Sampled Values (SV) IEC 61850

Définition

Sampled Values (SV, valeurs échantillonnées) est un service de communication défini par la norme IEC 61850-9-2, permettant la transmission en temps réel de données de mesure analogiques échantillonnées (courant et tension) depuis les équipements de mesure de la sous-station (Merging Units, MU) vers les IED (relais de protection, compteurs) via le réseau Ethernet de sous-station. SV est fondamental dans les nouvelles architectures de sous-stations numériques (Digital Substation, Process Bus). Dans une sous-station conventionnelle, les courants et tensions sont transmis via des câblages cuivre dédiés depuis les transformateurs de mesure (TI, TU) analogiques vers les relais de protection. Dans une sous-station numérique IEC 61850, des capteurs optiques ou des transformateurs de mesure conventionnels équipés de Merging Units numérisent les signaux analogiques à haute fréquence (typiquement 80 échantillons par cycle de 50Hz, soit 4000 échantillons/seconde), et transmettent les valeurs numériques via Ethernet aux IED de protection. Les Sampled Values sont transmis sur le réseau Ethernet de Process Bus (niveau 1 de la sous-station) comme des flux multicast IEEE 802.1Q avec une synchronisation temporelle GPS/IEEE 1588 (PTP - Precision Time Protocol) permettant une précision temporelle de ±1μs. Cette synchronisation est critique : les algorithmes de protection différentielle comparent les courants mesurés simultanément en plusieurs points, nécessitant une synchronisation parfaite des Merging Units. La cybersécurité des SV est critique car ces données alimentent directement les algorithmes de protection : un flux SV falsifié (attaque MITM sur le Process Bus) pourrait faire croire à un IED de protection qu'un défaut existe alors qu'il n'y en a pas (faux déclenchement) ou masquer un défaut réel (non-déclenchement lors d'une panne), avec des conséquences graves pour la stabilité du réseau électrique.

Fonctionnement des Sampled Values

Une Merging Unit reçoit les signaux analogiques des transformateurs de mesure (courant sur entrées 5A ou 1A, tension sur entrées 100V ou 110V), les numérise via des convertisseurs analogique-numériques 16 ou 24 bits, les horodate avec la précision PTP (±1μs), et les publie sur le réseau Process Bus sous forme de paquets SV multicast (Ethertype 0x88BA). Les IED de protection abonnés reçoivent ces flux SV, reconstituent les formes d'onde des courants et tensions, et exécutent leurs algorithmes de protection (protection différentielle, protection de distance, protection de surintensité) sur ces données numériques. La fréquence de 4000 échantillons/seconde permet une résolution temporelle suffisante pour détecter les transitoires de défaut.

Contexte OT/ICS et substation numérique

Les sous-stations numériques IEC 61850 avec Process Bus SV se déploient progressivement dans le monde entier pour les nouvelles installations et les rénovations de sous-stations existantes. Elles offrent des avantages significatifs (réduction du câblage cuivre, flexibilité, surveillance continue des équipements de mesure) mais introduisent une surface d'attaque réseau au niveau du Process Bus qui n'existait pas dans les sous-stations conventionnelles câblées. La compromission du réseau Process Bus d'une sous-station numérique pourrait permettre la manipulation des mesures reçues par tous les IED de protection.

Sécurité et mitigation

Sécurisation des Sampled Values : implémenter IEC 62351-6 pour l'authentification des flux SV (en cours de développement dans les produits IED), isoler le réseau Process Bus sur des VLANs dédiés avec accès strictement contrôlé, surveiller la synchronisation PTP pour détecter des tentatives de manipulation de l'horodatage (GPS spoofing ou manipulation du master PTP), vérifier périodiquement la cohérence des mesures SV avec des mesures de référence indépendantes, et inclure les équipements Process Bus (switches de Process Bus, Merging Units) dans l'inventaire des actifs OT à surveiller.

Articles liés

Expert en cybersécurité offensive et intelligence artificielle. Pentest, audit et développement IA sur-mesure.

Services

Ressources

Projets & Outils

Contact

Nous contacter

Mentions légales Confidentialité Politique éditoriale Plan du site ⭐ Source préférée

Un projet cybersécurité ?

Expert dispo · Réponse 24h

Devis