Process Control alimentaire OT

Fonctionnement d'un système de batch control alimentaire

Un système de batch control ISA-88 dans une usine de production de yaourts fonctionne ainsi : (1) Le Batch Control System (Wonderware Batch Management, ABB 800xA Batch, Siemens SIMATIC Batch) exécute des Batch Recipes définissant la séquence de production (phases : lait + ferments + ingrédients → mélange → pasteurisation 72°C/15s → refroidissement → fermentation → conditionnement), (2) Pour chaque phase, le système envoie des commandes aux équipements de terrain via le DCS sous-jacent (ouverture de vannes, consignes de température des échangeurs, timing des agitateurs), (3) Le système vérifie que chaque phase atteint les paramètres critiques avant de passer à la phase suivante (la pasteurisation ne se termine que si les paramètres cibles sont maintenus pendant la durée requise), (4) Toutes les étapes sont journalisées dans le Batch Report pour la traçabilité réglementaire et le rappel de lot si nécessaire.

Contexte OT/ICS et JBS Foods

L'attaque de JBS Foods (mai 2021) par le ransomware REvil a chiffré les serveurs IT de JBS, forçant l'arrêt préventif des usines de production (les systèmes OT de production directement non compromis, mais l'arrêt a été décidé par précaution du fait des incertitudes sur la propagation). JBS a payé 11M$ de rançon. Cet incident illustre comment même une attaque ciblant les systèmes IT peut provoquer l'arrêt des systèmes OT via la décision managériale d'arrêt préventif, soulignant l'importance d'une séparation claire IT/OT permettant de confirmer l'intégrité des systèmes OT même lorsque les systèmes IT sont compromis.

Sécurité et mitigation

Cybersécurité des systèmes de contrôle alimentaire : intégrer la cybersécurité dans les analyses HACCP (identifier les systèmes OT dont la compromission pourrait affecter la sécurité alimentaire), sécuriser les systèmes de batch control et de pasteurisation (accès restreints, journalisation complète des modifications de recettes et de paramètres), segmenter strictement les réseaux OT de production des réseaux IT, préparer un plan de continuité permettant la production manuelle en cas de compromission des systèmes OT, et réaliser des tests de cybersécurité réguliers des systèmes de contrôle alimentaire critiques (systèmes de pasteurisation, CIP).