ISA-62443-3-3

Définition

ISA-62443-3-3 est une norme de la famille ISA/IEC 62443, référentiel international de cybersécurité des systèmes d'automatisation et de contrôle industriels (IACS), qui définit précisément les exigences techniques de sécurité applicables au niveau système, c'est-à-dire à l'ensemble formé par plusieurs composants interconnectés au sein d'une zone de sécurité donnée. Elle structure ces exigences autour de sept fondements de sécurité (Foundational Requirements) couvrant l'identification et l'authentification des utilisateurs et des équipements, le contrôle d'utilisation, l'intégrité du système, la confidentialité des données, la restriction des flux de données, la réponse rapide aux événements de sécurité, et la disponibilité des ressources. Pour chacun de ces sept fondements, la norme définit quatre niveaux de sécurité progressifs, de SL1 à SL4, correspondant à des capacités croissantes de résistance face à des attaquants de plus en plus sophistiqués et motivés, du protection contre des violations occasionnelles ou accidentelles (SL1) jusqu'à la résistance contre des attaquants étatiques disposant de ressources extensives (SL4). Cette structuration permet aux opérateurs industriels de définir un niveau de sécurité cible (SL-T) adapté au risque réel de chaque zone de leur architecture, puis de vérifier par évaluation que le niveau de sécurité effectivement atteint (SL-A) satisfait cette exigence, une démarche graduée particulièrement adaptée à la diversité des environnements industriels.