IEC 60870-5-101

Définition

IEC 60870-5-101 est une norme internationale de communication pour les systèmes de téléconduite et d'acquisition de données (SCADA) dans les réseaux électriques, appartenant à la série IEC 60870-5. Elle définit le protocole de transmission série (RS-232, RS-485) utilisé pour la communication entre les centres de contrôle et les unités terminales distantes (RTU) dans les sous-stations électriques, les postes de transformation et les installations de production d'énergie. Contrairement à IEC 60870-5-104 qui adapte ce protocole à TCP/IP, IEC 60870-5-101 utilise des liaisons série point-à-point ou multipoint. Il spécifie les couches physique, liaison de données (FT1.2 - Frame Format 1.2) et application (ASDU - Application Service Data Unit) pour l'échange de données de mesure, d'état et de commande dans les réseaux électriques. Les types de données définis par IEC 60870-5-101 incluent des informations à point unique (SP Information, M_SP_NA_1), des informations à points doubles (DP Information, M_DP_NA_1), des valeurs mesurées (M_ME, M_IT), des commandes à point unique et double (C_SC, C_DC), et des informations d'horodatage permettant la synchronisation temporelle des événements distribués. Sur le plan de la sécurité, IEC 60870-5-101 a été conçu dans les années 1980 sans considération de cybersécurité : absence d'authentification des participants, pas de chiffrement, pas de mécanisme de détection de modifications de messages. La norme IEC 62351 a été développée ultérieurement pour apporter des extensions de sécurité (authentification des messages par HMAC) à ce protocole et à ses variantes. Des incidents réels comme l'attaque BlackEnergy contre le réseau électrique ukrainien en 2015 ont exploité des protocoles série IEC 60870 pour envoyer des commandes d'ouverture de disjoncteurs depuis des stations SCADA compromises.