés en environnement de préproduction, et une authentification forte limitant l'accès aux seuls opérateurs autorisés. Le référentiel Purdue Model situe ce poste au niveau 3, en zone protégée séparée du réseau IT d'entreprise par une DMZ industrielle.