Functional Safety vs Cybersécurité OT

Définition

La distinction et l'interaction entre sécurité fonctionnelle (Functional Safety, aussi appelée "safety") et cybersécurité (Security) dans les environnements industriels est un sujet fondamental et souvent mal compris. Ces deux disciplines visent à protéger les installations contre les risques, mais selon des paradigmes et des méthodologies différents qui doivent impérativement être coordonnés pour une protection complète. La sécurité fonctionnelle (safety) traite des défaillances aléatoires ou systématiques des équipements qui peuvent mettre en danger les personnes, l'environnement ou les biens. Elle est régie par les normes IEC 61508 (générale), IEC 61511 (industrie de process), IEC 62061 (machines), et CEI 61513 (nucléaire). Elle quantifie les risques via les niveaux SIL (Safety Integrity Level) et définit des exigences sur la fiabilité des équipements (PFD, architectural constraints) et des processus (cycle de vie safety, proof testing). La cybersécurité (security) traite des actions malveillantes délibérées (attaquants) visant à compromettre la confidentialité, l'intégrité ou la disponibilité des systèmes. Elle est régie par les normes IEC 62443, NIST SP 800-82, et les réglementations sectorielles. Elle quantifie les risques via les niveaux SL (Security Level) et les menaces identifiées. Le point de convergence critique est le SIS (Safety Instrumented System) : ce système doit être conçu pour la sécurité fonctionnelle (SIL) ET pour la cybersécurité (Security Level). L'amendement 1 d'IEC 61511 (2016) impose explicitement une évaluation des risques de cybersécurité dans le cadre du cycle de vie des SIS, reconnaissant que les cybermenaces peuvent provoquer les mêmes conséquences que les défaillances matérielles aléatoires. L'attaque TRITON a précisément ciblé un SIS pour contourner cette couche de protection de la safety fonctionnelle.