Grid Security Emergency Orders (GSEO)

Définition

Les Grid Security Emergency Orders (GSEO) sont des ordres d'urgence que le Secrétaire américain à l'Énergie peut émettre en vertu de la Section 215A de la Federal Power Act (FPA), pour ordonner des mesures immédiates de protection du réseau électrique en cas d'urgence affectant la sécurité du réseau face à des menaces physiques ou cybernétiques. Bien que spécifiques au contexte nord-américain, les GSEO illustrent le type d'instrument réglementaire d'urgence qui peut être activé lors de cybermenaces critiques ciblant les infrastructures électriques. La Section 215A de la FPA (amendée par le Fixing America's Surface Transportation Act - FAST Act en 2015) autorise le Secrétaire à l'Énergie, après consultation avec la FERC et le Secrétaire à la Défense, à émettre un GSEO lorsqu'une "urgence de sécurité du réseau" est déclarée - une situation où une attaque physique ou cybernétique imminente ou en cours menace de manière fiable la sécurité du réseau électrique. Les GSEO peuvent ordonner aux opérateurs du réseau d'adopter des mesures d'urgence spécifiques (configurations de sécurité, restrictions d'accès, mesures de protection physique) qui peuvent déroger temporairement aux standards NERC CIP ou autres réglementations applicables. La procédure d'émission d'un GSEO comprend : une consultation préalable avec la FERC et DoD (sauf en cas d'urgence imminente rendant la consultation impossible), une durée initiale maximale de 90 jours (renouvelable), la possibilité pour la FERC d'émettre des règles ou des ordres pour mettre en œuvre le GSEO ou pour réglementer de façon permanente la pratique concernée après l'urgence, et une obligation de remboursement des coûts raisonnables et prudents engagés par les opérateurs pour se conformer au GSEO. En Europe, des mécanismes équivalents aux GSEO sont prévus dans les cadres NIS2 (pouvoir des autorités nationales d'imposer des mesures d'urgence aux entités essentielles) et dans les cadres de gestion des crises cyber nationaux (Cybersecurity Act, article 7 ENISA sur les crises cyber).

Fonctionnement d'un GSEO lors d'une cybermenace sur le réseau électrique

Un scénario hypothétique d'activation d'un GSEO lors d'une cyberattaque sur le réseau électrique US : (1) Détection : CISA identifie un malware ICS actif dans plusieurs utilities du réseau de transport (similaire à Volt Typhoon - accès pré-positionnés détectés dans des systèmes OT) avec des indicateurs d'une activation imminente, (2) Décision d'urgence : le Secrétaire à l'Énergie, après consultation FERC et DoD (accélérée vu l'urgence), déclare une "urgence de sécurité du réseau" et émet un GSEO, (3) Mesures ordonnées : le GSEO ordonne à tous les opérateurs TSO/DSO d'immédiatement isoler les accès distants non essentiels, de passer en surveillance manuelle renforcée 24/7, d'activer leurs plans de continuité, et de collaborer avec CISA et E-ISAC pour la chasse aux indicateurs de compromission, (4) Coordination nationale : DOE/CISA/FBI coordonnent la réponse nationale en partageant les IoC avec les opérateurs, (5) Retour à la normale : après 45 jours, l'urgence est levée et FERC initie un processus réglementaire pour codifier les mesures d'urgence qui ont démontré leur efficacité en standards NERC CIP permanents.

Contexte OT/ICS et Volt Typhoon

La découverte de l'intrusion de Volt Typhoon (groupe APT chinois) dans des infrastructures critiques américaines (dont des utilities électriques) révélée en 2023-2024 illustre le type de menace justifiant un potentiel GSEO : un groupe d'acteurs étatique pré-positionne silencieusement des accès dans les systèmes OT des infrastructures critiques pendant des années (persistence dormante), en attente d'activation lors d'une crise géopolitique. Cette menace "pré-positionnée" est distincte des ransomwares opportunistes et nécessite des mesures de protection spécifiques (chasse aux persistances dormantes, surveillance des comportements anormaux à long terme).

Sécurité et mitigation

Préparation aux urgences de sécurité réseau : maintenir un plan de réponse d'urgence cyber pour le réseau électrique avec des mesures préapprouvées activables rapidement (pour ne pas perdre de temps en décision lors d'une urgence réelle), participer aux exercices GridEx qui simulent des urgences de sécurité réseau à grande échelle, maintenir des canaux de communication sécurisés avec CISA, DOE, E-ISAC, et les autres opérateurs pour faciliter la coordination lors d'une urgence, et surveiller les avis de menace de CISA, NSA, FBI ciblant les infrastructures électriques pour anticiper les risques d'urgence de sécurité réseau.

Articles liés

Expert en cybersécurité offensive et intelligence artificielle. Pentest, audit et développement IA sur-mesure.

Services

Ressources

Projets & Outils

Contact

Nous contacter

Mentions légales Confidentialité Politique éditoriale Plan du site ⭐ Source préférée

Un projet cybersécurité ?

Expert dispo · Réponse 24h

Devis