ICS/SCADA (Industrial Control Systems)

Définition

Les ICS, Industrial Control Systems, et les systèmes SCADA, Supervisory Control and Data Acquisition, désignent l'ensemble des technologies utilisées pour contrôler et superviser les processus industriels et les infrastructures critiques : réseaux de production et de distribution électrique, stations de traitement et d'épuration d'eau, chaînes de production manufacturière, réseaux de transport ferroviaire, installations pétrolières et gazières. Le terme ICS recouvre de manière générique l'ensemble des systèmes de contrôle, incluant les automates programmables (PLC) exécutant directement la logique de commande au plus près du processus physique, les systèmes de contrôle distribués (DCS) typiques des installations de production continue, et les systèmes SCADA proprement dits, qui assurent la supervision centralisée et la collecte de données de sites géographiquement dispersés à travers des unités terminales distantes (RTU). Conçus historiquement pour un environnement isolé du monde extérieur, sans considération de cybersécurité, ces systèmes ont progressivement été interconnectés aux réseaux IT d'entreprise pour des besoins de reporting, de maintenance et d'optimisation, créant une surface d'exposition considérablement élargie que l'architecture native de ces systèmes n'a pas toujours suivie. Leur criticité opérationnelle et leur impact potentiel sur la sûreté physique et l'environnement en font des cibles prioritaires pour les groupes APT étatiques, encadrées par des référentiels dédiés comme ISA/IEC 62443 et NIST SP 800-82.