Oil and Gas SCADA Security
otDéfinition
Sécurisation des systèmes SCADA pétroliers et gaziers : protection des pipelines, plateformes offshore et raffineries contre des attaques pouvant causer explosions ou déversements.
Description
La sécurité des SCADA pétroliers et gaziers couvre la protection des systèmes de contrôle des pipelines, plateformes offshore, raffineries et terminaux GNL. Les conséquences d'une cyberattaque réussie incluent des déversements de pétrole, des explosions, des fuites de gaz ou des perturbations majeures de l'approvisionnement énergétique national.
Contexte OT/ICS
Le secteur Oil and Gas est soumis aux directives TSA (pipelines), aux réglementations IEC 62443 et aux guides sectoriels de l'API (American Petroleum Institute) sur la cybersécurité. L'attaque Colonial Pipeline (2021) et les attaques contre Saudi Aramco (Shamoon, 2012) illustrent la criticité de ce secteur. Les protocoles SCADA dominants incluent Modbus, DNP3, OPC DA/UA et des protocoles propriétaires Emerson/Honeywell.
Points clés
- API Standard 1164 : recommandations de cybersécurité spécifiques aux SCADA de pipelines pétroliers et gaziers
- TSA Security Directives : mesures obligatoires pour les opérateurs de pipelines critiques aux États-Unis
- Zones à risque : stations de compression, vannes de sectionnement télécommandées et systèmes de détection de fuites
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis