GOOSE Protocol (IEC 61850)

Définition

GOOSE (Generic Object Oriented Substation Event) est un protocole de communication temps réel défini par la norme IEC 61850, utilisé pour les échanges de messages critiques entre IED (Intelligent Electronic Devices) dans les sous-stations électriques. GOOSE est caractérisé par sa très faible latence (< 4ms), sa transmission multicast sur le réseau LAN de sous-station, et son mécanisme de retransmission périodique permettant une haute fiabilité malgré l'absence de couche de transport fiable. GOOSE transporte des messages binaires (état de disjoncteurs, signaux de déclenchement de protection) et analogiques (mesures de protection) directement sur Ethernet (Layer 2, Ethertype 0x88B8), sans passer par les couches IP/TCP. Cette communication directe Layer 2 permet d'atteindre les latences de quelques millisecondes requises pour les fonctions de protection inter-IED (exemple : protection différentielle de bus qui nécessite la comparaison des courants de plusieurs feeders en moins de 10ms pour isoler rapidement un défaut). Du point de vue de la cybersécurité, GOOSE présente des vulnérabilités structurelles importantes : absence d'authentification (n'importe quel équipement sur le même VLAN peut envoyer des messages GOOSE se faisant passer pour un IED légitime), absence de chiffrement (les messages GOOSE peuvent être interceptés), et le mécanisme de retransmission périodique peut être exploité pour des attaques de DoS (inondation de faux messages GOOSE bloquant les communications légitimes). L'extension IEC 62351-6 définit un mécanisme d'authentification des messages GOOSE et SV (Sampled Values) basé sur des signatures numériques HMAC, permettant aux IED récepteurs de vérifier l'authenticité des messages avant de les traiter. Son déploiement reste limité mais progresse dans les nouvelles installations de sous-stations.