Field Device (Dispositif de terrain)

Définition

Un Field Device (dispositif de terrain) est tout équipement physique installé au plus près du processus industriel pour mesurer des grandeurs physiques (température, pression, débit, niveau, position) ou pour agir sur le processus (ouvrir une vanne, démarrer une pompe, positionner un actionneur). Les Field Devices constituent le niveau 0 du modèle de référence Purdue et représentent l'interface entre le monde cybernétique (systèmes de contrôle numérique) et le monde physique (processus industriel réel). On distingue deux grandes familles de Field Devices : les dispositifs de mesure (sensors/transmitters) qui captent l'état du processus et transmettent une représentation numérique de la grandeur mesurée vers le système de contrôle, et les dispositifs d'actionnement (actuators) qui reçoivent des commandes du système de contrôle et agissent sur le processus (vannes de régulation, moteurs, pompes, vérins hydrauliques). Entre les deux, les régulateurs locaux (PID locaux intégrés dans les transmetteurs intelligents Foundation Fieldbus) combinent mesure et régulation dans le même dispositif. Les Field Devices modernes sont de plus en plus "intelligents" : outre leur fonction principale de mesure ou d'actionnement, ils intègrent des capacités de communication numérique bidirectionnelle (HART, Foundation Fieldbus, PROFIBUS PA, WirelessHART), des diagnostics embarqués (alarmes de panne, de saturation), et parfois des fonctions de calcul avancé (compensation de pression, correction de débit). Cette intelligence embarquée crée de nouvelles opportunités d'optimisation mais aussi de nouvelles surfaces d'attaque cybernétiques. La cybersécurité des Field Devices est un domaine émergent : contrairement aux PLC et SCADA qui bénéficient d'une attention croissante en matière de sécurité, les capteurs et transmetteurs de terrain (millions d'unités déployées dans les usines mondiales) ont été conçus sans considérations de sécurité informatique et présentent souvent des vulnérabilités non corrigibles (firmware non patchable, pas d'authentification, pas de chiffrement).

Fonctionnement des Field Devices intelligents

Un transmetteur de pression HART intelligent typique (ex: Emerson Rosemount 3051) mesure la pression différentielle via un capteur capacitif, convertit la mesure en signal 4-20mA (représentation analogique de la pression dans la plage de mesure), et superpose sur ce signal 4-20mA un signal FSK numérique HART (1200 bps) contenant les paramètres numériques : valeur mesurée en unité ingénieur, alarmes de diagnostic (capteur saturé, capteur défaillant, déviation excessive), paramètres de configuration (range, damping, tag d'identification). Le Field Communicator HART 475 ou 375 d'Emerson (ou un modem HART connecté à un PC) permet de lire et configurer tous les paramètres numériques du transmetteur sans interruption du signal 4-20mA, y compris depuis le panneau de contrôle via les terminaux de saisie 4-20mA.

Contexte OT/ICS et cybersécurité des capteurs

Les Field Devices présentent des vulnérabilités cybersécurité spécifiques peu adressées : les transmetteurs HART configurables à distance via le signal 4-20mA peuvent être reconfigurés (modification du range, du tag, du damping) par tout équipement connecté au même câble 4-20mA. Des recherches ont démontré la possibilité de reconfigurer des transmetteurs industriels via des signaux HART injectés, induisant des mesures fausses transmises au DCS sans que le système ne détecte la manipulation. Des attaques similaires ont été documentées sur WirelessHART (injection de paquets falsifiés sur le réseau mesh sans fil industriel ISA100.11a).

Sécurité et mitigation

Sécurisation des Field Devices : inventorier et documenter tous les transmetteurs et actionneurs intelligents (type, firmware version, configuration), désactiver les fonctionnalités non utilisées sur les transmetteurs intelligents (accès HART distant si non requis), surveiller les paramètres de configuration des transmetteurs critiques pour détecter des modifications non autorisées (notamment le range et les seuils d'alarme qui, s'ils sont modifiés, peuvent masquer des conditions de processus dangereuses), et lors de l'achat de nouveaux équipements, exiger des fournisseurs une déclaration de conformité de sécurité et un SBOM (Software Bill of Materials) du firmware embarqué.

Articles liés

Expert en cybersécurité offensive et intelligence artificielle. Pentest, audit et développement IA sur-mesure.

Services

Ressources

Projets & Outils

Contact

Nous contacter

Mentions légales Confidentialité Politique éditoriale Plan du site ⭐ Source préférée

Un projet cybersécurité ?

Expert dispo · Réponse 24h

Devis