Purdue Model (Modèle de référence industriel)

Définition

Le Purdue Model (officiellement PERA - Purdue Enterprise Reference Architecture) est un modèle de référence hiérarchique pour l'architecture des systèmes industriels, développé dans les années 1990 par Theodore Williams à Purdue University et popularisé dans le cadre de l'ISA-99 (aujourd'hui IEC 62443). Le modèle Purdue organise les systèmes OT et IT en cinq niveaux fonctionnels avec des contrôles de communication entre chaque niveau, servant de base conceptuelle pour la segmentation des réseaux industriels et la définition des politiques de sécurité. Les cinq niveaux du modèle Purdue sont : Niveau 0 (Physical Process) - les équipements physiques du processus industriel (capteurs, actionneurs, vannes, moteurs), Niveau 1 (Basic Control) - les équipements de contrôle de base (PLC, RTU, DCS controllers) qui exécutent les automatismes de contrôle en temps réel, Niveau 2 (Area Supervisory Control) - les systèmes de supervision locaux (HMI, SCADA local, engineering workstations) qui permettent la supervision et la configuration des équipements de niveau 1, Niveau 3 (Site Manufacturing Operations and Control) - les systèmes de gestion des opérations du site (historian, MES, LIMS, batch management) qui traitent les données de process à l'échelle du site, et Niveau 4 (Site Business Planning and Logistics) - les systèmes IT d'entreprise (ERP, systèmes de gestion de la supply chain, messagerie, bureautique). Une zone IDMZ est souvent ajoutée entre les niveaux 3 et 4 pour sécuriser les échanges IT/OT. Le modèle Purdue a été développé avant l'ère IoT et cloud, et sa pertinence est aujourd'hui questionnée face aux architectures Industrie 4.0 : les connexions directes entre des équipements de niveau 0/1 et des plateformes cloud (IIoT), les architectures edge computing qui traitent les données au niveau 1/2, et la convergence IT/OT remettent en question la hiérarchie stricte du modèle Purdue. Des architectures alternatives comme le modèle ISA-95 étendu ou les architectures Zero Trust OT émergent pour adresser ces nouvelles réalités. La valeur du modèle Purdue reste cependant importante pour la communication et la planification : il fournit un langage commun pour décrire les niveaux d'une architecture industrielle, identifier les frontières de sécurité, et planifier les projets de segmentation réseau.

Fonctionnement du Purdue Model dans une usine pétrochimique

Application du modèle Purdue dans une usine pétrochimique : Niveau 0 : capteurs de pression/température/débit, vannes de régulation, pompes, réacteurs chimiques - les signaux physiques 4-20mA ou HART. Niveau 1 : PLC Siemens S7-1500 et contrôleurs DCS ABB 800xA gérant les boucles de régulation PID et les automatismes de sécurité, avec leur réseau de bus de terrain dédié (PROFIBUS, FTE). Niveau 2 : HMI WinCC Unified et Engineering Workstation TIA Portal permettant aux opérateurs de surveiller et contrôler le processus, avec le réseau OT de contrôle (PROFINET/Ethernet). Niveau 3 : Historian OSIsoft PI System historisant les données de process, le MES SAP ME pour la gestion des lots de production, et le LIMS pour la qualité - sur le réseau OT de supervision. Zone IDMZ : historian relais, Remote Access Server, firewall industriel. Niveau 4 : ERP SAP S/4HANA, messagerie, outils bureautiques - réseau IT d'entreprise. Cette organisation permet d'appliquer des politiques de sécurité différenciées par niveau (communications autorisées entre niveaux adjacents uniquement, avec inspection par des firewalls industriels aux frontières).

Contexte OT/ICS et limites du Purdue Model

Les limites du modèle Purdue pour les environnements Industrie 4.0 : les connexions IIoT directes depuis les équipements de terrain vers AWS/Azure contournent la hiérarchie Purdue, les solutions cloud de gestion des actifs OT (ABB Ability, Siemens MindSphere) créent des canaux de communication hors du modèle Purdue, et la multiplication des accès distants fournisseurs crée des connexions transversales non modélisées par Purdue. Ces évolutions nécessitent des adaptations du modèle ou l'adoption d'architectures alternatives (Zero Trust OT, Zones et Conduits IEC 62443 plus flexibles).

Sécurité et mitigation

Utilisation efficace du modèle Purdue pour la sécurité OT : utiliser le modèle Purdue comme référence de communication pour les discussions de segmentation réseau (langage commun IT/OT/sécurité), documenter les dérogations au modèle (connexions IIoT directes, accès cloud) et les contrôles de sécurité compensatoires associés, cartographier les flux de communication entre les niveaux Purdue pour identifier les gaps de sécurité, et intégrer le modèle Purdue avec les concepts de Zones et Conduits IEC 62443 pour une planification de segmentation plus complète.

Articles liés

Expert en cybersécurité offensive et intelligence artificielle. Pentest, audit et développement IA sur-mesure.

Services

Ressources

Projets & Outils

Contact

Nous contacter

Mentions légales Confidentialité Politique éditoriale Plan du site ⭐ Source préférée

Un projet cybersécurité ?

Expert dispo · Réponse 24h

Devis