OT Security Architecture Review

Définition

Une OT Security Architecture Review (revue d'architecture de sécurité OT) est un processus d'évaluation structurée de l'architecture des systèmes de contrôle industriel d'une organisation, visant à identifier les lacunes de sécurité, les non-conformités aux référentiels applicables (IEC 62443, NIST SP 800-82, NERC CIP), et les risques résiduels nécessitant des mesures correctives. Elle est généralement réalisée par des experts en cybersécurité industrielle en combinaison avec les équipes internes OT. La revue d'architecture OT couvre typiquement plusieurs domaines : la segmentation réseau (validation de la conformité du modèle Zone/Conduit avec l'IEC 62443, identification des connexions IT/OT non documentées, analyse des flux de données autorisés et des chemins non désirés), les accès distants (VPN, jump servers, sessions non protégées), la gestion des identités et des accès (comptes partagés, mots de passe par défaut, absence d'authentification sur les SCADA), la gestion des actifs (inventaire exhaustif, équipements non référencés), la surveillance (présence ou absence de monitoring OT), la gestion des correctifs (état du patch management sur les systèmes OT), et les procédures opérationnelles de sécurité. La méthodologie d'une revue d'architecture OT comprend des phases distinctes : collecte documentaire (plans réseau, politiques de sécurité, inventaires existants), entretiens avec les équipes OT et IT, inspection sur site (visite des salles de contrôle, des armoires de commande, des sous-réseaux de terrain), analyse technique (capture réseau passive, analyse des configurations de firewalls, vérification des configurations SCADA), et rédaction du rapport avec constatations et recommandations priorisées. Les résultats d'une revue d'architecture OT alimentent un plan de remédiation structuré sur 1 à 3 ans, avec une priorisation basée sur les risques identifiés et les contraintes opérationnelles.