NIST SP 800-82

Définition

Le NIST SP 800-82 est un guide de sécurité publié par le National Institute of Standards and Technology américain, dédié aux systèmes de contrôle industriels : SCADA, systèmes de contrôle distribués (DCS) et automates programmables (PLC). Actuellement en révision 3, il fournit une architecture de référence en zones et conduits inspirée du modèle Purdue, des recommandations de segmentation réseau, et un catalogue de contrôles de sécurité adaptés aux contraintes spécifiques de l'OT : disponibilité prioritaire sur la confidentialité, cycles de vie longs de vingt à trente ans, protocoles industriels historiquement non sécurisés comme Modbus ou DNP3, et impossibilité fréquente d'appliquer des correctifs sans arrêt de production. Le document détaille les menaces propres aux environnements industriels, les différences fondamentales avec la sécurité IT classique, et des recommandations pratiques pour l'authentification, la gestion des correctifs, la détection d'intrusion et la réponse à incident en milieu industriel. Il s'articule avec le NIST Cybersecurity Framework et sert de référence complémentaire à la norme ISA/IEC 62443. Largement adopté par les opérateurs d'infrastructures critiques américains et au-delà, il constitue l'un des documents fondateurs de la cybersécurité OT, cité systématiquement dans les audits et les cahiers des charges de sécurisation industrielle.

Description

NIST SP 800-82 (Guide to Industrial Control Systems Security) est la publication de référence américaine pour la sécurisation des ICS/SCADA. Elle fournit une architecture de sécurité de référence, des recommandations de configuration adaptées aux contraintes OT et un catalogue de contrôles de sécurité dérivé de NIST SP 800-53 mais calibré pour les systèmes industriels.

Contexte OT/ICS

NIST SP 800-82 Rev. 3 (2023) actualise les recommandations pour les architectures modernes : convergence IT/OT, IIoT, cloud industriel. Elle structure les contrôles de sécurité par domaine fonctionnel (gestion des risques, architecture réseau, contrôle d'accès, réponse aux incidents) avec des tailoring guides spécifiques aux contraintes de disponibilité OT.

Points clés

Architecture de référence : modèle de segmentation ICS en zones avec DMZ industrielle et niveaux Purdue
Catalogue de contrôles : adaptation de NIST 800-53 aux contraintes OT (priorité disponibilité, pas de scan actif)
Référence pour les audits de sécurité OT des agences fédérales américaines et des opérateurs d'infrastructures critiques

Articles liés

Expert en cybersécurité offensive et intelligence artificielle. Pentest, audit et développement IA sur-mesure.

Services

Ressources

Projets & Outils

Contact

Nous contacter

Mentions légales Confidentialité Politique éditoriale Plan du site ⭐ Source préférée

Un projet cybersécurité ?

Expert dispo · Réponse 24h

Devis