IACS (Industrial Automation and Control System)

Définition

Un IACS (Industrial Automation and Control System, système d'automatisation et de contrôle industriel) est le terme générique utilisé dans les normes IEC 62443 pour désigner l'ensemble des systèmes, équipements, réseaux et services qui permettent d'automatiser et de contrôler les opérations industrielles. L'IACS englobe les systèmes SCADA, DCS, PLC, les réseaux de communication industriels, les équipements de terrain (capteurs, actionneurs), les systèmes de sécurité (SIS) et les équipements de support. La définition IEC 62443 de l'IACS est délibérément large pour couvrir l'ensemble des technologies pouvant avoir un impact sur la sécurité (safety) et la sûreté (security) des processus industriels. Elle inclut les équipements physiques classiques (automates, RTU, HMI) mais aussi les composants logiciels (systèmes d'exploitation, applicatifs SCADA, firmwares), les réseaux de communication (LAN industriels, protocoles, infrastructure) et les services (accès distants, mises à jour, intégration cloud). L'IACS est l'objet d'étude central de la série IEC 62443. Sa décomposition en zones de sécurité (Security Zones) et conduits (Conduits) constitue la base de l'analyse de risques et de la définition des contre-mesures. Le cycle de vie de cybersécurité de l'IACS couvre l'évaluation initiale (identification des actifs, analyse de risques), la mise en œuvre des contre-mesures, la maintenance opérationnelle (monitoring, réponse aux incidents, patch management) et le retrait de service. Les trois rôles définis par IEC 62443 autour de l'IACS sont : l'Asset Owner (propriétaire de l'installation exploitant l'IACS), le Service Provider ou Integrator (qui conçoit, installe et maintient l'IACS), et le Product Supplier (fabricant des composants matériels et logiciels de l'IACS). Chaque rôle a des responsabilités spécifiques en matière de cybersécurité.