ETCS Signalisation Ferroviaire OT

Définition

L'ETCS (European Train Control System, système européen de contrôle des trains) est le système de signalisation et de contrôle ferroviaire européen standardisé (norme CENELEC EN 50128 pour les logiciels de sécurité ferroviaire, EN 50159 pour les communications ferroviaires, et EN 50657 pour les applications ferroviaires), conçu pour interopérer à travers les réseaux ferroviaires européens et remplacer progressivement les systèmes nationaux hétérogènes (TVM en France, PZB en Allemagne, ATP en Suède). ETCS surveille en temps réel la position et la vitesse des trains, calcule les limites de vitesse autorisées selon les informations d'infrastructure (pentes, courbes, jalons de voie) et de trafic (positions d'autres trains, état des aiguillages), et commande le freinage automatique si le train dépasse les limites autorisées. Ce système de supervision constitue un exemple paradigmatique de système OT critique pour la sécurité des personnes (safety), dont la défaillance peut provoquer des collisions ferroviaires. ETCS fonctionne en niveaux : ETCS Level 1 (supervision basée sur balises fixes), ETCS Level 2 (communications radio GSM-R continue avec le centre de contrôle, autorités de mouvement dynamiques), et ETCS Level 3 (espacement des trains dynamique basé sur leur position précise via GPS, éliminant les circuits de voie). Le niveau 2 et 3 utilisent le réseau de communication radio GSM-R (ou sa future version FRMCS basée sur 5G) comme canal de communication bidirectionnel entre le Centre de Contrôle Régional (CCR) et les OBU (Onboard Unit) à bord des trains. La cybersécurité ferroviaire est encadrée par la directive NIS2 (les opérateurs ferroviaires sont des Entités Essentielles) et par la directive ferroviaire européenne, avec des spécifications techniques d'interopérabilité (STI) incluant des exigences de cybersécurité pour les systèmes ERTMS/ETCS.

Fonctionnement d'ETCS Level 2

Dans ETCS Level 2, l'OBU à bord du train communique en continu avec le RBC (Radio Block Centre, serveur de gestion des autorités de mouvement) via GSM-R. Le RBC calcule et transmet des MA (Movement Authorities) définissant la limite d'avancement autorisée pour chaque train, basée sur l'état connu des voies et la position des autres trains. L'OBU surveille la vitesse du train via des capteurs de roue (odométrie) et compare en permanence la vitesse actuelle avec la courbe de vitesse maximale autorisée par la MA reçue. En cas de dépassement, l'OBU commande le freinage d'urgence automatique (trip). La communication GSM-R utilise les protocoles EURORADIO (authentification et intégrité des messages) pour sécuriser les MA transmises.

Contexte OT/ICS et cybersécurité ferroviaire

La cybersécurité ferroviaire est devenue une priorité suite à plusieurs incidents : une attaque ransomware contre la Deutsche Bahn (2017) a perturbé l'affichage des horaires mais pas le système ETCS lui-même (qui est segmenté des réseaux IT), des chercheurs ont démontré des vulnérabilités dans l'interface de maintenance des OBU ETCS de certains fournisseurs, et des incidents de cybersécurité contre des opérateurs de billetterie et de gestion des voyageurs ont soulevé des questions sur la surface d'attaque croissante du secteur ferroviaire. L'agence ERA (European Union Agency for Railways) a publié des recommandations cybersécurité pour ETCS.

Sécurité et mitigation

Cybersécurité ETCS : maintenir la segmentation stricte entre le réseau de signalisation (ETCS, RBC) et les réseaux IT ferroviaires (billettique, information voyageurs), sécuriser les interfaces de maintenance des OBU et RBC (accès physiques et logiques contrôlés), déployer FRMCS (5G ferroviaire) avec les mécanismes de sécurité 3GPP (chiffrement, authentification) pour remplacer GSM-R vieillissant, appliquer les recommandations ERA sur la cybersécurité ferroviaire, et réaliser des évaluations de cybersécurité régulières des systèmes ETCS selon IEC 62443 adapté au ferroviaire.

Articles liés

Expert en cybersécurité offensive et intelligence artificielle. Pentest, audit et développement IA sur-mesure.

Services

Ressources

Projets & Outils

Contact

Nous contacter

Mentions légales Confidentialité Politique éditoriale Plan du site ⭐ Source préférée

Un projet cybersécurité ?

Expert dispo · Réponse 24h

Devis