Aller au contenu principal
Expert Cybersécurité & IAv9.0
Centres de ressources conformité
Besoin d'un accompagnement expert ?
Devis personnalisé sous 24h — audit, conformité, incident
Outils open source — Gratuits, portables, hors ligne
Caractéristiques communes
100 % hors ligne — aucune donnée transmise
Portables — un seul fichier exécutable
Gratuits — MIT ou GPL v3
Code source ouvert sur GitHub
Checklists Sécurité — Audit & Durcissement
Formats disponibles
📄 PDF 📊 Excel 🌐 Web

11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.

Academy Contact

HMI (Human-Machine Interface)

ot

Définition

Une HMI, Human-Machine Interface ou interface homme-machine, est le composant logiciel et matériel qui permet aux opérateurs de superviser en temps réel et d'interagir avec un processus industriel, en affichant graphiquement l'état des équipements, des mesures de capteurs et des alarmes, tout en offrant des commandes pour ajuster les paramètres de fonctionnement ou déclencher des actions sur le procédé, arrêt d'urgence, modification d'une consigne de température ou de débit. Positionnée fonctionnellement entre les automates programmables qui exécutent la logique de contrôle et les opérateurs humains qui supervisent le processus, l'interface constitue un composant particulièrement critique de l'architecture d'un système SCADA ou DCS : elle représente à la fois le principal point de contact quotidien des équipes d'exploitation avec le système et une passerelle potentiellement exposée vers le réseau IT lorsqu'elle est connectée pour la remontée de données de production vers des outils d'analyse ou de reporting. Sa compromission, souvent facilitée par des configurations par défaut jamais durcies, l'usage de systèmes d'exploitation Windows obsolètes non patchés hébergeant le logiciel HMI, ou des vulnérabilités logicielles régulièrement documentées dans les avis CISA ICS Advisories, peut permettre à un attaquant d'afficher de fausses informations aux opérateurs tout en manipulant réellement le processus physique en arrière-plan, un scénario documenté dans plusieurs incidents ICS majeurs.

Description

L'HMI (Human-Machine Interface) est l'interface opérateur permettant la supervision et le contrôle des processus industriels via des synoptiques graphiques. Basée sur des OS Windows ou Linux embarqués, elle est connectée au réseau OT (PLC, SCADA) et souvent aussi au réseau IT, en faisant un vecteur d'attaque critique.

Contexte OT/ICS

Les HMI industriels (Siemens WinCC, Rockwell FactoryTalk View, Schneider Vijeo Citect) fonctionnent souvent sur des OS Windows non patchés et exposent des interfaces web non sécurisées. IEC 62443-4-2 définit des exigences de sécurité composants pour les HMI : authentification, contrôle d'accès, journalisation des actions opérateurs et protection contre les modifications non autorisées.

Points clés

  • Durcissement OS : désactivation des services inutiles, application whitelisting, antivirus industriel
  • Authentification opérateur : MFA ou biométrie pour les actions de commande à fort impact
  • Réseau : la HMI ne doit communiquer qu'avec les PLC/DCS de sa zone fonctionnelle, jamais Internet

Articles liés

Un projet cybersécurité ?

Expert dispo · Réponse 24h

Devis