RTU (Remote Terminal Unit) Security

Définition

La sécurité des RTU (Remote Terminal Unit) concerne la protection des unités terminales distantes chargées de collecter les données de terrain — mesures de tension, débits, états de capteurs — et de relayer les ordres de commande entre les équipements physiques et le centre de contrôle SCADA. Déployées dans des sites isolés (postes électriques, stations de pompage, pipelines), les RTU communiquent traditionnellement via les protocoles Modbus RTU/TCP ou DNP3, conçus à une époque où la sécurité des réseaux industriels n'était pas une préoccupation, transmettant les données sans chiffrement ni authentification native. La sécurisation moderne repose sur plusieurs axes : chiffrement des communications via des tunnels VPN IPsec ou l'usage d'extensions sécurisées comme DNP3 Secure Authentication, authentification forte des accès de maintenance à distance (souvent via modem cellulaire ou satellite, vecteur d'attaque fréquent), vérification d'intégrité des mesures remontées pour détecter une falsification de données (spoofing de capteur), et durcissement physique des sites isolés contre les accès non autorisés. Les RTU anciennes, parfois en service depuis plusieurs décennies, ne supportent souvent pas nativement ces mécanismes et nécessitent l'ajout de passerelles de sécurité (security gateways) en périphérie. La compromission d'une RTU permet un accès direct au processus physique, en faisant une cible privilégiée dans les attaques contre les infrastructures critiques.