Golden Image PLC

Définition

Le concept de Golden Image PLC désigne une copie de référence validée et vérifiée du programme d'un automate programmable industriel, conservée dans un environnement sécurisé hors ligne et utilisée comme référentiel de comparaison et de restauration. Analogue au concept de Golden Image en IT (image de référence d'un système d'exploitation), la Golden Image PLC inclut non seulement le programme ladder (ou FBD, ST) mais aussi l'ensemble de la configuration de l'automate : paramètres hardware, configurations réseau, paramètres de communication, valeurs initiales des données. La valeur principale d'une Golden Image PLC est double : elle permet de détecter des modifications non autorisées du programme en production (en comparant l'image en cours d'exécution avec la référence), et elle permet une restauration rapide et fiable après un incident (cyberattaque, défaillance matérielle, erreur humaine lors d'une maintenance). Sans Golden Image, la restauration d'un programme PLC peut nécessiter la reconstruction laborieuse à partir de la documentation technique si le programme original n'est pas disponible. La gestion des Golden Images PLC présente des défis spécifiques aux environnements OT : les programmes PLC peuvent être mis à jour lors des maintenances (améliorations, corrections de bugs, adaptations process) sans que la Golden Image soit systématiquement mise à jour, créant des divergences entre la référence et la production. La traçabilité des modifications est souvent insuffisante dans les organisations industrielles où le concept de gestion de configuration logicielle est peu maturé. Des solutions spécialisées comme BackupSee, Honeywell Matrikon OPC, ou les fonctionnalités intégrées aux plateformes de monitoring OT (Dragos, Claroty, Nozomi) permettent la sauvegarde automatisée des programmes PLC et la comparaison avec des références, facilitant la détection de modifications non autorisées.