IEC 61850
otDéfinition
IEC 61850 est un standard international publié par la Commission Électrotechnique Internationale, référence mondiale pour la communication au sein des postes électriques automatisés (sous-stations de transport et distribution d'électricité). Il définit un modèle de données orienté objet commun décrivant les fonctions et équipements d'un poste électrique de manière indépendante du fabricant, permettant l'interopérabilité entre dispositifs électroniques intelligents (IED) de constructeurs différents, contrairement aux protocoles propriétaires antérieurs qui figeaient les utilisateurs chez un seul fournisseur. Le standard spécifie plusieurs protocoles de communication complémentaires selon les besoins temporels : GOOSE (Generic Object Oriented Substation Event) pour l'échange d'événements critiques entre IED avec des délais de quelques millisecondes, essentiel pour la protection et le déclenchement de disjoncteurs ; MMS (Manufacturing Message Specification) pour les échanges de supervision et de contrôle moins urgents entre le poste et le centre de conduite ; et Sampled Values pour la transmission continue de mesures de courant et tension échantillonnées à haute fréquence, remplaçant le câblage analogique traditionnel. Sur le plan sécurité, la version IEC 61850-90-5 et l'amendement IEC 62351 ajoutent authentification et chiffrement, absents de la spécification originale, un manque longtemps identifié comme une faiblesse majeure exploitable pour des attaques de type reprise ou injection de trames GOOSE falsifiées dans les réseaux électriques.
Description
IEC 61850 est le standard international de communication pour les postes électriques automatisés, définissant un modèle de données orienté objet et des protocoles (GOOSE, MMS, Sampled Values) pour les IED (Intelligent Electronic Devices). Il standardise l'interopérabilité entre équipements de protection et d'automatisation des postes THT/HTA.
Contexte OT/ICS
IEC 61850 est massivement adopté dans les nouvelles sous-stations électriques. Les messages GOOSE (multicast UDP) pour la protection différentielle sont critiques : leur manipulation peut déclencher des déclenchements intempestifs de disjoncteurs. IEC 62351-6 définit la sécurité spécifique à IEC 61850, avec signature des messages GOOSE et chiffrement MMS.
Points clés
- GOOSE : messages de protection non authentifiés par défaut — risque de replay attack sur les réseaux de postes
- IEC 62351-6 : signature HMAC des messages GOOSE et authentification des sessions MMS (TLS)
- Segmentation : réseau de station IEC 61850 strictement isolé des réseaux de gestion et d'entreprise
Articles liés
Expert en cybersécurité offensive et intelligence artificielle. Pentest, audit et développement IA sur-mesure.
Services
- Audit Infrastructure
- Audit Kubernetes
- Audit Microsoft 365
- Audit Sécurité Réseau
- Analyse de Risques
- Audit Active Directory
- Audit Application Web
- Audit Cloud (AWS/Azure/GCP)
- Audit Messagerie
- Audit API (OWASP Top 10)
- Audit DevSecOps & CI/CD
- Audit Code Source (SAST)
- Audit Postes de Travail
- Audit Sauvegarde & Résilience
- Audit OT/SCADA (IEC 62443)
- Développement IA
- Formations
Ressources
Projets & Outils
© 2026 Ayi NEDJIMI Consultants. Tous droits réservés.
Un projet cybersécurité ?
Expert dispo · Réponse 24h