NIST SP 800-82
otDéfinition
Guide NIST de sécurité pour les systèmes de contrôle industriels (ICS/SCADA) fournissant une architecture de référence, des recommandations de configuration et des contrôles adaptés aux contraintes OT.
Description
NIST SP 800-82 (Guide to Industrial Control Systems Security) est la publication de référence américaine pour la sécurisation des ICS/SCADA. Elle fournit une architecture de sécurité de référence, des recommandations de configuration adaptées aux contraintes OT et un catalogue de contrôles de sécurité dérivé de NIST SP 800-53 mais calibré pour les systèmes industriels.
Contexte OT/ICS
NIST SP 800-82 Rev. 3 (2023) actualise les recommandations pour les architectures modernes : convergence IT/OT, IIoT, cloud industriel. Elle structure les contrôles de sécurité par domaine fonctionnel (gestion des risques, architecture réseau, contrôle d'accès, réponse aux incidents) avec des tailoring guides spécifiques aux contraintes de disponibilité OT.
Points clés
- Architecture de référence : modèle de segmentation ICS en zones avec DMZ industrielle et niveaux Purdue
- Catalogue de contrôles : adaptation de NIST 800-53 aux contraintes OT (priorité disponibilité, pas de scan actif)
- Référence pour les audits de sécurité OT des agences fédérales américaines et des opérateurs d'infrastructures critiques
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis