MTU (Master Terminal Unit)

Définition

La MTU (Master Terminal Unit) est le composant central d'un système SCADA qui joue le rôle de serveur de collecte et d'agrégation des données provenant des RTU (Remote Terminal Units) distantes. La MTU est le cerveau du système SCADA : elle interroge les RTU, collecte les mesures et états, exécute la logique de supervision applicative, génère les alarmes, stocke l'historique des données et fournit les interfaces opérateurs via les HMI connectés. Dans l'architecture SCADA classique, une MTU peut superviser des dizaines à des centaines de RTU réparties géographiquement sur un réseau de communication (radio, satellite, réseau téléphonique commuté, réseau WAN dédié ou IP). Elle implémente les protocoles de communication industriels (Modbus, DNP3, IEC 60870-5-101/104) pour dialoguer avec chaque RTU selon ses capacités. La MTU héberge plusieurs fonctions critiques : l'acquisition des données temps réel, la gestion des bases de données de points (tags), la logique d'alarming (seuils, délais, priorités), les fonctions de commande (envoi d'ordres aux RTU), la gestion des séquences d'événements, et les interfaces vers les systèmes d'information supérieurs (historian, ERP, système de facturation). Du point de vue de la cybersécurité, la MTU est l'actif OT à plus haute valeur dans un système SCADA : sa compromission permet le contrôle total du système supervisé. Un attaquant ayant accès à la MTU peut lire toutes les données de processus, envoyer de fausses valeurs aux opérateurs (falsification des lectures), envoyer des commandes aux équipements de terrain, et provoquer des défaillances en chaîne. Les attaques TRITON et Industroyer ont toutes deux ciblé les couches supérieures du SCADA pour atteindre ultimement les équipements de terrain. La sécurisation de la MTU nécessite une protection renforcée : durcissement du système d'exploitation, accès limité et audité, sauvegarde régulière de la configuration, segmentation réseau stricte et surveillance comportementale continue.