Aller au contenu principal
Expert Cybersécurité & IAv9.0
Centres de ressources conformité
Besoin d'un accompagnement expert ?
Devis personnalisé sous 24h — audit, conformité, incident
Checklists Sécurité — Audit & Durcissement
Formats disponibles
📄 PDF 📊 Excel 🌐 Web

11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.

IEC 61850

ot

Définition

IEC 61850 est un standard international publié par la Commission Électrotechnique Internationale, référence mondiale pour la communication au sein des postes électriques automatisés (sous-stations de transport et distribution d'électricité). Il définit un modèle de données orienté objet commun décrivant les fonctions et équipements d'un poste électrique de manière indépendante du fabricant, permettant l'interopérabilité entre dispositifs électroniques intelligents (IED) de constructeurs différents, contrairement aux protocoles propriétaires antérieurs qui figeaient les utilisateurs chez un seul fournisseur. Le standard spécifie plusieurs protocoles de communication complémentaires selon les besoins temporels : GOOSE (Generic Object Oriented Substation Event) pour l'échange d'événements critiques entre IED avec des délais de quelques millisecondes, essentiel pour la protection et le déclenchement de disjoncteurs ; MMS (Manufacturing Message Specification) pour les échanges de supervision et de contrôle moins urgents entre le poste et le centre de conduite ; et Sampled Values pour la transmission continue de mesures de courant et tension échantillonnées à haute fréquence, remplaçant le câblage analogique traditionnel. Sur le plan sécurité, la version IEC 61850-90-5 et l'amendement IEC 62351 ajoutent authentification et chiffrement, absents de la spécification originale, un manque longtemps identifié comme une faiblesse majeure exploitable pour des attaques de type reprise ou injection de trames GOOSE falsifiées dans les réseaux électriques.

Description

IEC 61850 est le standard international de communication pour les postes électriques automatisés, définissant un modèle de données orienté objet et des protocoles (GOOSE, MMS, Sampled Values) pour les IED (Intelligent Electronic Devices). Il standardise l'interopérabilité entre équipements de protection et d'automatisation des postes THT/HTA.

Contexte OT/ICS

IEC 61850 est massivement adopté dans les nouvelles sous-stations électriques. Les messages GOOSE (multicast UDP) pour la protection différentielle sont critiques : leur manipulation peut déclencher des déclenchements intempestifs de disjoncteurs. IEC 62351-6 définit la sécurité spécifique à IEC 61850, avec signature des messages GOOSE et chiffrement MMS.

Points clés

  • GOOSE : messages de protection non authentifiés par défaut — risque de replay attack sur les réseaux de postes
  • IEC 62351-6 : signature HMAC des messages GOOSE et authentification des sessions MMS (TLS)
  • Segmentation : réseau de station IEC 61850 strictement isolé des réseaux de gestion et d'entreprise

Articles liés

Un projet cybersécurité ?

Expert dispo · Réponse 24h

Devis