PROFIBUS

Définition

PROFIBUS (Process Field Bus) est un protocole de bus de terrain industriel standardisé, développé en Allemagne à la fin des années 1980 sous l'impulsion du gouvernement fédéral et de fabricants comme Siemens. Normalisé IEC 61158, il est l'un des bus de terrain les plus répandus au monde dans l'automatisation industrielle, particulièrement en Europe, avec plus de 60 millions de nœuds installés avant la montée d'Ethernet industriel. PROFIBUS existe en deux variantes principales : PROFIBUS DP (Decentralized Periphery), optimisé pour la communication rapide entre contrôleurs et équipements de terrain (E/S déportées, variateurs, capteurs intelligents), et PROFIBUS PA (Process Automation), adapté aux environnements à risque d'explosion (ATEX/IECEx) dans les industries pétrolière, chimique et pharmaceutique, utilisant le concept d'alimentation et communication sur le même câble bifilaire. PROFIBUS DP utilise une architecture maître/esclave avec un mécanisme de jeton (token passing) pour l'arbitrage du bus entre plusieurs maîtres. Les débits varient de 9,6 kbit/s à 12 Mbit/s selon la distance et la topologie. La communication cyclique assure l'échange déterministe de données d'E/S, tandis que la communication acyclique permet la configuration et le diagnostic des esclaves. Du point de vue cybersécurité, PROFIBUS présente des limitations inhérentes à sa conception : absence d'authentification des participants, pas de chiffrement, pas de mécanisme de détection d'intrusion. Un équipement malveillant connecté physiquement au bus peut écouter toutes les communications, envoyer de fausses données ou perturber les échanges cycliques. La sécurité de PROFIBUS repose donc essentiellement sur la sécurité physique des accès au bus et sur la segmentation réseau. La migration vers PROFINET (la version Ethernet de PROFIBUS) apporte des capacités réseau améliorées mais n'introduit pas de sécurité native sans extensions spécifiques.