Modèle Purdue (OT Security)
otDéfinition
Le modèle Purdue (Purdue Enterprise Reference Architecture, PERA) est une architecture de référence, développée initialement dans les années 1990, qui organise les réseaux industriels en niveaux hiérarchiques numérotés de 0 à 5 pour structurer la segmentation entre l'informatique de gestion (IT) et les systèmes de contrôle industriel (OT). Le niveau 0 regroupe les capteurs et actionneurs physiques, le niveau 1 les automates programmables (PLC) et systèmes de contrôle, le niveau 2 la supervision (SCADA, IHM), le niveau 3 la gestion des opérations de production (MES), et les niveaux 4-5 couvrent respectivement le réseau d'entreprise et l'accès internet. Une zone démilitarisée industrielle (DMZ) est classiquement positionnée entre les niveaux 3 et 4 pour filtrer strictement les flux entre IT et OT, empêchant une compromission initiée côté bureautique de se propager directement jusqu'aux automates. Bien que critiqué pour son caractère daté face aux architectures modernes intégrant cloud et IIoT, le modèle reste la référence pédagogique et réglementaire pour la conception de zones et conduits telle que définie par la norme IEC 62443, qui structure aujourd'hui la cybersécurité OT. Il guide encore les audits de segmentation réseau et les recommandations de l'ANSSI pour les systèmes industriels critiques.
Architecture de référence organisant les réseaux industriels en zones hiérarchiques (niveaux 0-5) pour segmenter l'OT de l'IT et limiter la propagation des attaques inter-zones.
Ce terme est utilisé dans le domaine de la cybersécurité (ot). Des articles détaillés sont disponibles sur ce site.
Articles liés
Expert en cybersécurité offensive et intelligence artificielle. Pentest, audit et développement IA sur-mesure.
Services
- Audit Infrastructure
- Audit Kubernetes
- Audit Microsoft 365
- Audit Sécurité Réseau
- Analyse de Risques
- Audit Active Directory
- Audit Application Web
- Audit Cloud (AWS/Azure/GCP)
- Audit Messagerie
- Audit API (OWASP Top 10)
- Audit DevSecOps & CI/CD
- Audit Code Source (SAST)
- Audit Postes de Travail
- Audit Sauvegarde & Résilience
- Audit OT/SCADA (IEC 62443)
- Développement IA
- Formations
Ressources
Projets & Outils
© 2026 Ayi NEDJIMI Consultants. Tous droits réservés.
Un projet cybersécurité ?
Expert dispo · Réponse 24h