ICS/SCADA

Définition

Les systèmes ICS (Industrial Control Systems) et SCADA (Supervisory Control and Data Acquisition) désignent les infrastructures informatiques pilotant des processus physiques industriels, comme la production d'énergie, le traitement de l'eau, la fabrication manufacturière ou le transport. Ces environnements reposent sur des automates programmables (PLC), des systèmes de supervision et des capteurs communiquant via des protocoles industriels spécifiques, tels que Modbus, DNP3 ou S7comm, historiquement conçus sans considération de sécurité, priorisant la fiabilité et le déterminisme temporel du processus physique contrôlé. Contrairement aux systèmes IT classiques, la disponibilité prime absolument sur la confidentialité dans ces environnements, une interruption pouvant avoir des conséquences physiques directes, voire mettre en danger des vies humaines, et les cycles de mise à jour sont considérablement plus longs, certains équipements restant en service plusieurs décennies. Le modèle Purdue structure traditionnellement l'architecture de ces réseaux en niveaux hiérarchiques, du terrain physique au niveau 0 jusqu'au système d'information de gestion au niveau 5. En défense, la norme IEC 62443 constitue le référentiel de référence pour la sécurisation des ICS/SCADA, imposant la segmentation stricte entre zones IT et OT, l'inspection passive du trafic industriel pour préserver la disponibilité, et une gouvernance de sécurité adaptée aux contraintes spécifiques de ces environnements critiques.