Pipeline SCADA (Pétrochimie)

Définition

Les systèmes SCADA de pipelines pétroliers et gaziers supervisent et contrôlent le transport par canalisation d'hydrocarbures sur des milliers de kilomètres, gérant des équipements critiques : stations de pompage et de compression, vannes de sectionnement, systèmes de détection de fuites, mesures de pression et de débit, et équipements de protection cathodique contre la corrosion. La compromission de ces systèmes peut provoquer des ruptures de pipeline, des déversements d'hydrocarbures et des explosions. L'architecture SCADA pipeline typique comprend : une salle de contrôle centrale avec un système SCADA maître, des RTU ou PLC dans les stations de pompage/compression toutes les 80 à 150 km, des équipements de mesure en ligne (débitmètres, capteurs de pression, analyseurs de composition du gaz), et des systèmes de communication redondants (satellite VSAT, micro-ondes, fibre optique le long du pipeline). Les protocoles utilisés incluent Modbus, DNP3, et des protocoles propriétaires de fournisseurs comme GE, Honeywell, Emerson ou ABB. L'incident Colonial Pipeline (mai 2021) est l'exemple le plus marquant de l'impact d'une cyberattaque sur un opérateur de pipeline : le groupe DarkSide a chiffré les systèmes IT de Colonial Pipeline avec un ransomware, provoquant la décision préventive de l'opérateur d'arrêter le pipeline (5 500 miles, 45% du carburant de la côte Est américaine) par crainte d'un pivot OT. L'arrêt de 6 jours a causé une pénurie de carburant régionale, des hausses de prix et l'état d'urgence dans plusieurs États. Colonial Pipeline a payé 4,4 millions de dollars de rançon. Des réglementations spécifiques s'appliquent aux pipelines : API 1164 (pétroliers), les directives TSA (Transportation Security Administration) post-Colonial Pipeline imposant des mesures de cybersécurité OT renforcées aux opérateurs de pipelines américains.